NIS2 for Boardrooms NL
Na deze training kun je:
- De impact van NIS2 en de Cyberbeveiligingswet (CBW) op bestuurlijk niveau begrijpen en duiden
- Invulling geven aan de expliciete verantwoordelijkheid en aansprakelijkheid van het bestuur en bestuurders
- Cybersecurity effectief positioneren binnen governance, strategie en risicosturing
- Cyberrisico’s beoordelen in relatie tot bedrijfscontinuïteit en maatschappelijke impact
- De zorgplicht, duty of care, aantoonbaar invullen en hierop sturen
- De rol van het bestuur tijdens incidenten en crises effectief invullen
- Toezicht, meldplicht en compliance-eisen vertalen naar bestuurlijke besluitvorming
- Sturing geven aan leveranciers- en ketenrisico’s
- Gericht samenwerken met CISO, risk, IT en compliance zonder in operationele details te treden
De NIS2-richtlijn en de Nederlandse Cyberbeveiligingswet (CBW) markeren een fundamentele verschuiving: cybersecurity is niet langer alleen een IT-aangelegenheid, maar een expliciete verantwoordelijkheid van het bestuur.
Deze training richt zich op die nieuwe realiteit. De nadruk ligt niet op techniek, maar op bestuurlijke sturing, aansprakelijkheid en besluitvorming onder onzekerheid.
Deelnemers krijgen inzicht in de veranderde rol van het bestuur, de impact van een complexe en geopolitieke threat landscape, de vertaalslag van wetgeving naar governance en strategische keuzes, en de consequenties van onvoldoende sturing, inclusief persoonlijke aansprakelijkheid.
Daarnaast behandelt de training de bestuurlijke aspecten van cybercrises: hoe bestuurders hun rol pakken tijdens incidenten, hoe zij effectief sturen op crisismanagement en hoe zij aantoonbaar in control blijven.
De training is interactief en bedoeld om bestuurders daadwerkelijk in staat te stellen aantoonbaar in control te zijn.
Deze training is bedoeld voor:
- Bestuurders en directie, zoals CEO, CFO, COO en CIO
- Commissarissen en toezichthouders
- Senior management met eindverantwoordelijkheid voor risico’s en compliance
De training vereist geen technische voorkennis en richt zich volledig op bestuurlijke vraagstukken.
Opzet van de training
Introduction & bestuurlijke context
- Waarom cybersecurity een boardroom-thema is
- De veranderde rol van bestuur en toezicht
Impact van NIS2 / CBW
- Governance en accountability
- Zorgplicht en aansprakelijkheid van bestuur
- Scope en classificatie van organisaties
Threat landscape
- Ontwikkeling van dreigingen, zoals state actors, cybercrime en supply chain-aanvallen
- Impact op organisatie en maatschappij
- Ketenafhankelijkheden en geopolitieke krachten
Risk management op bestuursniveau
- Definitie van risico: threat × exposure × impact
- Risk appetite en risk tolerance
- Prioritering van risico’s in relatie tot bedrijfsdoelstellingen
- Governance en verantwoordelijkheden
Supply chain & duty of care
- Ketenverantwoordelijkheid als wettelijke verplichting
- Risico’s bij leveranciers en MSP-omgevingen
- Contractuele en bestuurlijke borging
Incident management & meldplicht
- NIS2 reporting timelines: 24 uur, 72 uur en eindrapport
- Rol van bestuur bij incidenten
- Aansturing van crisisorganisatie
Crisismanagement in de boardroom
- Gold-Silver-Bronze model
- Nose in, fingers out principe
- Besluitvorming onder druk
- Crisiscommunicatie
Trainingsinformatie
- Duur: 1 dagdeel
- Vorm: in-company
- Werkvorm: interactief, met discussies, scenario’s en boardroom simulaties
- Groepsgrootte: maximaal 12 deelnemers
- Taal: Nederlands, Engels mogelijk op aanvraag
- Voorkennis: geen technische voorkennis vereist
De training wordt verzorgd door ervaren professionals met een combinatie van CISO- en board-level ervaring, praktijkkennis van de implementatie van NIS2, de Cyberbeveiligingswet (CBW) en governance, en ervaring met crisismanagement.
Everything taken care of, so you can focus entirely on learning
At ICT Improve, a training course is about more than just the course content. You learn from experienced trainers who are actively working in their field every day. They combine deep subject matter expertise with excellent teaching skills, ensuring that you not only understand the theory but also know how to apply it successfully within your own organisation.
Our training courses are intentionally designed to be highly interactive. In addition to learning from the trainer, you benefit from the practical experiences of participants from a wide range of organisations and industries. Sharing different perspectives, challenges and solutions leads to valuable discussions and insights that you can immediately apply in your own work.
Throughout the training day, we provide a comfortable, professional and inspiring learning environment. All of our classroom training courses include coffee, tea, soft drinks, snacks, a comprehensive lunch, all training materials and free parking. Everything is taken care of, allowing you to focus entirely on developing your knowledge and skills.
How can ICT Improve help you?
Make an appointment with one of our experts via 040 202 18 03 or via our Contact page.