Formål og målgruppe
Uddannelsen giver en dyb og praksisnær forståelse af NIS2-reguleringen og dens krav til styring, sikkerhedsforanstaltninger og rapportering. Den henvender sig til jurister, compliance- og it-medarbejdere, rådgivere og ledelsesmedlemmer i både offentlige og private organisationer, der er eller kan blive omfattet af NIS2. Deltagere forventes at have erhvervserfaring og gerne kendskab til cyber- og informationssikkerhed eller databeskyttelse, men indholdet er tilrettelagt, så forskellige faglige profiler kan deltage på lige fod.
Formålet er at sætte deltagerne i stand til at identificere, prioritere og gennemføre de tiltag, der kræves for at sikre efterlevelse af NIS2, herunder at understøtte en stærk sikkerhedskultur og høj ledelsesforankring.
Centralt indhold og metode
Forløbet dækker anvendelsesområde, enhedskategorier og minimumskrav efter NIS2, herunder krav til risikostyring, tekniske og organisatoriske foranstaltninger, hændelseshåndtering samt indberetnings- og rapporteringsprocesser. Der arbejdes med styringsmodeller og dokumentation, fx etablering og modning af ISMS, politikker, roller og kontroller, samt kobling til anerkendte standarder som ISO 27001.
Du træner gapanalyse, prioritering af tiltag, plan for implementering og opfølgning, herunder målinger, intern kontrol og audit. Der lægges vægt på leverandør- og forsyningskædesikkerhed, kontraktuelle krav til tredjepart og samarbejde med centrale funktioner som it-drift, beredskab og juridisk afdeling. Emner som adgangsstyring, logning, sårbarhedsstyring, penetrationstest, awareness og forretningskontinuitet behandles med fokus på praktisk gennemførelse.
Regulatoriske snitflader gennemgås for at udnytte synergier og undgå overlap, herunder forholdet til GDPR (fx sikkerhed af behandling og brudsanmeldelser), AI-forordningen, Cyber Resilience Act og CER. Myndighedsroller, tilsynsforventninger og sanktionsregimer behandles, ligesom samarbejdet med relevante aktører som Center for Cybersikkerhed, Datatilsynet og sektormyndigheder belyses.
Udbytte og eksamen
Deltageren opnår forskningsbaseret indsigt i NIS2, kan vurdere om og hvordan reglerne finder anvendelse, og kan omsætte kravene til operationel praksis i egen organisation. Efter forløbet vil du kunne designe en risikobaseret implementeringsplan, understøtte ledelsens ansvar og rapportering, styrke sikkerhedskulturen og gennemføre effektiv håndtering og rapportering af hændelser.
Uddannelsen er på masterniveau og omfatter fire undervisningsdage svarende til 10 ECTS-point. Forløbet afsluttes med en skriftlig projekteksamen, individuelt eller i gruppe, bedømt bestået/ikke-bestået. Opgaven tager udgangspunkt i en konkret organisatorisk kontekst og indleveres omkring en måned efter sidste undervisningsgang; individuel besvarelse må maksimalt omfatte 20 sider. Eksamenen er tilrettelagt, så den dokumenterer evnen til at anvende metoder og værktøjer til reel efterlevelse af NIS2 i praksis.
