Circa 4 uur • individueel leerresultaat
Deze NIS2 training is bedoeld voor uitvoerende bestuurders en directieleden. In circa vier uur behandelen we de wettelijk voorgeschreven onderwerpen, oefen je met het beoordelen van cyberrisico’s en maatregelen en vertaal je de uitkomst naar je eigen rol. Na het volledige programma ontvang je een Cbw trainingscertificaat met de vereiste gegevens.
Praktische informatie
Liever met je eigen groep? Vraag de in-company Bestuurderstraining aan.
Doelgroep en termijn
De specifieke trainingsplicht geldt voor uitvoerende bestuurders van essentiële en belangrijke entiteiten. Toezichthoudende bestuurders, commissarissen en niet-uitvoerende bestuurders zijn van deze specifieke verplichting uitgezonderd.
Bestaande bestuursleden moeten uiterlijk binnen twee jaar na de inwerkingtreding van de Cyberbeveiligingswet over de vereiste kennis en vaardigheden beschikken. Nieuwe bestuursleden hebben daarvoor twee jaar na hun benoeming.
Actief programma
De inhoud sluit aan op de actuele overheidsuitleg over de trainingsplicht. De voorbeelden worden afgestemd op de sector en de deelnemers.
Scope, rol van uitvoerende bestuurders, goedkeuring van maatregelen, aantoonbaarheid en de relatie met toezicht.
Malware, uitval, insider threats, DDoS, ketenincidenten en gevolgen voor diensten, mensen, financiën en continuïteit.
Identificeren, analyseren, behandelen en monitoren; risicobereidheid, restrisico en de bestuurlijke afweging van maatregelen.
Je werkt een herkenbaar dilemma uit, reflecteert op je eigen rol en legt persoonlijke vervolgstappen vast.
Wettelijk programma
Het volledige programma behandelt het vereiste leerresultaat uit artikel 20 en alle onderwerpen uit artikel 21 van het Cyberbeveiligingsbesluit. Zo kan iedere deelnemer de wettelijke inhoud ook op het certificaat terugvinden.
Risicokennis
De deelnemer leert deze risico’s herkennen, de gevolgen voor de dienstverlening beoordelen en risicobeheersmaatregelen bestuurlijk wegen.
Zorgplicht
De specifieke trainingsplicht geldt voor uitvoerende bestuurders van essentiële en belangrijke entiteiten. Lees de volledige uitleg over doelgroep, termijn, leerresultaat en certificaat in het kennisbankartikel wettelijke eisen voor de NIS2-training voor bestuurders.
Voorbereiding
Vorm
Voor individuele bestuurders en directieleden die met deelnemers uit andere organisaties willen leren. Data en locatie worden gedeeld zodra een sessie is bevestigd.
Vraag open data aanVoor meerdere individuele bestuurders binnen één organisatie, met sectorgerichte voorbeelden en behoud van de persoonlijke leeruitkomst. Voor een gezamenlijke governance-actieagenda kies je de Boardroom Training.
Bespreek in-companyVeelgestelde vragen
De wettelijke trainingsplicht uit de Cyberbeveiligingswet geldt specifiek voor uitvoerende bestuurders van essentiële en belangrijke entiteiten. Directieleden, CISO’s, securitymanagers, risk- en compliancemanagers en IT-verantwoordelijken kunnen aansluiten om afspraken te maken over risico’s, verantwoordelijkheden en opvolging. De wettelijke verplichting en het persoonlijke certificaat van de bestuurder blijven daarbij duidelijk onderscheiden van de rol van andere deelnemers.
De training is bedoeld voor individuele uitvoerende bestuurders en directieleden die de wettelijke kern, cyberrisico’s en risicobeheersmaatregelen op bestuurlijk niveau moeten kunnen beoordelen.
Het volledige programma duurt circa vier uur. Er is ruimte voor uitleg, een praktijkcasus, reflectie op de eigen rol en persoonlijke bestuurlijke leerpunten.
Bij afronding van het volledige programma met alle voorgeschreven onderwerpen ontvangt iedere deelnemer een certificaat met naam, datum of data, behandelde onderwerpen en aanbieder, opgesteld in het Nederlands of Engels.
De training behandelt soorten risico’s, risicomanagementprocessen en methoden voor risicobeoordeling. Daarnaast komen alle tien maatregelcategorieën uit artikel 21 lid 3 van de Cyberbeveiligingswet aan bod, waaronder incidentenbehandeling, continuïteit, ketenbeveiliging, veilige ontwikkeling, effectiviteitsbeoordeling, cyberhygiëne, cryptografie, toegangsbeheer en waar passend multifactorauthenticatie en beveiligde communicatie.
Voor uitvoerende bestuurders van essentiële en belangrijke entiteiten geldt een termijn van twee jaar na inwerkingtreding van de Cyberbeveiligingswet op 15 augustus 2026. Dat betekent in beginsel uiterlijk 15 augustus 2028. Daarna moeten zij hun kennis en vaardigheden aantoonbaar actueel houden.
De Bestuurderstraining is een gestandaardiseerde leerroute voor individuele bestuurders. In de Boardroom Training werken bestuur, toezicht en sleutelrollen samen aan rapportagevragen, rolverdeling en afspraken over opvolging.
Nee. De training ontwikkelt bestuurlijke kennis en besluitvaardigheid. Een nulmeting, GAP-analyse of formele beoordeling van de organisatie wordt afzonderlijk uitgevoerd door Kynexis Informatiebeveiliging BV.
Persoonlijk leerresultaat
Bespreek de functie, sector, gewenste datum en of open deelname of een in-company groep het beste past.