Utbildning ledning och styrelse.jpg

Utbildning för ledning och styrelse

Få kunskap och förståelse för cybersäkerhetslagen (NIS2)

Cybersäkerhetslagen gör informations- och cybersäkerhet till ett formellt styrelse- och ledningsansvar

Det räcker inte längre att ”IT sköter säkerheten”. Styrelse och VD kan:

  • Hållas personligt ansvariga

  • Behöva visa aktiv styrning

  • Riskera sanktioner vid brister

Med vår utbildning får ni lära er hur cybersäkerhetslagen (NIS2) påverkar er som ledning och styrelse samt kort om vad som förväntas av er verksamheten. Ni väljer själva om ni vill ha en generell utbildning eller om ni vill att vi skräddarsyr den efter just er verksamhet.

Vad ingår i utbildningen?

Utbildningen finns i två varianter:

  • En generell utbildning om vad som förväntas av ledning och styrelse samt vad som förväntas av verksamheten.

  • En skräddarsydd utbildning om vad som förväntas av ledning och styrelse samt kort vad som förväntas av verksamheten som är mer specifikt inriktad mot just ert verksamhetsområde.

Utbildningen tar ca 2 timmar att genomföra med pauser och en efterföljande frågestund.

Vad är nyttan?

  • Utbildningen ger er som ledning och styrelse en trygghet i att veta hur ert ansvar ser ut.

  • Ökad insikt och bättre förståelse för vilka krav som ställs på verksamheten.

Vad kan ni förvänta er?

En konkret beskrivning av vad som förväntas av er som ledning samt en kort genomgång av vad som förväntas av er verksamhet.

Varför just vår utbildning?

Utbildningen är framtagen av våra seniora konsulter som har arbetat på olika myndighet med tillsyn av olika lagar, förordningar och föreskrifter samt inte minst tidigare NIS lagen. Det gör att vi har en djup förståelse för hur tillsyn går till och vad som förväntas vid en tillsyn.

Kontakt

Aktuella lagar och regelverk

ISO 27001

En internationell standard för informationssäkerhet som hjälper organisationer att systematiskt skydda känslig information genom ett ledningssystem för informationssäkerhet (ISMS).

NIST CSF

NIST Cybersecurity Framework (CSF) är ett ramverk som hjälper organisationer att identifiera, skydda, upptäcka, reagera på och återhämta sig från cyberhot på ett strukturerat och riskbaserat sätt.

NIS2

NIS2 är ett EU-direktiv som ställer krav på stärkt cybersäkerhet och incidentrapportering för viktiga och samhällskritiska verksamheter inom medlemsländerna.

DORA

(Digital Operational Resilience Act) är en EU-förordning som ställer krav på finansiella organisationer att säkerställa robust digital motståndskraft mot IT- och cyberrisker.