NIS2-Att leva upp till kraven

(tillsammans med vår partner BiTA)

De flesta vet vi att NIS2 kommer och VAD det innebär. Däremot är det inte lika mycket beskrivet om HUR man går tillväga för att klara efterlevnaden. Vår utbildning ger dig praktiska kunskaper och verktyg för hur ni som organisation kan leva upp till kraven i NIS2-direktivet och integrera det som en del i den operativa vardagen.

Vi kommer att titta på övergången mellan VAD till HUR och vilka metoder och verktyg som lämpar sig bäst. Du får med dig verktyg och mallar som du kan använda i arbetet med uppnå kraven.

Viktiga punkter inom NIS2:

• Riskhantering och säkerhetsåtgärder: Organisationer måste ha processer för att identifiera, utvärdera och åtgärda sårbarheter i sina system.
• Incidentrapportering: Allvarliga säkerhetsincidenter måste rapporteras inom specifika tidsramar.
• Leverantörssäkerhet: Organisationer måste säkerställa att deras leverantörer uppfyller säkerhetskraven.

NIS2 omfattar betydligt fler sektorer än den tidigare NIS-lagen samt att kraven både stärkts och även utökats. Att få allting på plats kommer att ta tid. 

Målet med kursen är att ge deltagarna den information och kunskap som behövs, inte bara VAD som behöver göras utan även förslag på HUR.

Utbildningen innehåller bland annat:

• Inledande genomgång av NIS2, kraven och hur de påverkar din organisation
• NIS2-direktivets omfattning
  - Incidenthantering och rapportering
  - Kontinuitetsplanering samt kontinuitet i verksamheten
  - Leverantörshantering
  - Riskanalyser
  - Ledningens ansvar
  - Personlig säkerhet och åtkomstkontroll
• Praktiska verktyg och metoder: Du får med dig mallar och verktyg för att implementera NIS2-kraven effektivt, bland annat:
  - hur man gör en gapanalys för att ta reda på vad som finns och vad som saknas
  - hur NIS2 mappar mot ISO/IEC 27001
  - hur det här arbetet förhåller sig till ett ledningssystem