Train directie en bestuurders op het gebied van cybersecurity

Als bestuurder krijg je met de NIS2‑richtlijn geen IT-thema meer in handen, maar een bestuurlijke verantwoordelijkheid. In deze module:

• bepaal je of jouw organisatie onder NIS2 valt (essentieel of belangrijk)

• krijg je helder wat de wet vereist op juridisch en organisatorisch vlak

• leer je hoe je aantoonbaar toezicht uitoefent en bestuurlijke beslissingen neemt
  Na afloop kun je direct de juiste vragen stellen in de boardroom en besluiten op bestuurlijk niveau onderbouwen.

Als bestuurder hoef je niet zelf de firewall te beheren, maar je moet wel kunnen beoordelen of de organisatie genoeg doet. In deze module:

• krijg je een overzicht van de belangrijkste NIS2-maatregelen (o.a. beleid, incidentrespons, business continuity, supply chain)

• leer je welke rapportages je minimaal mag verwachten van CISO/IT

• ontdek je welke signalen erop wijzen dat maatregelen alleen “op papier” bestaan

Na deze module weet je welke vragen je moet stellen om echt toezicht te houden in plaats van alleen een rapport af te vinken.

NIS2 draait uiteindelijk om risicomanagement: welke dreigingen zijn relevant, hoe groot is de impact en wat accepteer je als organisatie? In deze module:

• leer je hoe cyberrisico’s worden geïdentificeerd en geclassificeerd

• zie je hoe je risico’s weegt in termen van impact op operatie, financiën en reputatie

• krijg je handvatten om risicobeslissingen op bestuurlijk niveau te nemen en vast te leggen

Zo kun je als board beter onderbouwen waarom je bepaalde investeringen, maatregelen of risico’s wel of niet accepteert.

Papier is geduldig, maar NIS2 vraagt om aantoonbare governance. In deze module:

• vertalen we NIS2-eisen naar rollen, overlegstructuren en rapportagelijnen

• bespreken we hoe je toezicht organiseert (board, MT, CISO, audit, externe partijen)

• krijg je voorbeelden van KPI’s en rapportages die wél iets zeggen over daadwerkelijke cyberweerbaarheid

Na deze module heb je een duidelijk beeld hoe goed governance eruitziet en welke verbeteringen je in jouw organisatie kunt doorvoeren.

Theorie blijft pas hangen als je het koppelt aan echte situaties. In deze module:

• behandelen we concrete casussen van incidenten, near-misses en NIS2-issues

• lopen we aan de hand van een scenario door: “wat gebeurt er als het morgen misgaat?”

• krijg je praktische checklists voor bestuurders (wat moet ik geregeld hebben, wat wil ik periodiek terugzien?)

Je gaat weg met direct bruikbare vragen, checklists en inzichten die je in de eerstvolgende board- of MT-vergadering al kunt inzetten.