NIS2 Master-certifikat

Inden start overvejer du, hvilke udfordringer din egen organisation har i forhold til informations- og cybersikkerhed, og du læser dele af pensum, som du får adgang til. Pensum består af en lærebog og en materialesamling. Du skal forvente at læse ca. 500 sider i alt.

Den første dag får du et overblik over NIS2-reguleringen og regelsættets anvendelsesområde og et mere indgående kendskab til de mange legaldefinitioner, som regelsættet gør brug af. Det giver dig et solidt fundament for at finde rundt i regelsættet, så du både læser reglerne korrekt og kan anvende dem på en rigtig og afpasset måde i din virksomhed.

Dagen giver dig:

• et overblik over NIS2-reguleringens placering i den cyber- og informationsretlige regulering
• indblik i regelsættets forbindelse til internationale standarder
• viden om og indsigt i NIS2-reguleringens anvendelsesområde
• viden om og indsigt i NIS2-direktivets legaldefinitioner. 

På dag 2 starter du med at få et overblik over lovkravene til risikostyring af cybersikkerhedsrisici på forskellige niveauer i en organisation. Derefter går vi videre til det strategiske niveau og ser nærmere på kravene til at fastlægge en samlet risikotilgang, fx risikoforståelse, risikovurdering og risikokvantificering.

Du får indblik i de konkrete ledelsesforpligtelser, der følger med NIS2-direktivets overordnede krav om en høj grad af ledelsesforankring. Du bliver klædt på til at kunne gennemføre en modenheds- og GAP-analyse mellem din organisations nuværende tiltag og de kommende krav.

Dagen giver dig:

• overblik over krav til risikostyring
• indgående kendskab til kravene om ledelsesforankring
• indblik i metoder til risikovurdering, tilsyn og styring
• værktøjer til og træning i modenheds- og GAP-analyser. 

Den tredje dag får du indblik i de minimumsforanstaltninger, som NIS2 stiller krav om. Vi ser nærmere på, hvordan du udarbejder politikker, planer og procedurer, der samlet kan føre til en kontinuerlig cyklus i din organisation.

Du får viden og redskaber til at arbejde proaktivt med sikkerhed på alle niveauer i din organisation, og hvordan du sikrer, at din organisation har et velfungerende beredskab, når der opstår sikkerhedshændelser.

Til sidst sætter vi særligt fokus på kravene til forsyningskædesikkerhed og på, hvordan organisationen koordinerer arbejdet med at efterleve NIS2 med sikring af eksisterende GDPR-compliance.

Dagen giver dig:

• indblik i minimumsforanstaltningerne i NIS2
• viden til at udvikle og etablere procedurer, der understøtter et compliant beredskab
• indblik i at håndtere kravene til forsyningskædesikkerhed
• redskaber til og øvelse i at koordinere arbejdet med NIS2 med eksisterende GDPR-arbejde.

På dag 4 får du indblik i, hvilke standarder der egner sig til at støtte op om efterlevelse af kravene i NIS2, og hvilke elementer du skal være opmærksom på at tilføje i forhold til de standarder, din organisation allerede arbejder indenfor. Du får også viden om kravene i NIS2 til indrapportering af sikkerhedshændelser til forskellige aktører og pligten til at underrette offentligheden.

Dagen giver dig:

• indblik i relevante standarders styrker og mangler i forhold til at efterleve kravene i NIS2
• værktøjer til at sikre, at din organisation lever op til rapporteringsforpligtelserne i NIS2.