NIS2 Bestuurderstraining

NIS2 Bestuurderstraining

Een cyberincident kan dienstverlening verstoren en leiden tot reputatieschade en financiële verliezen. NIS2 stelt directie en management persoonlijk aansprakelijk voor cybersecurity en verplicht uw bestuur een cybersecurity-opleiding te volgen.

De Clercq Advocaten en Bureau Veritas Cybersecurity hebben hiervoor de eendaagse NIS2 Boardroom Training ontwikkeld. Deze training helpt uw bestuur voldoen aan de trainingsverplichting én bereidt hen voor op cyberrisico's.

Aan het einde van de training ontvangen deelnemers een certificaat dat compliance met de NIS2 management training vereiste aantoont.

De NIS2 Bestuurderstraining is een samenwerking tussen De Clercq Advocaten en Notarissen en de cybersecurityexperts van Bureau Veritas Cybersecurity.

Waarom de NIS2 Bestuurderstraining?

Na de training zijn uw bestuurders en managers in staat om:

• Cyberrisico's te vertalen naar de dagelijkse praktijk: van maatschappelijke dienstverlening tot contracten, leveranciers en ketenafhankelijkheden.
• Hun persoonlijke aansprakelijkheid als bestuurder te begrijpen wanneer het misgaat.
• Juiste vragen te stellen aan IT- en security-organisatie. Voorbeeld: "Hoe lang duurt herstel bij een aanval? Wat is ons acceptabele dataverlies?"
• De meldplicht toe te passen: weten dat bij een vermoedelijk incident binnen 24 uur een eerste melding bij de toezichthouder moet zijn gemaakt en wie dit coördineert.
• Strategische investeringsbeslissingen te nemen over informatiebeveiliging en cyberrisico's te integreren in de bestaande Planning & Control-cyclus.

Dit verlaagt de kans op incidenten en de impact, voorkomt boetes, aansprakelijkheid en reputatieschade en verankert informatiebeveiliging als cultuur binnen uw organisatie.

Doelgroep: bestuurders

Wij zien dat de meeste deelnemers aan deze training geen IT-achtergrond hebben. Zij zijn over het algemeen beleidsmakers, afdelingshoofden, managers, en bestuurders; mensen die gewend zijn aan gesprekken over budgetten, wetgeving en organisatieverandering.

Cybersecurity voelt misschien als “iets van IT” of van de CISO. Onze aanpak houdt hier rekening mee door cybersecurity te verbinden aan onderwerpen die bestuurders wél kennen: risicomanagement, aansprakelijkheid, governance, continuïteit en reputatie.

Over onze trainers

Ons trainersteam van juristen en cybersecurity-specialisten heeft jarenlange ervaring met bestuurderstrainingen en legt complexe materie uit in gewone taal.

Wat hen onderscheidt:

• Zij spreken de taal van bestuurders: governance, risico, aansprakelijkheid, reputatie; geen technisch jargon.
• Zij dagen bestuurders uit met vragen als: "U zegt dat cybersecurity een prioriteit is. Wanneer heeft u voor het laatst met uw CISO gesproken?"
• Zij combineren inhoudelijke kennis met didactische vaardigheden en leggen in enkele minuten uit waarom malware het probleem van de directeur is.

Programma NIS2 Bestuurderstraining

De training duurt één dag van 09:00 - 16:00 uur op een locatie naar keuze. Afwisselend verzorgen experts op het gebied van juridische zaken en cybersecurity de modules.

Als uw CISO aanwezig is, kunt u meteen met hem of haar in gesprek gaan. In dat geval kan de training zich richten op specifieke kwesties binnen uw organisatie. 
 

Module 1: Inleiding tot NIS2

• Wat is NIS2?
• Op wie is NIS2 van toepassing?
• Wat betekent NIS2 voor organisaties en hun beheerders?
• Tijdlijn van NIS2

Module 2: Governance

• Verantwoordelijkheid van de raad van bestuur en directeuren
• Aansprakelijkheid van bestuur en directeuren
• Toezicht houden op

Module 3: Cybersecurity-risico's

• Cybercriminaliteit en cyberrisico's
• Wanneer is informatiebeveiliging geschikt vanuit juridisch oogpunt en vanuit het oogpunt van cybersecurity?

Module 4: Veiligheid van de toeleveringsketen

• Het belang van cybersecurity in de toeleveringsketen
• Hoe zorgt u voor cyber security in de toeleveringsketen?
• Omgaan met contractuele rapportageverplichtingen en auditrechten

Module 5: Rapportageverplichtingen

• Plicht om belangrijke incidenten te melden
• Tijdlijn
• Belang van wettelijke aansprakelijkheid bij incidenten
• Nut en noodzaak van een cybersecurity-verzekering

Module 6: Europese certificeringsschema's

In deze afsluitende module bespreken we Europese certificeringsschema's en wat deze voor uw organisatie betekenen.