NIS2

Kursmål

Kursens övergripande mål är att ge deltagarna:

1. Kännedom om NIS2-direktivet, dess syfte och omfattning, samt hur det påverkar organisationer i EU. Förstå hur NIS2 kopplas till Cybersäkerhetslagen i Sverige.
2. Vetskap om vilka tekniska och organisatoriska åtgärder som krävs för att uppfylla NIS2.
3. Förståelse för hur roller och ansvar fördelas inom organisationen enligt direktivet.
4. Verktyg och praktiska färdigheter för att genomföra en övergripande GAP-analys (ej en audit), kännedom om hur hantera risker och incidenter i linje med NIS2 samt kännedom om hur man utvecklar interna policys och rutiner för efterlevnad i linje med NIS2.

Godkännande och bedömning

För att bli godkänd på kursen ska deltagarna:

1. Aktivt delta i samtliga moduler och interaktiva övningar.
2. Slutföra en övergripande GAP-analysövning för en given organisationsprofil.
3. Bidra till att tillsammans genomföra en simulering av incidenthantering och bidra till att leverera en korrekt incidentrapport.
4. Bidra till skapandet av en policy (t.ex. lösenordssäkerhet eller accesskontroll) som en del av ett grupparbete.
5. Demonstrera en grundläggande förståelse av NIS2 

Dag 1: Introduktion och grundläggande förståelse

Målsättning för dagen:
• Förstå bakgrunden till NIS2 och dess krav.
• Lära sig om roller och ansvar i enlighet med direktivet.
• Genomföra en första övergripande GAP-analys.

Moduler:
Modul 1: Introduktion till NIS2 (2 timmar).

Modul 2: Roller och ansvar (1,5 timmar).

Modul 3: Övergripande GAP-analys och självutvärdering (2 timmar).

Praktiska moment:
• Diskussionsövningar om NIS2:s påverkan på olika organisationstyper.
• Utförande av en grundläggande GAPanalys för en simulerad organisation.

Krav för dagen:
• Aktivt deltagande i gruppdiskussioner.
• Presentation av insikter från den övergripande GAP-analysen.

Dag 2: Fördjupning och praktisk tillämpning

Målsättning för dagen:
• Lära sig hantera risker och incidenter enligt NIS2.
• Skapa en robust informationssäkerhetspolicy.
• Förstå vikten av kontinuitet och framtidssäkring.

Moduler:
Modul 4: Riskhantering och kontinuitetsplanering (3 timmar).

Modul 5: Incidenthantering och rapportering (2,5 timmar).

Modul 6: Interna policys och rutiner (2 timmar).

Modul 7: Framtidssäkring och kontinuerlig förbättring (1,5 timmar).

Praktiska moment:
• Riskanalys och utveckling av kontinuitetsplan.
• Simulering av incidenthantering och skapande av en incidentrapport.
• Grupparbete: Skapa en policy för lösenordssäkerhet eller accesskontroll.

Krav för dagen:
• Framgångsrikt genomförande av simulering och grupparbete.
• Aktivt deltagande i diskussioner och reflektioner.

Avslutning och bedömning

Sammanfattning:
• Summering av kursens innehåll.
• Reflektion och feedback från deltagarna.

Quiz och bedömning:
Quiz: 20 frågor som testar kännedom och förståelse för NIS2.

Kursintyg:
Deltagarna som klarar kursen får ett digitalt diplom som intygar att de har grundläggande kännedom om NIS2 i linje med kursens mål.

Denna utbildning hjälper din organisation att proaktivt anpassa sig till NIS2-direktivets krav, vilket minskar risken för säkerhetsincidenter och juridiska konsekvenser.

Genom att förstå och implementera rätt tekniska och organisatoriska åtgärder stärker ni er cybersäkerhet, förbättrar riskhanteringen och skapar robusta rutiner för incidenthantering. Deltagarna får praktiska verktyg för att identifiera säkerhetsbrister, utveckla interna policys och säkerställa kontinuitet i verksamheten – en strategisk investering för långsiktig trygghet och regelefterlevnad.

Inga förkunskapskrav.

15000kr/deltagare exkl. moms.

Kursavgiften inkluderar för- och eftermiddagsfika, lunch samt allt kursmaterial för en komplett och givande utbildningsupplevelse.