NIS2 er en lov og må etterleves.
Praktisk Innføring i NIS2 for Bedrifter" dekker NIS2-direktivet, dets omfang, målgrupper og sikker etterlevelse. Kurset gir en klar forståelse av direktivets innhold, relevante sektorer og effektive etterlevelsesstrategier.
Kurset "Praktisk Innføring i NIS2 for Bedrifter" er designet for å gi en omfattende forståelse av NIS2-direktivet og hvordan bedrifter kan implementere dets krav. Gjennom kurset vil deltakerne få innsikt i viktige aspekter av NIS2, slik at de kan oppnå full etterlevelse på en effektiv måte.
NIS2 er en lov, ikke en anbefaling - Det er viktig å forstå at NIS2 ikke er en anbefaling eller en forskrift, det er en lov som håndheves i hele EU/EØS med administrative sanksjoner og bøter for manglende overholdelse.
Manglende overholdelse koster organisasjoner - Bøter kan være opptil €10 000 000 eller 2% av virksomhetens eller organisasjonens årlige globale omsetning. Videre vil enhver organisasjon som bryter direktivet være underlagt strenge revisjoner i årene som kommer for å demonstrere overholdelse.
NIS2 er allerede i kraft, det er ingen tid å miste
Ja, loven er allerede i kraft. EU-medlemslandene må integrere NIS2 i sin nasjonale lovgivning innen 17. oktober 2024, hvoretter den også vil bli overvåket og sanksjonert på medlemsstatsnivå. Tiden for å handle er nå.
Ledere har personlig ansvar - I tillegg er det ansvar for fysiske personer som innehar representasjons- eller ledelsesstillinger, inkludert styret, bedriftens ledelsesteam og administrerende direktør.
Viktige punkter som vil bli dekket i kurset inkluderer:
- Grunnleggende om NIS2-direktivet.
- Risikostyringspraksis for nettverk og informasjonssystemer.
- Krav til rapportering av sikkerhetshendelser.
- Sikkerhet i forsyningskjeder og mot tiltak for ransomware.
- Prosedyrer for sårbarhetsavsløring.
- Etablering og funksjon av Computer Security Incident Response Teams (CSIRTs).
- HVa er krav til nasjonale cybersikkerhetsstrategier.
- Samarbeid og informasjonsdeling mellom EU-medlemsstater.
- Overvåkning og håndheving av NIS2-krav.
- Juridiske og regulatoriske implikasjoner for bedrifter.
- Beste praksiser for cybersikkerhet i henhold til NIS2.
Ved avslutningen av kurset vil deltakerne ha oppnådd en dyp forståelse av NIS2 og dets anvendelse i bedriftskontekst. De vil være godt rustet til å lede sine organisasjoner mot full etterlevelse og styrket cybersikkerhet.