Opleidingen NIS2 Expert

• Comprendere la Direttiva NIS2 - Acquisire una conoscenza approfondita dell'ambito di applicazione, degli obiettivi e delle principali novità introdotte rispetto alla NIS1.
• Interpretare i requisiti normativi - Imparare ad applicare gli obblighi previsti dalla NIS2 per le entità essenziali e importanti, con particolare attenzione a governance, gestione del rischio e segnalazione degli incidenti.
• Sviluppare strutture di governance e responsabilità - Comprendere i doveri della leadership, la gestione delle policy e il coordinamento interfunzionale previsti dall'articolo 20 della Direttiva.
• Implementare la gestione del rischio e le misure di sicurezza - Applicare misure di sicurezza di base, integare i controlli con lo standard ISO/IEC 27001 e gestire i rischi legati alla supply chain e alle vulnerabilità.
• Gestire la risposta e la notifica degli incidenti - Apprendere le procedure di classificazione, i tempi di segnalazione e il coordinamento con CSIRT e EU-CyCLONe.
• Rafforzare la continuità operativa e la gestione delle crisi - Condurre analisi di impatto (BIA), pianificare il Disaster Recovery Plan (DRP) e allineare le strategie di continuità agli standard ISO/IEC 22301.
• Promuovere la consapevolezza e la formazione in materia di cybersicurezza - Progettare, erogare e monitorare programmi di formazione volti a sviluppare una cultura organizzativa attenta alla sicurezza.
• Orientarsi tra trasposizioni nazionali e autorità competenti - Comprendere il ruolo delle autorità nazionali, le procedure di ispezione, le sanzioni e le modalità di applicazione della Direttiva.
• Integrare la NIS2 con altri framework - Mappare i requisiti della Direttiva rispetto a ISO 27001, ISO 22301, NIST CSF, CIS Controls, GDPR, DORA e Direttiva CER.
• Pianificare e realizzare l'implementazione della NIS2 - gap assessment, sviluppare roadmap di conformità, coinvolgere gli stakeholder e istituire processi di miglioramento continuo.

De NIS2 Expert-cursus is bedoeld voor professionals die verantwoordelijk zijn voor het implementeren, beheren of auditen van cyberbeveiliging en compliance binnen hun organisaties, waaronder:

• Managers en leidinggevenden - Zij die toezicht houden op IT, beveiliging of operationele risico's en verantwoordelijk zijn voor governance en naleving van regelgeving.
• Nalevings- en risicofunctionarissen - Professionals die ervoor zorgen dat de organisatie zich houdt aan de NIS2-vereisten en aanverwante EU-regelgeving.
• IT- en cyberbeveiligingsprofessionals - Specialisten die beveiligingsactiviteiten, reacties op incidenten en technische controles beheren.
• Auditors en consultants - Interne of externe adviseurs die beoordelen of NIS2 wordt nageleefd en begeleiding bieden bij de implementatie.
• Personeel op het gebied van bedrijfscontinuïteit en crisismanagement - Personen die verantwoordelijk zijn voor veerkracht, BCP/DR-planning en continuïteitsstrategieën

Het is het meest geschikt voor personen die werkzaam zijn in sectoren die zijn geclassificeerd als essentiële of belangrijke entiteiten volgens de NIS2-richtlijn.

• Inleiding
  • Het doel en de context van de NIS2-richtlijn begrijpen.
  • Toepassingsgebied en doelstellingen: doel, ontwikkeling en strategische doelen.
  • Belangrijkste wijzigingen ten opzichte van NIS1 en gevolgen.
  • Feiten en fabels: misvattingen versus realiteit.
  • Drijfveren voor implementatie: regelgeving, reputatie, operationeel.
  • Essentiële vs. belangrijke entiteiten; sectordekking (bijlage I & II).
• Terminologie en vereisten
  • Vertrouwd raken met NIS2-terminologie en belangrijkste vereisten.
  • Definities: incident, CSIRT, risicobeheer, cyberbeveiligingsmaatregelen.
  • Overzicht artikelen 20-23: zorgplicht, kennisgeving, informatie.
  • Inzicht in evenredige en risicogebaseerde benaderingen.
• Bestuur en managementverantwoordelijkheid
  • Verantwoordelijkheid van het leiderschap volgens artikel 20.
  • Governance kaders: rollen, RACI matrix, toezicht.
  • Beleidsbeheer en documentatie over naleving.
  • Trainings- en bewustmakingsverplichtingen voor leidinggevenden.
  • Coördinatie met juridische, compliance- en risicofuncties.
• Risicobeheer en beveiligingsmaatregelen
  • Leer de 10 basisbeveiligingsmaatregelen (Artikel 21).
  • Beleid voor risicoanalyse, incidentafhandeling, BCP/DR, toeleveringsketen, afhandeling van kwetsbaarheden, auditing, encryptie, HR-beveiliging, MFA.
  • Integratie met ISO/IEC 27001 controles en TOM's.
• Incidentafhandeling en melding
  
  • Vereisten voor rapportage en coördinatie met CSIRT's.
  • Classificatie van incidenten en drempels.
  • Rapportagetijdlijn: 24 uur vroegtijdige waarschuwing, 72 uur melding, 1 maand eindrapport.
  • EU-CyCLONe en leren na het incident.
• Bedrijfscontinuïteit, crisismanagement en BCP/DR
  • Begrijpen van veerkracht en continuïteitsvereisten.
  • Uitvoeren van BIA en DRP planning.
  • Rollen en communicatieplannen voor crisismanagement.
  • Continuïteitsplannen testen en onderhouden.
  • Afstemming op ISO/IEC 22301.
• Training en Awareness
  • Menselijke factoren en cultuur van cyberbeveiliging.
  • Programmaontwerp en periodiciteit.
  • Trainingsonderwerpen: phishing, MFA, bedreigingen van binnenuit, cloudbeveiliging.
  • Documenteren en bijhouden van naleving van trainingen.
• Nationale omzetting en autoriteiten
  • Nationale bevoegde autoriteiten en CSIRT's.
  • Inspectiebevoegdheden en samenwerking.
  • Administratieve boetes en sancties (tot 2% omzet).
  • Rapportage- en herstelverplichtingen.
  • Voorbeelden van nationale implementaties (Duitsland, Nederland, Italië).
• Relaties met andere kaders
  • Integratie met gerelateerde raamwerken en standaarden:
  • CIS Controls, ISO/IEC 27001, ISO/IEC 22301, NIST CSF.
  • ENISA-hygiëne, GDPR, DORA, CER-richtlijn.
  • Mapping NIS2 vs ISO 27001 Annex A controles.
• Basisprincipes voor implementatie
  • Uitvoeren van een NIS2 gap assessment.
  • Ontwikkelen van een implementatie roadmap.
  • Betrokkenheid van belanghebbenden en communicatie.
  • Kritische succesfactoren en veelvoorkomende valkuilen.
  • Voortdurende verbetering en monitoring.

Voor deelname aan de NIS2 Expert-cursus zijn geen formele vereisten vereist. Het kan echter nuttig zijn om vooraf de NIS2 Essentials-cursus te volgen, omdat deze voorziet in basiskennis van de NIS2-richtlijn, basisbegrippen op het gebied van cyberbeveiliging en verplichtingen met betrekking tot de bewustwording van medewerkers, zodat deelnemers het meeste uit dit geavanceerde programma kunnen halen.

• Duur van de online cursus (optie voor e-learning/zelfstudie)
  • 30 dagen toegang tot het platform
  • 1 jaar toegang tot het platform

Ons e-learning platform is geoptimaliseerd voor toegang via webbrowsers, inclusief mobiel!