SecurityLearn® NIS2 Expert - eLearning (inkl. eksamen)

Kursusforløb

1. Introduktion

   Lektion 01

   • Forstå formålet med og konteksten for NIS2-direktivet.
   • Omfang og målsætninger: formål, udvikling og strategiske mål.
   • Væsentlige ændringer fra NIS1 og deres konsekvenser.
   • Fakta og fabler: misforståelser vs. virkelighed.
   • Drivkræfter for implementering: regulatoriske, omdømmemæssige, operationelle.
   • Væsentlige vs. vigtige enheder; sektordækning (bilag I og II).

2. Terminologi og krav

   Lektion 02

   • Bliv fortrolig med NIS2-terminologi og centrale krav.
   • Definitioner: hændelse, CSIRT, risikostyring, cybersikkerhedsforanstaltninger.
   • Oversigt over artiklerne 20–23: omsorgsforpligtelser, underretning, information.
   • Forståelse af proportionale og risikobaserede tilgange.

3. Ledelse og ledelsesansvar

   Lektion 03

   • Ledelsesansvar i henhold til artikel 20.
   • Governance-rammer: roller, RACI-matrix, tilsyn.
   • Politikstyring og dokumentation af overholdelse.
   • Forpligtelser vedrørende lederuddannelse og -bevidsthed.
   • Koordinering med juridiske, compliance- og risikofunktioner.

4. Risikostyring og sikkerhedsforanstaltninger

   Lektion 04

   • Lær de 10 grundlæggende sikkerhedsforanstaltninger (artikel 21).
   • Politikker for risikoanalyse, håndtering af hændelser, BCP/DR, forsyningskæde, håndtering af sårbarheder, revision, kryptering, HR-sikkerhed og MFA.
   • Integration med ISO/IEC 27001-kontroller og tekniske og organisatoriske foranstaltninger (TOM’er).

5. Håndtering og anmeldelse af hændelser

   Lektion 05

   • Rapporteringskrav og koordinering med CSIRT’er.
   • Hændelsesklassificering og tærskelværdier.
   • Rapporteringstidslinje: 24 timers tidlig varsling, 72 timers anmeldelse, endelig rapport efter 1 måned.
   • EU-CyCLONe og læring efter hændelser.

6. Forretningskontinuitet, krisestyring og BCP/DR

   Lektion 06

   • Forstå kravene til robusthed og kontinuitet.
   • Gennemførelse af BIA- og DRP-planlægning.
   • Roller i krisehåndtering og kommunikationsplaner.
   • Testning og vedligeholdelse af kontinuitetsplaner.
   • Overensstemmelse med ISO/IEC 22301.

7. Træning og bevidsthed

   Lektion 07

   • Menneskelige faktorer og cybersikkerhedskultur.
   • Programdesign og periodisering.
   • Træningsemner: phishing, MFA, interne trusler, cloud-sikkerhed.
   • Dokumentation og overvågning af overholdelse af træning.

8. National gennemførelse og myndigheder

   Lektion 08

   • Nationale kompetente myndigheder og CSIRT’er.
   • Tilsynsbeføjelser og samarbejde.
   • Administrative bøder og sanktioner (op til 2 % af omsætningen).
   • Rapporterings- og afhjælpningsforpligtelser.
   • Eksempler på nationale implementeringer (Tyskland, Nederlandene, Italien).

9. Relationer til andre frameworks

   Lektion 09

   • Integration med relaterede rammeværk og standarder:
   • CIS Controls, ISO/IEC 27001, ISO/IEC 22301, NIST CSF.
   • ENISA-hygiejne, GDPR, DORA, CER-direktivet.
   • Kortlægning af NIS2 i forhold til ISO 27001, bilag A-kontroller.

10. Grundlæggende implementering

    Lektion 10

    • Gennemførelse af en NIS2-gap-analyse.
    • Udarbejdelse af en implementeringskøreplan.
    • Interessentinddragelse og kommunikation.
    • Kritiske succesfaktorer og almindelige faldgruber.
    • Løbende forbedring og overvågning.