Kurset giver en praktisk og juridisk forankret gennemgang af NIS2-kravene til sikkerhed og governance samt den danske implementering. Deltagerne får et operationelt overblik over, hvem der er omfattet, hvilke foranstaltninger der forventes, og hvordan arbejdet struktureres, så indsatsen er risikobaseret, veldokumenteret og effektiv uden overimplementering.
NIS2-rammen og danske krav
Du bliver introduceret til de formelle krav i NIS2 og den danske implementering, herunder kategoriseringen af væsentlige og vigtige enheder, leverandør- og værdikædekrav, hændelsesrapportering, tilsyn og sanktionsramme. Kurset forklarer, hvordan ledelsesansvar, styringsprocesser og kontrolmiljø forventes etableret, så organisationen kan dokumentere efterlevelse ved forespørgsler fra myndigheder og i forbindelse med audits.
Der lægges vægt på forståelsen af NIS2 art. 21 om sikkerhedsforanstaltninger og på sammenhængen til eksisterende rammeværk, så compliance kan opnås gennem velkendte processer, der opbygges eller tilpasses med fokus på proportionalitet.
Governance, risikostyring og ledelsesforankring
Kurset gennemgår, hvordan en målrettet governance-model etableres, herunder klare roller og ansvar, rapporteringslinjer, ledelsesforankring og løbende opfølgning. Du lærer at koble risikovurderinger til prioritering af tekniske og organisatoriske foranstaltninger, fastlægge måleparametre og planlægge kontroller, der kan verificeres og dokumenteres.
Der arbejdes med nøgleprocesser som hændelseshåndtering, beredskab og kontinuitet, sårbarhedsstyring, adgangsstyring, logning og overvågning. Du får også metode til at stille konkrete krav til leverandører og følge op via due diligence, kontraktvilkår og audit, så tredjepartsrisici adresseres systematisk i hele leverandørkæden.
Sammenhæng med GDPR og standarder
Undervisningen viser, hvordan NIS2-kravene kan samkøres med GDPR, særligt sikkerhedsprincippet og kravene i art. 32, samt med ISO 27001 og ISO 27002. Fokus er at opbygge eller tilpasse et ISMS, der dækker begge regelsæt, udnytte eksisterende politikker og kontroller og undgå overlap i dokumentationen. Du får praktiske værktøjer til gap-analyse, handlingsplan, styring af ændringer og løbende forbedring.
På kurset indgår en casebaseret øvelse, hvor en cyberhændelse gennemspilles fra detektion til rapportering, kommunikation, afhjælpning, læring og opdatering af kontroller. Øvelsen omsætter kravene til konkret praksis og viser, hvordan governance og risikostyring understøtter beslutninger i et presset forløb.
Efter kurset kan du identificere relevante NIS2-krav for din organisation, gennemføre en målrettet risikovurdering, udvælge proportionale foranstaltninger, definere governance-setup, stille og følge op på leverandørkrav, samt dokumentere efterlevelse over for tilsyn og kunder. Du får en struktureret tilgang til at planlægge implementering, etablere effektive kontroller og sikre en vedvarende forbedringscyklus.
Udbyttet er en anvendelig ramme for NIS2-compliance, der kan skaleres på tværs af organisationstyper og modenhedsniveauer, og som samtidig skaber tydelig kobling til persondatabeskyttelse og anerkendte standarder.
