NIS2 training voor bestuurders en toezichthouders
Bereid jouw organisatie voor op NIS2
In de huidige digitale wereld is cyberbeveiliging niet langer een optie, maar een noodzaak. De NIS2-richtlijn wordt in Nederland in 2025 van kracht. Deze richtlijn stelt strengere eisen aan cybersecurity en is van toepassing op sectoren die in het verleden nog niet gereguleerd waren op dit onderwerp. Bestuurders krijgen de wettelijke, directe verantwoordelijkheid om ervoor te zorgen dat cyberrisico's worden geïdentificeerd en aangepakt, en dat aan de NIS2-vereisten wordt voldaan.
Om weloverwogen beslissingen te nemen en hun organisatie effectief te sturen op het gebied van cybersecurity, moeten bestuurders en toezichthouders voldoende kennis hebben van de NIS2-richtlijn en van de beginselen van cybersecurity. Deze NIS2-training biedt je de kennis en vaardigheden die nodig zijn om deze uitdagingen aan te gaan.
Opbouw van het leerprogramma
Online modules
Duur: 1 uur
Je krijgt toegang tot ons leerplatform. Je volgt de volgende online modules in je eigen tijd:
- Landschap wet- en regelgeving cybersecurity
- Introductie NIS2 en CER
- Sectoren en criteria
- Scoping van je eigen organisatie
- Rol van bestuurders
- Bestuurlijke aansprakelijkheid en verantwoordelijkheden
In de online modules komen onderwerpen aan bod waar we in de klassikale sessie verder mee gaan.
Wij adviseren je de modules vóór de klassikale sessie te doorlopen, zodat je optimaal kunt deelnemen
Klassikale sessie
Duur: 4 uur
We gaan aan de slag met de praktijk. Onder leiding van onze cybersecurity-experts richt je je tot de doorvertaling van de theorie naar de praktijk. Onze experts gaan samen met jou dieper in op de onderstaande onderwerpen.
- Introductie NIS2 (in combinatie met de CER).
- Risicoanalyse, maatregelen, en borging in governance en risicomanagement.
- Third Party Risk Management.
- Bestuurlijke aansprakelijkheid.
- (Anti-)patronen van goede cybersecurity.
Over deze training
- Na afloop van de training
- Voor wie?
- Trainers
Na afloop van de training
begrijp je de essentie van NIS2 & CER en de impact op jouw organisatie;
kun je risicoanalyses uitvoeren en passende maatregelen ontwerpen;
weet je hoe je het risicomanagement kunt integreren in de bestaande governance;
leer je hoe je de risico's van derde partijen kunt beheersen;
begrijp je de bestuurlijke aansprakelijkheid en governance in cybersecurity.
Voor wie?
Deze training is speciaal ontworpen voor bestuurders en toezichthouders van organisaties, en is ook geschikt voor een ieder met ervaring of affiniteit met het onderwerp.
De opleiding is van HBO-niveau.
Trainers
Onze trainers zijn ervaren professionals op het gebied van cybersecurity en risicomanagement. Ze hebben uitgebreide kennis van de NIS2- en CER-richtlijn en de toepassing ervan in verschillende sectoren.
Datum & locatie
27 maart 2025 | 09:00 – 13:00 uur | PwC Amsterdam
Kosten
De prijs voor de training bedraagt € 595,- inclusief trainingsmateriaal en catering. De training is vrijgesteld van BTW in verband met onze registratie bij het CRKBO.
Voor PwC Alumni geldt een korting van 10%. Wanneer je je registreert als PwC Alumnus, vermeld dan in het opmerkingenveld tijdens de registratie dat je gebruik wilt maken van de PwC Alumni korting.
Programma
Het programma is voor jouw organisatie op maat te maken. Onderstaand programma is het programma voor de open training in 2025.
| Tijd | Onderwerp |
| 09:00 - 09:10 | Introductie |
| 09:10 - 09:25 | Scoping van je eigen organisatie |
| 09:25 - 09:40 | Cultuur en gedrag |
| 09:40 - 09:55 | Pauze |
| 09:55 - 10:25 | Risicoanalyse (BIA, dreigingsactoren, threat modeling) |
| 10:25 - 10:55 | ‘Passende’ maatregelen & Security Economics |
| 10:55 - 11:25 | Risicomanagement (integreren in bestaande governance) |
| 11:25 - 11:40 | Pauze |
| 11:40 - 12:00 | Third Party Risk Management |
| 12:00 - 12:15 | Meten = Weten = Verbeteren |
| 12:15 - 12:30 | Anti-patronen van goede cybersecurity |
| 12:30 - 13:00 | Key take aways |
*Dit programma is onder voorbehoud van wijzigingen.
Bij minimaal 15 deelnemers gaat de training door.
De registratieperiode sluit doorgaans twee weken voor de trainingsdatum. Na ontvangst van jouw registratie sturen wij je een bevestiging met aanvullende informatie over de training. Het aantal beschikbare plaatsen per training is beperkt, dus wij raden je aan om zo snel mogelijk te registreren. Als je niet in staat bent om aanwezig te zijn, kan je een collega sturen in jouw plaats. Laat ons alsjeblieft weten van deze wijziging via e-mail op nl_pwc_academy@pwc.com.
PE-Portfolio accountants (AA en RA)
Deze training kun je opnemen als leeractiviteit in je PE-portfolio. Na afloop van de training ontvang je van ons een deelnamebewijs met het aantal gevolgde lesuren van de training.
PE-punten registercontrollers (RC)
Na afloop van de training ontvang je van ons een deelnamebewijs met het aantal gevolgde lesuren van de training. Je kunt dit zelf registreren op de website van de VRC.
Opmerking
De NIS2 vereist conform Artikel 20 (opgenomen in Artikel 26 in de Cyberbeveiligingswet) dat bestuurders opleidingen dienen te volgen. Nederland dient nog nader te bepalen aan welke vereisten deze voorgeschreven training dient te voldoen. De onderliggende training kan derhalve vooralsnog niet gelden als bewijs dat aan de vereiste van Artikel 26 is voldaan.
Inhouse training
Heb je interesse in dit onderwerp en wil je deze training voor jouw organisatie op maat laten maken? Wij bespreken graag met je jouw leerdoelen, de casuïstiek en de gewenste leerresultaten. Ook de duur, datum en locatie van de training stellen wij in overleg met je vast. Op basis van een voorgesprek maken wij een trainingsvoorstel voor je op maat. Neem contact met ons op voor meer informatie.
Contact us
