Leerdoelen

Na afloop van deze training bent u in staat om:

• De samenhang te begrijpen tussen NIS2, de Cyberbeveiligingswet (Cbw), het Cyberbeveiligingsbesluit (Cbb) en rechtstreeks toepasselijke Europese uitvoeringsregels.
• Te bepalen of een organisatie mogelijk kwalificeert als essentiële of belangrijke entiteit, rekening houdend met de sector, omvang, dienstverlening, vestigingsplaats en een eventuele aanwijzing door een bevoegde minister.
• De wettelijke zorgplicht te vertalen naar passende en proportionele technische, operationele en organisatorische maatregelen.
• De belangrijkste gebieden van risicobeheer toe te passen, waaronder risicoanalyse, incidentafhandeling, bedrijfscontinuïteit, crisismanagement, beveiliging van de toeleveringsketen, kwetsbaarhedenbeheer, cyberhygiëne, training, cryptografie, toegangsbeheer en assetmanagement.
• De verantwoordelijkheden van het bestuur te begrijpen, waaronder de goedkeuring van cybersecuritymaatregelen en de verplichting voor bestuursleden om aantoonbaar over de benodigde kennis en vaardigheden te beschikken en deze op peil te houden.
• De registratieverplichtingen te begrijpen en te bepalen welke organisatie- en contactgegevens voor het nationale register moeten worden bijgehouden.
• Een praktisch meldproces voor significante incidenten in te richten, waaronder een vroegtijdige waarschuwing binnen 24 uur, een incidentmelding binnen 72 uur en een eindverslag binnen één maand.
• De verschillende rollen van het CSIRT, de bevoegde autoriteit en andere relevante overheidsinstanties te begrijpen.
• De beleidsdocumenten, procedures, registers, testresultaten en andere bewijsstukken te identificeren die nodig zijn om de implementatie en effectiviteit van cybersecuritymaatregelen aan te tonen.
• U voor te bereiden op toezicht door toezichthouders, beveiligingsscans, audits, bindende aanwijzingen en andere mogelijke handhavingsmaatregelen.
• Een geprioriteerde en praktisch uitvoerbare implementatieroadmap voor de Cbw te ontwikkelen.

Praktische en interactieve aanpak

De training omvat:

• een praktische beoordeling van de toepasselijkheid en reikwijdte van de wetgeving;
• een oefening om te bepalen of een organisatie als essentiële of belangrijke entiteit kwalificeert;
• het vertalen van de zorgplicht naar concrete risicobeheersmaatregelen;
• een oefening rond incidentmelding op basis van de termijnen van 24 en 72 uur;
• een analyse van de verantwoordelijkheden van het bestuur;
• een workshop voor het opstellen van een implementatieroadmap.

Een basiskennis van NIS2, cybersecurity, risicomanagement of governance is nuttig, maar niet vereist.

Wat levert deze training u op?

Na afloop van deze training beschikt u over:

• De kennis en vaardigheden om te beoordelen of de Cyberbeveiligingswet mogelijk op uw organisatie van toepassing is.
• Een duidelijk inzicht in de belangrijkste verplichtingen uit de Cbw en het Cbb.
• Een praktische aanpak voor het uitvoeren van een readiness assessment of gap-analyse.
• Een duidelijker governance- en verantwoordelijkheidsmodel voor het bestuur, het management en de functies cybersecurity, IT, risicomanagement en compliance.
• Een praktisch proces voor het beoordelen, escaleren en melden van significante incidenten.
• Een gestructureerde aanpak voor documentatie, het verzamelen van bewijsstukken en de voorbereiding op toezicht.
• Een geprioriteerde roadmap voor de verdere implementatie van de Cyberbeveiligingswet.
• Een certificaat van deelname als bevestiging van uw deelname aan de training over de praktische toepassing van de Cbw en het Cbb.
• De mogelijkheid om te kiezen voor een aanvullend PECB-pakket met het zelfstudiemateriaal voor PECB NIS 2 Directive Foundation of PECB NIS 2 Directive Lead Implementer, toegang tot het PECB-examen en één gratis herkansing.