Trainer en spreker
Jarenlange ervaring met trainingen, lezingen en interactieve sessies voor bestuurders, toezichthouders, accountants, belastingadviseurs en mkb-organisaties.
Trainer en informatiebeveiligingsadviseur
De trainer: Wouter Parent
Ik help bestuurders en toezichthouders om digitale risico’s te vertalen naar keuzes over continuïteit, verantwoordelijkheid en toezicht. Sinds 2009 werk ik in de informatiebeveiliging, met een scherpe blik op wat bestuur en toezicht zelf moeten begrijpen, vragen en besluiten.
Mijn vertrekpunt
Van techniek naar bestuurlijke keuzes
Gesprekken over informatiebeveiliging beginnen vaak met technische maatregelen. In de bestuurskamer zijn andere vragen doorslaggevend: hoe lang mag de organisatie uitvallen, welke schade is nog aanvaardbaar, wie is eigenaar van het risico en waarop is het vertrouwen in leveranciers gebaseerd?
De trainingen en kennisbank helpen bestuurders, directies, RvC’s en RvT’s om technische informatie te vertalen naar continuïteit, risicoacceptatie, toezicht en concrete besluiten.
Mijn aanpak
Rust, kritische vragen en een helder besluit
Ik begin meestal met twee vragen: hoe lang mag de organisatie uitvallen en welke schade is nog aanvaardbaar? Van daaruit onderzoeken we welke informatie ontbreekt, wie eigenaar is van het risico en welk besluit nodig is.
Geen technische demonstratie, maar een gesprek waarin bestuur en toezicht leren om zelf gericht door te vragen.
Trainer en adviseur
Ervaring in informatiebeveiliging en governance
Ik werk sinds 2009 in de informatiebeveiliging. Als ISO 27001 Senior Lead Implementer help ik bestuur en toezicht om wetgeving en technische informatie te vertalen naar risicobeheersing, continuïteit en verantwoorde keuzes.
Mijn praktijkervaring omvat onder meer GAP-analyses, Cyber RI&E en risicomanagement, leveranciersaudits, incidentmanagement, governance en CISO-regie. In mijn trainingen verbind ik die ervaring aan toezichtvragen, leveranciersafhankelijkheid, incidentparaatheid, rapportage en bestuurlijke besluitvorming.
Adviseur en auditor
Praktijkervaring met GAP-analyses, Cyber RI&E, leveranciersaudits, incidentmanagement, ISO 27001 en onafhankelijke beoordelingen.
Bestuurlijke vertaling
Specialist in het verbinden van techniek en wetgeving aan continuïteit, risicobereidheid, managementinformatie en toezicht.
De rol van Kynexis
Training als onderdeel van de dagelijkse praktijk
NIS2 Boardroom Training is het gespecialiseerde trainings- en kennisplatform van Kynexis Informatiebeveiliging BV. Daardoor zijn de trainingen gevoed door actuele advies-, audit- en implementatievraagstukken.
Voor bredere NIS2-implementatie, nulmetingen, ISO 27001, cybersecurityaudits en CISO-regie werkt Wouter vanuit Kynexis. De training blijft daarbij een duidelijke leeromgeving: deelnemers moeten zelfstandig betere vragen en keuzes kunnen formuleren.
Bekijk Kynexis Informatiebeveiliging BV
Eén lijn van leren naar handelen
De boardroomtraining maakt zichtbaar wat bestuur en toezicht moeten begrijpen en besluiten. Als daarna analyse, implementatie of onafhankelijke toetsing nodig is, kan Kynexis die vervolgstap verzorgen.
Aangenaam
In control met een glimlach
Aangenaam, ik ben Wouter Parent, directeur van Kynexis Informatiebeveiliging BV. Ik vertaal technische kwetsbaarheden naar wat ze betekenen voor de organisatie, de dienstverlening en de mensen die daarvan afhankelijk zijn.
Ik begin bij de feiten: welke dienstverlening is kritisch, hoe lang mag die uitvallen en waarop is het vertrouwen in maatregelen en leveranciers gebaseerd? Van daaruit bepalen we welke bestuurlijke keuzes nodig zijn.
Training en lezingen
Ervaring met professionele doelgroepen
Ik verzorgde trainingen en lezingen voor of via NBA en Auxilium, voor professionals rond het Register Belastingadviseurs, accountantskantoren, Rabobank-klantendagen, businessclubs en mkb-organisaties.
Voor Zorgstem/Jeugdstem en Zorgbelang Inclusief verzorgde ik NIS2-boardroomtrainingen voor bestuur en Raad van Toezicht. In iedere sessie verbind ik de inhoud aan de rol van de deelnemers, hun informatiebehoefte en de besluiten waarvoor zij verantwoordelijkheid dragen.
Herkenbare praktijkvragen
Twee korte business cases uit de praktijk
Een NIS2-vraag begint vaak bij scope of techniek. In het gesprek blijkt meestal dat bestuur en toezicht vooral duidelijkheid zoeken over continuïteit, risicoacceptatie, leveranciersafhankelijkheid en het eerste besluit dat nodig is.
Case 1
Publieke zorgorganisatie in het grijze gebied
Een organisatie in het publieke domein onderzoekt of zij formeel als zorginstelling moet worden gezien. Daarbij spelen naast NIS2 ook de passende governancecode, sectorspecifieke eisen en een heldere eerste bestuurlijke stap.
In zo’n situatie brengen we eerst de rol van de organisatie, kritieke processen, afhankelijkheden, toezicht en toepasselijke kaders in kaart. Op basis daarvan worden de risicoanalyse, prioriteiten en verantwoordelijkheden gepland.
Case 2
Zorginstelling die verder wil kijken dan de IT-risicoanalyse
Een andere organisatie is duidelijk een zorginstelling en werkt al serieus aan haar voorbereiding. De IT-dienstverlener ondersteunt bij het uitvoeren van een risicoanalyse. Dan ontstaat al snel een terechte bestuurlijke vraag: is dezelfde technische partner ook de aangewezen partij om te bepalen welke bestuurlijke risico’s het zwaarst wegen en welke keuzes daaruit volgen?
Een leverancier kan technische analyses uitvoeren en verbeteringen ondersteunen. Het bestuur moet zelf kunnen beoordelen waarop wordt gestuurd, welke restrisico’s resteren en waar een onafhankelijke beoordeling nodig is.
Veelgestelde vragen
Waar en voor wie ik werk
In welke regio’s werkt NIS2 Boardroom Training?
Door heel Nederland. Het zwaartepunt van de werkzaamheden ligt in de Randstad, met name in Zuid-Holland en Noord-Holland, en daarnaast in Gelderland en de Achterhoek.
Voor welke organisaties zijn de NIS2-trainingen bedoeld?
De NIS2-trainingen richten zich op bestuur, directie en toezicht van organisaties die onder de Cyberbeveiligingswet vallen of aantoonbare NIS2-eisen van ketenpartners moeten kunnen beoordelen. Voor het live webinar zijn tien sectorcontexten uitgewerkt: zorgaanbieders en zorgketen, overheid en publieke samenwerking, food en levensmiddelen, life sciences, specifieke maakindustrie en machinebouw, vervoer, post en logistieke keten, toegepast onderzoek en R&D, sociaal domein, welzijn en gecombineerde zorg, chemie en procesindustrie, en afvalbeheer en recycling.
Is de training alleen relevant voor organisaties die zeker weten dat NIS2 direct geldt?
De training past ook wanneer de wettelijke scope nog zorgvuldig moet worden vastgesteld of wanneer een organisatie aantoonbare beveiligings-, incident- of assurance-eisen ontvangt van een NIS2-plichtige opdrachtgever. De eigen kwalificatie blijft afzonderlijk bepaald door sector, entiteitstype, omvang en uitzonderingen.
Na de training
Hulp nodig met implementatie?
Voor analyse en implementatie, zoals NIS2-implementatie, een nulmeting, ISO 27001, een cybersecurityaudit of structurele CISO-regie, kun je terecht bij Kynexis Informatiebeveiliging BV.
Interesse
Welke training sluit aan?
Wil je weten of een Boardroom Briefing, Boardroom Training, In-company Boardroomdag of Verdiepingstraining aansluit? Stuur je vraag via het aanvraagformulier; daarna neem ik contact met je op om de deelnemers, inhoud en mogelijke data te bespreken.