NIS2 for topledelse og bestyrelsesmedlemmer
NIS2 kræver, at ledelse og bestyrelsesmedlemmer uddannes i grundlæggende cybersikkerhed. Fra store bøder og fratagelse af lederrollen kan blive konsekvensen for ledelsen, hvis der ikke er styr på sikkerheden, når NIS2 bliver implementeret i Danmark.
Dansk Industri opfordrer især SMV’er til at få cybersikkerhed på dagsordenen hurtigst muligt, og på dette tre-timers online kursus, der er målrettet bestyrelsesmedlemmer og medlemmer af virksomhedernes strategiske ledelse, giver vi dig den nødvendige viden, så du kender dit ansvar samt viden om de tiltag, der skal til for at sikre beskyttelse af organisationens digitale aktiver og implementering og opretholdelse af en sund sikkerhedskultur som krævet i NIS2.
Få styr på dit ansvar på tre timer.
På kurset får du:
- Klarhed over krav til ledelsen i NIS2 og samspillet med standarden for informationssikkerhed
- Overblik over dit ledelsesmæssige ansvar og dine forpligtelser i relation til NIS2
- Input til hvordan compliance med NIS2 indarbejdes i virksomhedens årshjul
Målgruppe:
Kurset henvender sig til dig som er ledelses- eller bestyrelsesmedlem, og som søger grundlæggende indføring i cyber- og informationssikkerhed med henblik på efterlevelse af NIS2-direktivet. Derfor er seminaret målrettet ledere med ansvar for forretningen og organisationens strategiske retning, og forudsætter ikke særlig juridisk indsigt i NIS2 eller tekniske færdigheder på området for cybersikkerhed.
Kurset sigter mod at give en grundlæggende viden om NIS2-krav og vigtigheden af cybersikkerhed, så du kan være mere effektiv i din ledelses- eller bestyrelsesrolle i forhold til at beskytte organisationens digitale aktiver, og implementere og opretholde en sund sikkerhedskultur.
Agenda:
- Introduktion til NIS2 & Informationssikkerhed
- Cyber- og informationssikkerhed i praksis – fra myter til gevinstrealisering
- Indføring i NIS2-direktivets krav og samspillet med ISO/IEC 27001-standardens krav
- NIS2-krav til ledelsen
- Ledelsens ansvar og organisering: ressourcer, politikker og risikoaccept
- Vurdering og håndtering af risici.
- Etablering af årshjul
- Leverandørstyring, hændelseshåndtering og rapportering til myndigheder
- Målinger, tilsyn og ledelsens gennemgang
Facilitator:
Anders Linde, ISO/IEC 27001 Master for Informationssikkerhed.
Anders er Lead Auditor, Lead Implementer og besidder som eneste underviser i det danske marked PECB's ISO/IEC 27001 Master-certificering. Sideløbende med 15 års rådgivning og undervisning i cyber- og informationssikkerhed sidder Anders med i ISO's internationale ekspertpanel, hvor de nye versioner af 27000-seriens sikkerhedsstandarder udvikles. Anders brænder for at levere en klar, inddragende og veloplagt formidling af informationssikkerhed med det formål at hjælpe organisationer til at maksimere forretningsværdien af deres sikkerhedsindsats.
Læs evt. artiklen om ledelsens ansvar på Dansk Industris hjemmeside.