Doel

Deelnemers krijgen inzicht in hun bestuurlijke verantwoordelijkheid rondom NIS2, cyberrisico’s en digitale weerbaarheid. De training richt zich op het herkennen van verplichtingen, het begrijpen van risico’s en het organiseren van structurele grip op cybersecurity binnen de organisatie.

Doelgroep

• Bestuurders
• Directieleden
• Managementteams
• Toezichthouders
• Organisaties die mogelijk onder NIS2 vallen
• Leidinggevenden die verantwoordelijk zijn voor governance, continuïteit en risicomanagement

Inhoud

NIS2 en bestuurlijke verantwoordelijkheid

• Wat verandert er door NIS2 en de Cyberbeveiligingswet?
• Waarom cybersecurity een bestuursdossier is
• Welke verplichtingen gelden voor bestuurders
• Registratieplicht, meldplicht en zorgplicht
• De rol van overheid en CSIRT
• Consequenties bij nalatigheid

Bestuurlijk risicomanagement

• Cyberrisico’s vertalen naar bestuurlijke keuzes
• Continuïteit, reputatie en financiële impact
• Kritische assets en realistische dreigingen bepalen
• Risico’s beoordelen op kans en impact
• Prioriteiten stellen vanuit bestuursperspectief
• Relatie met ketenveiligheid, toegang en personeelsbeleid

Awareness en cyberhygiëne

• Waarom awareness geen eenmalige training is
• Het belang van periodieke training
• Phishingsimulaties en gedragsverandering
• Bestuurlijk voorbeeldgedrag
• Cyberhygiëne als onderdeel van de zorgplicht
• Sturen op cultuur zonder te micromanagen

Incident response en crisissturing

• Wat een cyberincident is volgens de wet
• Rollen en verantwoordelijkheden tijdens een incident
• Wanneer escaleren nodig is
• Interne en externe communicatie
• Bestuurlijke dilemma’s bij cyberincidenten
• Testen, oefenen en herstelprocedures

Sturen op IT, CISO en leveranciers

• Gelijkwaardig overleg voeren zonder technische diepgang
• MFA, passkeys en veilige toegang
• Versleuteling en databescherming
• Ketenverantwoordelijkheid en leveranciersafspraken
• Schijnzekerheid herkennen
• Sturen op uitkomsten in plaats van techniek

Monitoring en borging

• Cybersecurity opnemen in de governance
• KPI’s en signalen voor bestuurders
• Periodieke evaluatie van maatregelen
• Kennis actueel houden
• Cybersecurity koppelen aan de jaarcyclus
• Aantoonbaar geïnformeerd bestuur organiseren

Vereiste voorkennis

• Geen technische voorkennis vereist
• Basisbegrip van: 
  • Organisatieprocessen
  • Verantwoordelijkheden en governance
• Werk- en denkniveau: tenminste HBO

Cursusomgeving en -materiaal

Al het benodigde cursusmateriaal is inbegrepen

Bij presentie wordt een certificaat van deelname verstrekt

Een computer en stabiele Internetverbinding zijn noodzakelijk voor het volgen van de cursus; indien gevraagd kan Apis Academy daarin voorzien

Na afloop van de workshop kan iedere cursist door het invullen van een evaluatieformulier feedback geven over de gevolgde workshop.

De cursist behoudt tenminste 1 jaar toegang tot het online lesmateriaal.

Totale studiebelasting:

Afhankelijk van eigen inzet, 9 à 11 uur

Resultaat

Na afloop van de opleiding heeft de deelnemer kennis en vaardigheden opgedaan op de volgende terreinen.

Inzicht & duiding

De deelnemer kan:

• Uitleggen wat de NIS2-richtlijn inhoudt en welke organisaties hier mogelijk onder vallen
• De eigen bestuurlijke verantwoordelijkheid op het gebied van cybersecurity verwoorden

Risico- en besluitvorming

De deelnemer kan:

• Cyberrisico’s vertalen naar:
  • Organisatorische impact (continuïteit, reputatie, financieel)
  • Bestuurlijke prioriteiten
• Kritische assets en dreigingen op hoofdlijnen identificeren
• Risico’s beoordelen op kans en impact

Samenwerking & toezicht

De deelnemer kan:

• Gerichte, inhoudelijk relevante vragen stellen aan:
  • IT-afdeling
  • CISO
  • Leveranciers
• Informatie uit deze gesprekken beoordelen op:
  • Relevantie
  • Schijnzekerheid

Incident response

De deelnemer kan:

• De rol van het bestuur tijdens een cyberincident beschrijven
• Herkennen wanneer escalatie nodig is
• Afwegingen maken rondom: 
  • Communicatie
  • Continuïteit
  • Aansprakelijkheid