NIS2 for Boardrooms NL
Na deze training kun je:
- De impact van NIS2 en de Cyberbeveiligingswet (CBW) op bestuurlijk niveau begrijpen en duiden
- Invulling geven aan de expliciete verantwoordelijkheid en aansprakelijkheid van het bestuur en bestuurders
- Cybersecurity effectief positioneren binnen governance, strategie en risicosturing
- Cyberrisico’s beoordelen in relatie tot bedrijfscontinuïteit en maatschappelijke impact
- De zorgplicht, duty of care, aantoonbaar invullen en hierop sturen
- De rol van het bestuur tijdens incidenten en crises effectief invullen
- Toezicht, meldplicht en compliance-eisen vertalen naar bestuurlijke besluitvorming
- Sturing geven aan leveranciers- en ketenrisico’s
- Gericht samenwerken met CISO, risk, IT en compliance zonder in operationele details te treden
De NIS2-richtlijn en de Nederlandse Cyberbeveiligingswet (CBW) markeren een fundamentele verschuiving: cybersecurity is niet langer alleen een IT-aangelegenheid, maar een expliciete verantwoordelijkheid van het bestuur.
Deze training richt zich op die nieuwe realiteit. De nadruk ligt niet op techniek, maar op bestuurlijke sturing, aansprakelijkheid en besluitvorming onder onzekerheid.
Deelnemers krijgen inzicht in de veranderde rol van het bestuur, de impact van een complexe en geopolitieke threat landscape, de vertaalslag van wetgeving naar governance en strategische keuzes, en de consequenties van onvoldoende sturing, inclusief persoonlijke aansprakelijkheid.
Daarnaast behandelt de training de bestuurlijke aspecten van cybercrises: hoe bestuurders hun rol pakken tijdens incidenten, hoe zij effectief sturen op crisismanagement en hoe zij aantoonbaar in control blijven.
De training is interactief en bedoeld om bestuurders daadwerkelijk in staat te stellen aantoonbaar in control te zijn.
Deze training is bedoeld voor:
- Bestuurders en directie, zoals CEO, CFO, COO en CIO
- Commissarissen en toezichthouders
- Senior management met eindverantwoordelijkheid voor risico’s en compliance
De training vereist geen technische voorkennis en richt zich volledig op bestuurlijke vraagstukken.
Opzet van de training
Introduction & bestuurlijke context
- Waarom cybersecurity een boardroom-thema is
- De veranderde rol van bestuur en toezicht
Impact van NIS2 / CBW
- Governance en accountability
- Zorgplicht en aansprakelijkheid van bestuur
- Scope en classificatie van organisaties
Threat landscape
- Ontwikkeling van dreigingen, zoals state actors, cybercrime en supply chain-aanvallen
- Impact op organisatie en maatschappij
- Ketenafhankelijkheden en geopolitieke krachten
Risk management op bestuursniveau
- Definitie van risico: threat × exposure × impact
- Risk appetite en risk tolerance
- Prioritering van risico’s in relatie tot bedrijfsdoelstellingen
- Governance en verantwoordelijkheden
Supply chain & duty of care
- Ketenverantwoordelijkheid als wettelijke verplichting
- Risico’s bij leveranciers en MSP-omgevingen
- Contractuele en bestuurlijke borging
Incident management & meldplicht
- NIS2 reporting timelines: 24 uur, 72 uur en eindrapport
- Rol van bestuur bij incidenten
- Aansturing van crisisorganisatie
Crisismanagement in de boardroom
- Gold-Silver-Bronze model
- Nose in, fingers out principe
- Besluitvorming onder druk
- Crisiscommunicatie
Trainingsinformatie
- Duur: 1 dagdeel
- Vorm: in-company
- Werkvorm: interactief, met discussies, scenario’s en boardroom simulaties
- Groepsgrootte: maximaal 12 deelnemers
- Taal: Nederlands, Engels mogelijk op aanvraag
- Voorkennis: geen technische voorkennis vereist
De training wordt verzorgd door ervaren professionals met een combinatie van CISO- en board-level ervaring, praktijkkennis van de implementatie van NIS2, de Cyberbeveiligingswet (CBW) en governance, en ervaring met crisismanagement.
Alles geregeld, zodat jij je volledig kunt focussen op leren
Bij ICT Improve is een training meer dan alleen de lesstof. Je leert van ervaren trainers die dagelijks actief zijn in hun vakgebied. Zij combineren diepgaande vakinhoudelijke expertise met uitstekende didactische vaardigheden, zodat je niet alleen begrijpt hoe iets werkt, maar ook hoe je het direct succesvol toepast in jouw organisatie.
Onze trainingen zijn bewust interactief opgezet. Naast de expertise van de trainer leer je van de praktijkervaringen van deelnemers uit uiteenlopende organisaties en sectoren. Het delen van verschillende perspectieven, uitdagingen en oplossingen zorgt voor waardevolle discussies en inzichten die je direct kunt toepassen in je eigen werkomgeving.
Tijdens de trainingsdag zorgen wij voor een comfortabele, professionele en inspirerende leeromgeving. Bij al onze klassikale trainingen zijn koffie, thee, frisdrank, snacks, een uitgebreide lunch, alle trainingsmaterialen en gratis parkeren inbegrepen. Zo hoef jij nergens aan te denken en kun je je volledig richten op het ontwikkelen van je kennis en vaardigheden.
Wat kan ICT Improve voor u betekenen?
Maak een afspraak met één van onze experts via 040 202 18 03 of onze Contactpagina.