NIS2-training voor bestuurders, managers en medewerkers

Cyberbeveiliging is niet langer alleen een technische verantwoordelijkheid van de IT-afdeling. Met de komst van de Cyberbeveiligingswet, de Nederlandse implementatie van de Europese NIS2-richtlijn, wordt digitale weerbaarheid een verantwoordelijkheid van de hele organisatie.

Bestuurders, managers en medewerkers moeten begrijpen welke risico’s er zijn, hoe incidenten ontstaan, welke maatregelen nodig zijn en wat hun eigen rol is bij veilig werken. Deze NIS2-bewustwordingstraining vertaalt de belangrijkste verplichtingen en risico’s naar herkenbare praktijksituaties.

De training helpt uw organisatie om medewerkers bewust te maken van cyberrisico’s, veilig gedrag te stimuleren en kennis aantoonbaar te borgen met toetsing, certificaten en rapportages.

Wat doet deze NIS2-training voor uw organisatie?

Zorgt voor een goede basis

De NIS2-training legt in begrijpelijke taal uit wat de NIS2-richtlijn en de Cyberbeveiligingswet betekenen voor organisaties. Medewerkers leren waarom cyberbeveiliging belangrijk is, welke risico’s er zijn en hoe hun dagelijks gedrag invloed heeft op de digitale weerbaarheid van de organisatie.

In de training wordt onder andere ingegaan op cyberhygiëne, veilig omgaan met informatie, phishing, social engineering, toegangsbeheer, incidentmelding en de rol van medewerkers bij het voorkomen en beperken van schade.

Zo ontstaat een stevige basis waarmee medewerkers niet alleen weten dát cyberveilig werken belangrijk is, maar vooral ook wat zij zelf moeten doen.

Maakt bestuurlijke verantwoordelijkheid concreet

Onder NIS2 krijgt het bestuur een duidelijke rol bij cyberbeveiliging. Cyberrisico’s moeten worden begrepen, passende maatregelen moeten worden genomen en de organisatie moet kunnen laten zien dat zij structureel werkt aan digitale weerbaarheid.

Deze training helpt bestuurders en managers om cyberbeveiliging niet als technisch onderwerp te zien, maar als onderdeel van risicomanagement, continuïteit en organisatiecultuur.

Deelnemers leren welke vragen zij moeten stellen, welke rapportages belangrijk zijn en hoe zij het gesprek voeren met CISO, IT, privacy, HR, management en leveranciers.

Versterkt veilig gedrag in de dagelijkse praktijk

Veel cyberincidenten beginnen met een menselijke handeling: een phishingmail, een zwak wachtwoord, een verkeerd gedeeld bestand, een onveilige link of een melding die te laat wordt gedaan.

Daarom richt deze training zich niet alleen op regels, maar vooral op gedrag. Medewerkers leren hoe zij risico’s herkennen en wat zij moeten doen bij twijfel.

Onderwerpen die aan bod komen zijn onder andere:

• phishing en social engineering;
• sterke wachtwoorden, passkeys en extra verificatie;
• veilig werken met apparaten, accounts en systemen;
• veilig omgaan met vertrouwelijke informatie;
• risico’s bij thuiswerken en mobiel werken;
• het herkennen en melden van incidenten;
• cyberhygiëne als onderdeel van dagelijks werk.

Bereidt medewerkers voor op incidentmelding

Bij cyberbeveiliging telt snelheid. Medewerkers moeten weten wanneer iets een incident kan zijn, aan wie zij dit intern melden en waarom tijdig melden belangrijk is.

De training maakt duidelijk welke signalen kunnen wijzen op een beveiligingsincident, zoals verdachte e-mails, ongebruikelijke systeemmeldingen, verlies van apparatuur, datalekken, ransomware, ongeautoriseerde toegang of verstoringen in dienstverlening.

Zo voorkomt u dat incidenten blijven liggen, verkeerd worden ingeschat of te laat worden doorgegeven aan de juiste personen binnen de organisatie.

Geeft inzicht in zorgplicht, meldplicht en registratieplicht

Organisaties die onder de Cyberbeveiligingswet vallen, krijgen te maken met verschillende verplichtingen. Denk aan het nemen van passende maatregelen, het melden van significante incidenten en het registreren van de organisatie bij de juiste instantie.

Deze training maakt deze verplichtingen begrijpelijk voor medewerkers, managers en bestuurders. Niet door juridische theorie centraal te zetten, maar door uit te leggen wat de verplichtingen betekenen voor de dagelijkse praktijk.

Daarmee vormt de training een praktische aanvulling op uw technische en organisatorische maatregelen.

Helpt bij keten- en leveranciersbewustzijn

NIS2 raakt niet alleen de eigen organisatie. Ook leveranciers, ketenpartners, dochterbedrijven en dienstverleners kunnen invloed hebben op de digitale weerbaarheid.

Medewerkers die betrokken zijn bij inkoop, contractmanagement, IT, privacy, kwaliteit of leveranciersbeheer leren waarom afspraken met externe partijen belangrijk zijn en welke risico’s kunnen ontstaan in de keten.

Zo wordt cyberveiligheid niet beperkt tot interne systemen, maar onderdeel van samenwerking met externe partijen.

Maatwerk mogelijk

Hoewel de basis van NIS2 voor veel organisaties vergelijkbaar is, verschillen de risico’s per sector, organisatie en functie. Daarom kan de training worden aangepast aan uw eigen situatie.

Denk aan het toevoegen van:

• uw eigen informatiebeveiligingsbeleid;
• interne meldprocedures;
• contactpersonen of meldpunten;
• sectorspecifieke voorbeelden;
• eigen leveranciersafspraken;
• herkenbare praktijksituaties;
• huisstijl en organisatie-eigen terminologie.

Zo sluit de training beter aan op de dagelijkse werkelijkheid van uw medewerkers en wordt de kans groter dat de kennis ook daadwerkelijk wordt toegepast.

Borgt kennis met toetsing, certificaat en rapportage

Een training is pas echt waardevol als u kunt aantonen dat medewerkers de kennis hebben gevolgd en begrepen. Daarom wordt de NIS2-training afgesloten met toetsing en certificering.

Uw organisatie krijgt inzicht in deelname, voortgang en resultaten. Daarmee beschikt u over bewijs dat medewerkers zijn getraind en dat cyberbewustzijn actief wordt geborgd.

Dit helpt bij interne verantwoording richting management, HR, CISO, privacy officer, kwaliteitsmanager, auditor of toezichthouder.

Voor wie is deze NIS2-training geschikt?

Deze training is geschikt voor organisaties die onder NIS2 of de Cyberbeveiligingswet vallen, zich daarop voorbereiden of als leverancier vragen krijgen van klanten en ketenpartners.

De training is relevant voor:

• bestuurders en directieleden;
• managers en teamleiders;
• medewerkers in alle lagen van de organisatie;
• IT-, privacy-, security- en kwaliteitsfunctionarissen;
• HR en L&D;
• inkoop en contractmanagement;
• organisaties in zorg, onderwijs, overheid, zakelijke dienstverlening en MKB.

Wat bereikt u met deze training?

Na afloop van de training hebben deelnemers meer inzicht in:

• wat NIS2 en de Cyberbeveiligingswet betekenen;
• waarom cyberbeveiliging een organisatiebrede verantwoordelijkheid is;
• welke rol bestuur, management en medewerkers hebben;
• hoe cyberincidenten kunnen ontstaan;
• hoe medewerkers veilig kunnen handelen;
• wanneer en hoe zij incidenten intern moeten melden;
• waarom cyberhygiëne belangrijk is;
• hoe leveranciers en ketenpartners risico’s kunnen veroorzaken;
• hoe kennis aantoonbaar kan worden geborgd.

NIS2-training of gesprek aanvragen?

Wilt u weten hoe deze training binnen uw organisatie kan worden ingezet? Vraag dan een vrijblijvende demo aan. Zo ervaart u zelf hoe de training werkt, hoe medewerkers de vragen doorlopen en hoe voortgang, toetsing en certificering inzichtelijk worden gemaakt.

Volg de gratis demo NIS2-training

Of doe eerst een gratis risicoanalyse om te ontdekken waar binnen uw organisatie de grootste aandachtspunten liggen.

Doe de gratis risicoanalyse