NIS2 Boardroom
training
Als professional, die wil voldoen aan de wettelijke eisen vanuit de NIS2-richtlijn, volg je bij OptiSec een afgestemde boardroomtraining waarbij je geen uren zit te luisteren naar verplichte theorie. We bieden je juist graag praktische handvatten aan. Zo voldoe je niet alleen aan de wettelijke eisen, maar kun je er direct mee uit de voeten op de werkvloer.
Waar moet een NIS2 Boardroomtraining aan voldoen?
Een NIS2-training voor bestuurders moet volgens de wettelijke eisen voldoen aan een aantal essentiële punten. Deze punten zijn zorgvuldig vastgesteld, zodat bestuurders, die eindverantwoordelijk zijn voor bepaalde taken, deze taken professioneel en effectief kunnen uitvoeren.
De NIS2 Boardroomtraining van OptiSec borgt dit door elke wijziging in de wet- en regelgeving direct in de training door te voeren.
Drie belangrijke punten om te controleren
Artikel 22 (eisen aan de training)
1. Ten behoeve van het verkrijgen van kennis en vaardigheden om risico’s voor de beveiliging van netwerk- en informatiesystemen te kunnen identificeren als bedoeld in artikel 24, tweede lid, onderdeel a, van de wet en de gevolgen van deze risico’s te kunnen beoordelen, bedoeld in artikel 24, tweede lid, onderdeel c, van de wet, behandelt de training, bedoeld in artikel 24, vijfde lid, van de wet, daartoe in ieder geval de volgende onderwerpen:
a. de soorten risico’s voor netwerk- en informatiesystemen;
b. risicomanagementprocessen; en
c. risicobeoordelingsmethodiek.
2. Ten behoeve van het verkrijgen van kennis en vaardigheden om risicobeheersmaatregelen op het gebied van cyberbeveiliging als bedoeld in artikel 24, tweede lid, onderdeel b, van de wet en de gevolgen van risicobeheersmaatregelen te kunnen beoordelen, bedoeld in artikel 24, tweede lid, onderdeel c, van de wet, behandelt de training, bedoeld in artikel 24, vijfde lid, van de wet, in ieder geval de onderwerpen, genoemd in artikel 21, derde lid, onderdelen a tot en met j, van de wet.
De training, bedoeld in artikel 24, vijfde lid, van de wet, stelt het lid van het bestuur van de essentiële entiteit of belangrijke entiteit in staat om risico’s voor de beveiliging van netwerk- en informatiesystemen te kunnen identificeren en de gevolgen daarvan voor de diensten die door de entiteit worden verleend te kunnen beoordelen. Ook stelt de training het lid van het bestuur van de entiteit in staat om risicobeheersmaatregelen op het gebied van cyberbeveiliging en de gevolgen daarvan voor de diensten die door de entiteit worden verleend te kunnen beoordelen.
Artikel 23 (eisen aan het certificaat)
1. Het certificaat van de training, bedoeld in artikel 24, vijfde lid, van de wet, bevat in ieder geval:
a. de naam van het lid van het bestuur van de essentiële entiteit of belangrijke entiteit;
b. de datum of data waarop de training is gevolgd;
c. de behandelde onderwerpen in de training; en
d. de naam van de aanbieder van de training.
2. Het certificaat van de training, bedoeld in artikel 24, vijfde lid, van de wet, is opgesteld in de Nederlandse taal of de Engelse taal.