Risicobeeld
Een overzicht van kritieke processen, belangen, afhankelijkheden en relevante scenario’s.
halve of volledige dag • uitsluitend in-company
NIS2 In-company Boardroomdag
De NIS2 In-company Boardroomdag combineert de Boardroom Training met een organisatiegerichte risicodialoog. Bestuur, directie en toezicht verdiepen hun kennis én passen die direct toe op kritieke processen, afhankelijkheden, bestaande beheersing en de belangrijkste cyberrisico’s. Zo ontstaat een concreet bestuurlijk risicobeeld met prioriteiten en vervolgstappen.
Onderscheid
Training direct toegepast op de eigen organisatie
De meerwaarde ten opzichte van de Boardroom Training zit in de bestuurlijke toepassing. Tijdens de Boardroomdag wordt de leerstof gebruikt om het eigen risicolandschap te onderzoeken. De deelnemers brengen processen, afhankelijkheden, scenario’s, beheersing en bestuurlijke keuzes samen in één werkbaar beeld.
Kernresultaat
Een bestuurlijk risicobeeld
- kritieke processen en te beschermen belangen;
- interne en externe afhankelijkheden;
- belangrijkste cyberrisico’s en gevolgen;
- bestaande beheersing en zichtbare aandachtspunten;
- prioriteiten, besluiten en vervolgstappen.
Risicomanagement
Hoe helpt de In-company Boardroomdag bij NIS2-risicomanagement?
De In-company Boardroomdag is de sterkste keuze wanneer risicomanagement moet leiden tot concrete bestuurlijke keuzes voor de eigen organisatie. De dag combineert de volledige Boardroom Training met een organisatiegerichte risicodialoog van kritieke processen, afhankelijkheden, scenario’s, bestaande beheersing en restrisico.
Wie vooral wil leren hoe risico’s en maatregelen bestuurlijk worden beoordeeld, kan kiezen voor de Boardroom Training. Wie na afloop ook een eigen risicobeeld, prioriteiten en vervolgagenda wil, kiest de Boardroomdag.
Risicomanagement dat doorwerkt
- risico’s verbinden aan kritieke processen en belangen;
- kans, impact, beheersing en restrisico bespreken;
- prioriteiten en risicoacceptatie bestuurlijk ordenen;
- besluiten, eigenaren en vervolgmomenten vastleggen.
Dagprogramma
De opbouw van de organisatiegerichte risicodialoog
01
Boardroom Training
Cyberrisico’s, risicomanagement, zorgplichtmaatregelen, governance, rapportages en bestuurlijke beoordeling.
02
Kritieke processen en belangen
Welke dienstverlening mag niet uitvallen, welke data en systemen zijn essentieel en welke impact is voor bestuur en toezicht materieel?
03
Afhankelijkheden en scenario’s
Leveranciers, mensen, technologie, locaties, koppelingen en realistische incidentscenario’s die continuïteit of vertrouwen raken.
04
Bestaande beheersing en aandachtspunten
Wat is al georganiseerd, waarop is dat gebaseerd, hoe wordt de werking aangetoond en waar ontbreken eigenaarschap, informatie of besluitvorming?
05
Prioriteren en besluiten
Risico’s wegen, maatregelen en restrisico beoordelen, urgente acties onderscheiden en vastleggen wat bestuurlijke goedkeuring of opvolging vraagt.
Output
Wat ligt er na de Boardroomdag?
De dag levert een bestuurlijk werkproduct op, geen technisch auditrapport of formele complianceverklaring. Het doel is dat bestuur, directie en toezicht weten waar de grootste risico’s liggen en welke besluiten en analyses als eerste nodig zijn.
Prioriteiten
De belangrijkste risico’s, bestaande beheersing, aandachtspunten en eerste ordening naar urgentie en bestuurlijke impact.
Vervolgagenda
Besluiten, eigenaren, aanvullende analyses, rapportagebehoefte en concrete vervolgstappen.
Heldere grens
Een risicodialoog is geen nulmeting of GAP-analyse
De Boardroomdag helpt het bestuur om risico’s, afhankelijkheden, rapportagevragen en besluiten in samenhang te bespreken. De sessie levert geen technisch auditrapport, formele GAP-analyse of complianceverklaring op.
Wanneer daarna een nulmeting, Cyber RI&E, audit of brede implementatie nodig is, kan daarvoor een afzonderlijke opdracht worden ingericht via NIS2-compliance door Kynexis.
Uw risico-informatie blijft buiten het formulier
De publieke aanvraag vraagt alleen om contact- en keuzegegevens. Vertrouwelijke risico-informatie wordt pas in een passende, besloten voorbereiding besproken.
Nazorg via Kynexis
Nazorg bij het risicobeeld: verbeterplan en coaching
Na de Boardroomdag kan Kynexis Informatiebeveiliging BV de uitkomst verder begeleiden. Het risicobeeld vormt dan de basis voor een verbeterplan, prioritering, bestuurlijke besluitvorming, eigenaarschap en managementrapportage.
Ook periodieke coaching, sparring met bestuur of directie en structurele CISO-regie zijn mogelijk. Zo blijft de samenhang behouden tussen het geleerde, de gemaakte keuzes en aantoonbare opvolging.
Bekijk de begeleiding door Kynexis Informatiebeveiliging BVVervolg dat direct aansluit
- verbeterplan op basis van prioriteiten;
- ondersteuning bij besluiten en risicoacceptatie;
- managementrapportage en opvolging;
- bestuurlijke coaching en CISO-regie.
Deelnemers
Wie horen aan tafel?
Bestuur en directie
Voor keuzes over risico, budget, eigenaarschap en acceptatie.
RvT of RvC
Voor toezichtvragen, informatiebehoefte en beoordeling van opvolging.
Risk, compliance en CISO
Voor inhoudelijke duiding, bestaande beheersing en aantoonbaarheid.
Proceseigenaren
Voor de praktijk van kritieke processen, afhankelijkheden en herstel.
circa 4 uur
Boardroom Training
Kies deze vorm als verdieping, gezamenlijke taal en bestuurlijk handelingsperspectief het hoofddoel zijn.
Bekijk de Boardroom Traininghalve of volledige dag • in-company
Boardroomdag
Kies deze vorm als de organisatie de kennis direct wil toepassen en met een eigen bestuurlijk risicobeeld en vervolgagenda wil eindigen.
Veelgestelde vragen
Over de NIS2 In-company Boardroomdag
Waarom is de NIS2 Boardroomdag alleen in-company?
De dag past de training toe op kritieke processen, afhankelijkheden, bestaande beheersing en risico’s van één organisatie. Die informatie is vertrouwelijk en past niet in een open groep.
Wat is het verschil tussen de Boardroom Training en de Boardroomdag?
De Boardroom Training verdiept kennis en bestuurlijk handelingsperspectief. De Boardroomdag voegt toepassing op de eigen organisatie en een organisatiegerichte risicodialoog toe.
Is de organisatiegerichte risicodialoog een technische audit?
Nee. De analyse kijkt op bestuurlijk niveau naar kritieke processen, afhankelijkheden, risico’s, bestaande beheersing, aandachtspunten en prioriteiten. Een technische audit of formele compliancebeoordeling is een afzonderlijke opdracht.
Welke output levert de Boardroomdag op?
Een bestuurlijk risicobeeld met kritieke processen en afhankelijkheden, belangrijkste risico’s, bestaande beheersing, aandachtspunten, prioriteiten en vervolgstappen.
Hoe helpt de In-company Boardroomdag bij NIS2-risicomanagement?
De In-company Boardroomdag is de sterkste keuze wanneer de training kennis moet verbinden aan een organisatiegerichte risicodialoog over de eigen organisatie, prioriteiten en een vervolgagenda. Voor een algemeen leerdoel rond risicobeoordeling past de Boardroom Training.
Is nazorg en coaching na de Boardroomdag mogelijk?
Ja. Kynexis Informatiebeveiliging BV kan het bestuurlijke risicobeeld vertalen naar een verbeterplan, prioritering, besluitvorming, managementrapportage en periodieke coaching of CISO-regie.
Trainer en begeleider
Begeleid door Wouter Parent
Wouter Parent verbindt tijdens de Boardroomdag de NIS2-leerstof met governance, risico en de werkelijkheid van de eigen organisatie. Zijn ervaring met Cyber RI&E, leveranciersaudits, incidentmanagement en CISO-regie helpt om inzichten zorgvuldig naar keuzes en vervolgstappen te vertalen.
Meer over de trainer en zijn praktijkervaringToepassen op uw organisatie
Bespreek de NIS2 In-company Boardroomdag
We verkennen de deelnemers, governancecontext, gewenste output en welke voorbereiding nodig is.