Cybersäkerhet för styrelser

Syfte/Bakgrund

Kursen ger en översikt av vad som åligger ledningsgrupper och styrelser att ansvara för och besluta om kopplat till cybersäkerhet och IT-styrning, med särskilt fokus på den nya cybersäkerhetslagen, NIS 2 och cyberresiliensförordningen (CRA). Utbildningen ger en inblick i metoder, modeller och verktyg som finns på marknaden. Modellerna och verktygen kan användas för att identifiera risker och följa upp åtgärder för att din organisation ska kunna efterleva de standarder som finns och uppfylla de krav som följer med dem.

Förkunskapskrav

Det finns inga förkunskapskrav för kursen och du behöver inte göra några särskilda förberedelser innan utbildningen startar.

Målgrupp

Ledningsgrupper och styrelser i privata och offentliga företag. För medlemmar i ledningsgrupper eller styrelser.

Mål

Att ledningsgrupper och styrelser ska känna till sitt ansvar kopplat till svensk och europeisk lagstiftning inom cybersäkerhet.

Genomförande

Under utbildningen varvas teori med grupparbete och erfarenhetsutbyte.

Utbildningens innehåll

Introduktion

• Presentation av föreläsarna

• Presentation av deltagarna

• Genomgång av kursen

Cybersäkerhet – omvärldsbevakning

• Risker, hotbild och hotaktörer

Centrala regelverk

• Nuvarande NIS-lag

• NIS 2

• Cybersäkerhetslagen

• Cyberresiliensförordningen (CRA)

Cybersäkerhet & Informationssäkerhet

• Riskhantering

• Incidenthantering

• Kontinuitetsplanering

• Leverantörsrisker och kravställning på tredje part

• Standarder, certifiering och modeller