Naar de inhoud
datect

NIS2-directietraining

Cybersecurity is ook een verantwoordelijkheid van het bestuur

Cybersecurity kun je niet volledig bij IT neerleggen. Bestuurders maken keuzes over risico's, investeringen en continuïteit en dragen verantwoordelijkheid voor goedkeuring en toezicht.

De NIS2-directietraining vertaalt die verantwoordelijkheid naar de praktijk. Je leert cyberrisico's beoordelen, gerichter doorvragen en onderbouwde besluiten nemen, zonder zelf technisch specialist te hoeven worden.

  • Cyberrisico's
  • Governance
  • Incidentrespons
  • Toeleveringsketen

Van IT-onderwerp naar bestuursvraagstuk

Uitval en aanvallen raken continuïteit, financiën, reputatie en klanten. De belangrijkste keuzes over digitale risico’s horen daarom op de bestuurstafel.

Onder de Cyberbeveiligingswet moet het bestuur maatregelen goedkeuren en toezien op de uitvoering. De specifieke trainingsplicht geldt voor uitvoerende bestuurders van essentiële en belangrijke entiteiten. Niet-uitvoerende en toezichthoudende bestuurders vallen niet onder die plicht.

Als bestuur moet je kunnen overzien welke processen kunnen stilvallen, welke risico’s bewust worden geaccepteerd, welke investeringen prioriteit hebben en wie tijdens een incident beslissingen neemt.

De directietraining helpt je die verantwoordelijkheid praktisch in te vullen, zonder van bestuurders technische specialisten te maken. Uitvoerende bestuurders die onder de trainingsplicht vallen, moeten uiterlijk twee jaar na de inwerkingtreding van de wet over de vereiste kennis en vaardigheden beschikken en die aantoonbaar actueel houden.

De inhoud van de directietraining

De training verbindt de wettelijke rol aan de onderwerpen, vragen en incidentsituaties waarop bestuurders daadwerkelijk moeten kunnen sturen.

De samenhang begrijpen

Weet waarop je organisatie moet sturen

Je hoeft geen pentest uit te voeren, maar moet wel kunnen beoordelen of de organisatie haar cyberrisico's voldoende beheerst.

De belangrijkste thema's

  • Cyberrisico's
  • Risicomanagement
  • Beveiligingsmaatregelen
  • Continuïteit en incidenten

Actieve verantwoordelijkheid

Beoordeel, keur goed en houd toezicht

De Cyberbeveiligingswet geeft het bestuur een actieve rol en vraagt voldoende kennis en vaardigheden om die rol te vervullen.

De training behandelt onder andere

  • risico's voor netwerk- en informatiesystemen
  • risicomanagement en risicoanalyse
  • beveiligingsbeleid en incidentrespons
  • bedrijfscontinuïteit en herstel

Scherper doorvragen

Herken wanneer een antwoord niet voldoende is

Een bestuurder hoeft niet ieder technisch antwoord te kennen, maar moet wel gericht kunnen doorvragen op risico, werking en opvolging.

Vragen voor de bestuurstafel

  • Welke cyberrisico's kunnen onze dienstverlening stilleggen?
  • Welke risico's accepteren we bewust?
  • Welke maatregelen hebben prioriteit en waarom?
  • Zijn onze back-ups daadwerkelijk herstelbaar?

Vóór het misgaat

Weet wie tijdens een crisis beslist

Tijdens een cyberincident zijn besluiten nodig die verder gaan dan IT. Rollen en mandaten moeten daarom vooraf duidelijk zijn.

Besluiten die kunnen spelen

  • Stoppen we een productieproces?
  • Schakelen we systemen uit?
  • Informeren we klanten?
  • Welke dienstverlening krijgt herstelprioriteit?

Van algemene wet naar bestuurlijke praktijk

De training sluit aan op de processen, afhankelijkheden en beslissingen binnen jouw organisatie. Zo levert de wettelijke verplichting ook betere bestuurlijke grip op.

Herkenbaar en op maat

Jullie organisatie als vertrekpunt

We koppelen wetgeving aan jullie belangrijkste processen, digitale afhankelijkheden en realistische incidentscenario's. Daardoor gaat het niet alleen over wat NIS2 zegt, maar vooral over wat het bestuur moet begrijpen en beslissen.

Meer dan een vinkje

Betere keuzes en scherper toezicht

Risico's worden duidelijker, investeringen beter afgewogen en verantwoordelijkheden scherper. Het bestuur kan daardoor beter controleren of maatregelen daadwerkelijk worden uitgevoerd en gericht sturen op digitale weerbaarheid.

Weet jij waar je als bestuurder op moet sturen?

Je hoeft geen cybersecurityspecialist te worden. Datect maakt de Cyberbeveiligingswet, cyberrisico's en maatregelen begrijpelijk op bestuursniveau, zodat je weet welke vragen je moet stellen en welke beslissingen bij het bestuur horen.