91154
SecurityLearn® NIS2 Expert 1 jaar met examen

• De NIS2-richtlijn begrijpen - Krijg een uitgebreid inzicht in de reikwijdte, doelstellingen en belangrijkste wijzigingen van NIS1 naar NIS2.
• Regelgeving interpreteren - NIS2-verplichtingen leren toepassen voor essentiële en belangrijke entiteiten, waaronder governance, risicobeheer en incidentrapportage.
• Bestuurs- en verantwoordingsstructuren ontwikkelen - Leiderschapsverantwoordelijkheden, beleidsbeheer en functieoverschrijdende coördinatie onder artikel 20 begrijpen.
• Risicobeheer en beveiligingsmaatregelen implementeren - Basisbeveiligingsmaatregelen toepassen, integreren met ISO/IEC 27001-controles en risico's voor de toeleveringsketen en kwetsbaarheden beheren.
• Afhandeling en meldingen van incidenten beheren - Leren classificeren, tijdlijnen voor rapportage en coördinatie met CSIRT's en EU-CyCLONe.
• Bedrijfscontinuïteit en crisisbeheer versterken - BIA en DRP-planning uitvoeren en continuïteitsstrategieën afstemmen op ISO/IEC 22301.
• Bewustzijn en training op het gebied van cyberbeveiliging bevorderen - Trainingsprogramma's ontwerpen, uitvoeren en volgen om een organisatiecultuur op te bouwen die zich bewust is van beveiliging.
• Navigeren door nationale omzettingen en autoriteiten - De rol van nationale bevoegde autoriteiten, inspecties, boetes en handhavingspraktijken begrijpen.
• Integreren met andere raamwerken - NIS2-vereisten in kaart brengen met ISO 27001, ISO 22301, NIST CSF, CIS-controles, GDPR, DORA en CER-richtlijn.
• Plannen en uitvoeren van NIS2-implementatie - Hiaatbeoordelingen uitvoeren, stappenplannen ontwikkelen, belanghebbenden erbij betrekken en continue verbeteringsprocessen opzetten.

De NIS2 Expert-cursus is bedoeld voor professionals die verantwoordelijk zijn voor het implementeren, beheren of auditen van cyberbeveiliging en compliance binnen hun organisaties, waaronder:

• Managers en leidinggevenden - Zij die toezicht houden op IT, beveiliging of operationele risico's en verantwoordelijk zijn voor governance en naleving van regelgeving.
• Nalevings- en risicofunctionarissen - Professionals die ervoor zorgen dat de organisatie voldoet aan de NIS2-vereisten en aanverwante EU-regelgeving.
• IT- en cyberbeveiligingsprofessionals - Specialisten die beveiligingsactiviteiten, reacties op incidenten en technische controles beheren.
• Auditors en consultants - Interne of externe adviseurs die beoordelen of NIS2 wordt nageleefd en begeleiding bieden bij de implementatie.
• Personeel op het gebied van bedrijfscontinuïteit en crisismanagement - Personen die verantwoordelijk zijn voor veerkracht, BCP/DR-planning en continuïteitsstrategieën

Het is het meest geschikt voor personen die werkzaam zijn in sectoren die zijn geclassificeerd als essentiële of belangrijke entiteiten volgens de NIS2-richtlijn.

• Inleiding
  • Het doel en de context van de NIS2-richtlijn begrijpen.
  • Toepassingsgebied en doelstellingen: doel, ontwikkeling en strategische doelen.
  • Belangrijkste wijzigingen ten opzichte van NIS1 en gevolgen.
  • Feiten en fabels: misvattingen versus realiteit.
  • Drijfveren voor implementatie: regelgeving, reputatie, operationeel.
  • Essentiële vs. belangrijke entiteiten; sectordekking (bijlage I & II).
• Terminologie en vereisten
  • Vertrouwd raken met NIS2-terminologie en belangrijkste vereisten.
  • Definities: incident, CSIRT, risicobeheer, cyberbeveiligingsmaatregelen.
  • Overzicht artikelen 20-23: zorgplicht, kennisgeving, informatie.
  • Inzicht in evenredige en risicogebaseerde benaderingen.
• Bestuur en managementverantwoordelijkheid
  • Verantwoordelijkheid van het leiderschap volgens artikel 20.
  • Governance kaders: rollen, RACI matrix, toezicht.
  • Beleidsbeheer en documentatie over naleving.
  • Trainings- en bewustmakingsverplichtingen voor leidinggevenden.
  • Coördinatie met juridische, compliance- en risicofuncties.
• Risicobeheer en beveiligingsmaatregelen
  • Leer de 10 basisbeveiligingsmaatregelen (Artikel 21).
  • Beleid voor risicoanalyse, incidentafhandeling, BCP/DR, toeleveringsketen, afhandeling van kwetsbaarheden, auditing, encryptie, HR-beveiliging, MFA.
  • Integratie met ISO/IEC 27001 controles en TOM's.
• Incidentafhandeling en melding
  
  • Vereisten voor rapportage en coördinatie met CSIRT's.
  • Classificatie van incidenten en drempels.
  • Rapportagetijdlijn: 24 uur vroegtijdige waarschuwing, 72 uur melding, 1 maand eindrapport.
  • EU-CyCLONe en leren na het incident.
• Bedrijfscontinuïteit, crisismanagement en BCP/DR
  • Begrijpen van veerkracht en continuïteitsvereisten.
  • Uitvoeren van BIA en DRP planning.
  • Rollen en communicatieplannen voor crisismanagement.
  • Continuïteitsplannen testen en onderhouden.
  • Afstemming op ISO/IEC 22301.
• Training en Awareness
  • Menselijke factoren en cultuur van cyberbeveiliging.
  • Programmaontwerp en periodiciteit.
  • Trainingsonderwerpen: phishing, MFA, bedreigingen van binnenuit, cloudbeveiliging.
  • Documenteren en bijhouden van naleving van trainingen.
• Nationale omzetting en autoriteiten
  • Nationale bevoegde autoriteiten en CSIRT's.
  • Inspectiebevoegdheden en samenwerking.
  • Administratieve boetes en sancties (tot 2% omzet).
  • Rapportage- en herstelverplichtingen.
  • Voorbeelden van nationale implementaties (Duitsland, Nederland, Italië).
• Relaties met andere kaders
  • Integratie met gerelateerde raamwerken en standaarden:
  • CIS Controls, ISO/IEC 27001, ISO/IEC 22301, NIST CSF.
  • ENISA-hygiëne, GDPR, DORA, CER-richtlijn.
  • Mapping NIS2 vs ISO 27001 Annex A controles.
• Basisprincipes voor implementatie
  • Uitvoeren van een NIS2 gap assessment.
  • Ontwikkelen van een implementatie roadmap.
  • Betrokkenheid van belanghebbenden en communicatie.
  • Kritische succesfactoren en veelvoorkomende valkuilen.
  • Voortdurende verbetering en monitoring.

Voor deelname aan de NIS2 Expert-cursus zijn geen formele vereisten vereist. Het kan echter nuttig zijn om vooraf de NIS2 Essentials-cursus te volgen, omdat deze voorziet in basiskennis van de NIS2-richtlijn, basisbegrippen op het gebied van cyberbeveiliging en verplichtingen met betrekking tot de bewustwording van medewerkers, zodat deelnemers het meeste uit dit geavanceerde programma kunnen halen.