Cybersecurity: De impact van NIS2 richtlijn op mijn organisatie


Ken de rollen en verantwoordelijkheden van het hoger management!

Introductie

Wat moet u als hoger management effectief weten over de NIS2 richtlijn? NIS2 richtlijn heeft als doel de cybersecurity maatregelen binnen de Europese Unie te versterken en de weerbaarheid van tegen cybersecuritybedreigingen te vergroten.

De NIS2 richtlijn treedt vanaf 17 oktober 2024 in werking voor bedrijven actief in het toepassingsgebied van essentiële of belangrijke diensten. Om de risico’s voor de beveiliging van netwerk- en informatiesystemen te beheren én om incidenten te voorkomen, moeten bedrijven passende en evenredige maatregelen nemen.


Omschrijving

Tijdens deze sessie krijgt u een inzicht in de parameters die bepalend zijn als uw bedrijf (in eerste lijn) moet voldoen aan de NIS2 richtlijn. Tevens krijgt u inzicht wat de vereisten of controlepunten zijn die de overheid (Audits) gecontroleerd.

Ook als uw bedrijf niet in de eerste lijn onder de NIS2 richtlijn valt, is het sterk aan te bevelen er toch de nodige aandacht aan te spenderen! Als toeleverancier van producten of diensten aan een NIS2 bedrijf is de kans vrij groot dat uw “NIS2-klant” eist dat uw bedrijf ook voldoet aan de NIS2 richtlijn. Op die manier is hun supply chain NIS2 compliant, en bijgevolg de productie van uw goederen of dienst ook! (Olievlek principe). Het implementeren van de NIS2 richtlijn heeft dus een positieve bijdrage op uw strategie tegen Cybersecurity incidenten.  

Laat u informeren én inspireren hoe u de NIS2 richtlijn kan toepassen, ook al is deze niet rechtstreeks een verplichting voor uw organisatie. Immers de opvolger van NIS2, namelijk NIS3, is al in de maak!

Voor wie is deze opleiding bestemd?

  • Hoger management,
  • Leidinggevenden,
  • Leden van het management team

Voorkennis

Kennis van de kernprocessen en kerndata van het bedrijf

Programma

Module 1: Cybersecurity onder NIS2: een (r)evolutie

Docent: Meester Maarten Verhaghe

  • EU Cyberstrategie
  • Actueel juridisch kader
  • Cyberveiligheidsrecht:
    • Toepassingsgebied
    • Verplichtingen,
    • Handhaving,
    • Sancties
    • Toelichting enkele beslissingen
  • Gevolgen van een incident / datalek
  • Juridisch kader 2.0

Module  2: Cybersecurity onder NIS2: Praktische aanpak

Docent: Pascal D'Eer

  • Context
  • Rollen, verantwoordelijkheden en functies,
  • Cybersecurity: Visie en strategie
  • Noodzaak en aanpak van een "governance aanpak"
  • Security Operations Center (SOC) en Incident Response Plan (IRP)
  • Noodzaak van cybersecurity bewustwording: Training specifiek gericht op management,
  • Secure infrastructuur, beveiliging omgeving en minimale vereisten,
  • Verplichting mbt Business Continuïty Plan (BCP) en Disaster Recovery Plan (DRP)
  • Risk Assessment,
  • Samenvatting: Werkpunten voor CEO, CIO (alle andere CxO - Functies)

Opgelet: Deze opleiding wordt georganiseerd door onze partner Skilliant. Het erkenningsnummer voor Skilliant is DV.O214464.

2024-9-2-OmschrijvingDocent-1.png

Maarten Verhaghe

Meester Maarten Verhaghe is advocaat-vennoot bij VDV Advocaten en VDV-iLaw, een full-service ondernemingskantoor te Roeselare en Gent, en is gespecialiseerd in intellectuele eigendom, privacy en gegevensbescherming, I.T.- recht, Internetrecht en marktpraktijken. Mr. Verhaghe doceert sedert 2010 verschillende rechtsvakken - waaronder privacy en e-commerce - aan Syntra-West en SBM. Tevens is hij regelmatig spreker op seminaries en publiceert hij binnen zijn vakdomein. Als erkend en gecertifieerd Data Protection Officer (DPO), neemt hij deze functie waar voor verschillende ondernemingen en instellingen. Gespecialiseerd in: · Intellectuele eigendom · Privacy en Gegevensbescherming · I.T- recht · Ondernemingsrecht Bijzondere materies: · Merkenrecht · Handelsnaambescherming · Privacy (GDPR) · Softwarecontracten · Auteursrecht

2024-9-2-OmschrijvingDocent-2.jpg

Pascal D'Eer

Pascal D'Eer | Master in de Toegepaste Economische Wetenschappen (MBA) en Risico Beheerder en Datacenter Manager @ Federale Politie Pascal heeft ervaring in volgende functierollen: · Gecertifieerd ISO27001 implementator · Veiligheidsexpert en incident manager · DPO en informatieveiligheidsexpert Gespecialiseerd in: · GDPR-advies en technische implementaties · Risicoanalyses en veiligheidsplanningen IT · Business continuïteit, disaster recovery · IT-incident beheersing

Escala helpt u graag in uw continu streven naar verbetering en professionalisering.
Via in-house opleidingen, advies en begeleiding biedt Escala de nodige ondersteuning.