NIS2 kursus målrettet offentlig forvaltning, stat, regioner og kommuner
Med NIS2-direktivet følger nye krav, der skal sikre et højt niveau af cybersikkerhed på tværs af EU-landene, og med den danske lovimplementering vil også den offentlige sektor skulle leve op til kravene.
På dette kursus som er målrettet medlemmer af ledelsesorganet i offentlig forvaltning, stat, regioner og kommuner stiller vi skarpt på, hvordan kravene i Direktivet og den danske lovgivning implementeres effektivt i den offentlige sektor. Kurset tager afsæt i ledelsesstandarderne ISO 27001 og ISO 22301.
Om kurset
Direktivet stiller krav til, at ledelsen i organisationer der anses for at være samfundskritiske skal have et fundament af viden omkring informationssikkerhed, så de rigtige beslutninger kan blive truffet på et oplyst grundlag. Direktivet opstiller desuden krav til ledelseslagets engagement oversat til, at organisationen skal implementere foranstaltninger, der svarer til et ledelsessystem. Herigennem skal ledelsen spille en større rolle i forbindelse med vurdering og håndtering af risici.
På kurset lærer du at forstå, hvordan de nye NIS2-krav påvirker din organisation. Vi gennemgår kravene, hvad de betyder for organisationen i samspil med de øvrige krav der er til offentlige organisationer og hvordan du som leder kan bruge kravene til at sikre din organisations digitale fremtid.
Indhold og udbytte
På kurset gennemgår vi herudover grundlæggende informationssikkerhed, så du er klædt på til at stille de rigtige spørgsmål til din IT-afdeling. Vi gennemgår sårbarhedshåndtering, hændelseshåndtering, risikostyring og de grundlæggende principper for informationssikkerhed og deres relation til kravene i artikel 21 i direktivet.
Kursusmaterialet inddrager desuden relevante best practices for henholdsvis valg af foranstaltninger (ISO 27002), risikostyring (ISO 27005 ) og Business Impact Analysis (ISO 22317).
På kurset får du:
- Grundlæggende viden om begreber og krav i informationssikkerhed jf NIS2 kravet om uddannelse til ledelsen
- Forståelse for de metoder, processer og teknikker, som din organisation kan gøre brug af for at opfylde NIS2 direktivets krav.
- Inspiration til hvordan NIS2 omsættes til aktiviteter i din organisation
- Indblik i opbygningen af et ISMS og BCMS, som indbefatter sikkerhedskravene i NIS2
- Færdigheder til at planlægge, implementere, evaluere og forbedre på et ledelsessystem, der omfatter NIS2
- Ydermere sikrer kurset, at du lever op til lovkravet om efteruddannelse til ledelsen, så du kan fortsætte i din rolle som leder af en organisation, der er samfundskritisk.
Målgruppe
Kurset henvender sig til:
- Medlemmer af ledelsesorganet i i væsentlige enheder/offentlige organisationer som fx stat, regioner og kommuner som er underlagt NIS2 krav.
- Alle andre ansatte i offentlige organisationer som ønsker at opbygge kompetencer og færdigheder inden for NIS2 og den danske lovgivning
Underviseren
På kurset underviser Diana Görlitz, ISO 27001 lead auditor og service responsible, Master of Public Management.
Praktisk
Kurset består af 2 dages undervisning på dansk leveret af Lead auditor og service responsible i informationssikkerhed, Diana Görlitz. Kurset afsluttes med en multiple-choice test. Kursusbevis udstedes som dokumentation for deltagelse i kurset og bestået test. Kursusmaterialer og test er på dansk.
Der er ingen formelle adgangskrav til kurset og alle deltagere er velkomne.