Informatie
Zijn KPI’s, KRI’s, incidenten, uitzonderingen, afhankelijkheden en trends voldoende zichtbaar?
Circa 4 uur • bestuur, toezicht en sleutelrollen
NIS2 Boardroom Training
De NIS2 Boardroom Training brengt bestuur, toezicht en sleutelrollen samen rond cyberrisico, rapportage en besluitvorming. In circa vier uur werken bestuur, toezicht, CISO, risk en compliance aan dezelfde vragen, een bestuurlijk scenario en afspraken over besluiten en opvolging. Voor een individuele bestuurder met persoonlijke leeruitkomst en certificaat is er de afzonderlijke NIS2 Bestuurderstraining.
Praktische informatie
De training in het kort
- Voor wie
- Bestuur, toezicht en betrokken sleutelrollen
- Doel
- Samen oefenen met cyberrisico’s en besluiten.
- Duur
- Circa 4 uur
- Vorm
- In-company · voor je eigen organisatie
- Resultaat
- Afspraken over informatie, verantwoordelijkheden en opvolging.
- Certificaat
- Cbw trainingscertificaat mogelijk na overeenstemming over het programma
- Kosten
- Op aanvraag
- Inbegrepen
- Programma, locatie en catering worden vooraf in de offerte vastgelegd.
Wettelijke bestuurderstraining en Boardroom Training hebben een ander doel
Heldere afbakening
De specifieke trainingsplicht uit de Cyberbeveiligingswet geldt voor uitvoerende bestuurders. De NIS2 Bestuurderstraining richt zich op hun persoonlijke kennis, leeruitkomst en certificaat.
De Boardroom Training brengt bestuur, directie, toezicht en sleutelfunctionarissen samen. De nadruk ligt op governance, risico's, leveranciers, managementinformatie, scenario's en gezamenlijke besluitvorming.
Lees de wettelijke eisen aan de bestuurderstraining of gebruik de keuzehulp voor NIS2-trainingen.
Wanneer past deze sessie?
- bestuur en toezicht willen dezelfde wettelijke context bespreken;
- kritieke processen en leveranciers vragen gezamenlijke aandacht;
- rapportage, restrisico en besluitvorming moeten scherper;
- bestuur en toezicht willen oefenen met een herkenbaar scenario.
Programma
Wat behandelt deze NIS2 boardroom training?
Het programma sluit aan op de onderwerpen die bestuurders nodig hebben om risico’s en risicobeheersmaatregelen te identificeren en beoordelen. De precieze voorbeelden worden afgestemd op sector en deelnemers.
01
NIS2, Cyberbeveiligingswet en bestuurlijke verantwoordelijkheid
Scope, rollen, goedkeuring van maatregelen, toezicht, aantoonbaarheid en de relatie tussen wet, governance en interne beheersing.
02
Soorten cyberrisico’s en gevolgen
Dreigingen, kwetsbaarheden, uitval, dataverlies, ketenincidenten en de impact op diensten, mensen, financiën, reputatie en continuïteit.
03
Risicomanagementproces en risicobeoordelingsmethodiek
Identificeren, analyseren, beoordelen, behandelen en monitoren van risico’s; kans, impact, restrisico, risicobereidheid en criteria voor acceptatie.
04
Zorgplichtmaatregelen op bestuurlijk niveau
Incidentenbehandeling, continuïteit en crisisbeheer, supply chain, veilige verwerving en ontwikkeling, kwetsbaarheden, cyberhygiëne, cryptografie, personeel, toegangsbeheer, MFA en beveiligde noodcommunicatie.
05
Rapportage, toezicht en besluitvorming
KPI’s, KRI’s, assurance, incidentrapportages, leveranciersinformatie, risicoacceptatie, opvolging en escalatie.
06
Casus en bestuurlijke agenda
Toepassen van de leerstof op herkenbare dilemma’s en bepalen welke vragen en besluiten terug moeten komen in de eigen governancecyclus.
Wat moeten RvT, RvC en auditcommissie kunnen beoordelen?
Toezicht
Risicobereidheid
Is duidelijk welk restrisico wordt geaccepteerd, door wie en op basis van welke afweging?
Assurance en opvolging
Is de werking van maatregelen aantoonbaar en worden tekortkomingen tijdig opgevolgd?
Escalatie en interventie
Welke signalen vragen om bijsturing, een aanvullende analyse of bestuurlijke interventie?
Meer juridische duiding: is NIS2-training verplicht voor RvT en RvC?
Voorbereiding
Voorbereiding op deelnemers en leerdoelen
Vooraf inventariseren we deelnemers, governancevragen, gewenste leeruitkomst en beschikbare tijd. Daarmee sluiten scenario, voorbeelden en rapportagevragen aan op de deelnemers.
- rollen en verantwoordelijkheden van deelnemers;
- gewenste governance- en rapportagevragen;
- focus voor scenario en boardroomdialoog;
- geen vertrouwelijke risico-informatie via het formulier.
Onderzoek en beoordeling
Voor een feitelijke beoordeling van maatregelen, bewijs en volwassenheid kan Kynexis een afzonderlijke Cyber Security Audit uitvoeren.
Veelgestelde vragen
Over de NIS2 Boardroom Training
Is de NIS2 Boardroom Training een technische training?
Nee. Technische onderwerpen worden vertaald naar bestuurlijke risico’s, gevolgen, maatregelen, governance, rapportage en besluitvorming.
Voor wie geldt de wettelijke trainingsplicht onder de Cyberbeveiligingswet?
De specifieke trainingsplicht geldt voor uitvoerende bestuurders van essentiële en belangrijke entiteiten. Passende kennis blijft voor toezichthoudende en niet-uitvoerende bestuurders relevant voor goed toezicht.
Krijgen deelnemers een certificaat?
Een Cbw trainingscertificaat is mogelijk na onderlinge overeenstemming over het programma. We leggen vooraf vast welk programma wordt gevolgd en welke onderwerpen worden behandeld.
Bevat de NIS2 Boardroom Training een GAP-analyse?
Nee. De voorbereiding inventariseert deelnemers, governancevragen en gewenste leeruitkomst, maar beoordeelt de organisatie niet. Voor een nulmeting, GAP-analyse of audit verwijzen we naar Kynexis Informatiebeveiliging BV.
Voor wie is de NIS2 Boardroom Training bedoeld?
De sessie is bedoeld voor bestuur, directie, toezicht en sleutelrollen zoals CISO, risk, compliance, CIO en secretaris. Voor een individuele bestuurder met persoonlijke leeruitkomst is er de NIS2 Bestuurderstraining.
Hoe ondersteunt de Boardroom Training governance en compliance?
De Boardroom Training behandelt met bestuur, toezicht en sleutelrollen de rolverdeling, risicomanagement, rapportage en besluitvorming. De In-company Boardroomdag biedt extra tijd voor meerdere eigen scenario’s en uitgebreide toepassing op de organisatie.
Is de NIS2 Boardroom Training ook als NIS2 workshop mogelijk?
Ja. De NIS2 Boardroom Training kan als interactieve NIS2 workshop worden ingericht. Naast de wettelijke en bestuurlijke context werken bestuur, directie en eventueel toezicht dan nadrukkelijk met risico’s, scenario’s en vraagstukken uit de eigen organisatie. De precieze vorm wordt afgestemd op doelgroep, beschikbare tijd en gewenste diepgang.
Welke vervolgstap kan Kynexis na de Boardroom Training uitvoeren?
Kynexis Informatiebeveiliging BV kan na de training onderzoek en uitvoering verzorgen, bijvoorbeeld een nulmeting, GAP-analyse, implementatie, borging, rapportage of CISO-regie.
Bestuurlijk verdiepen
Plan de NIS2 Boardroom Training
Bespreek de deelnemers, sector en de besluiten en rapportagevragen die tijdens de sessie aan bod moeten komen.
Voor onderzoek of uitvoering na de training kun je terecht bij Kynexis Informatiebeveiliging BV.