Kurset giver et samlet overblik over NIS2’s juridiske krav og den praktiske omsætning til styring, processer og kontroller i danske organisationer. Det er målrettet fagpersoner med ansvar for cyber- og informationssikkerhed, compliance, jura eller ledelse samt leverandører til omfattede enheder. Deltageren lærer at forstå kravbilledet, prioritere indsatsen risikobaseret og udarbejde dokumentation, der kan modstå tilsyn. Undervisningen kombinerer retslige rammer med anvendelige metoder, så reglerne kan implementeres effektivt i driften.
Regulatoriske rammer og styring
Indholdet omfatter NIS2’s formål, anvendelsesområde og afgrænsning mellem essentielle og vigtige enheder. Kurset gennemgår centrale definitioner, styringskrav og forventninger til governance, herunder ledelsens ansvar, kontrolmiljø og intern forankring. Der arbejdes med sammenhængen til dansk implementering og tilgrænsende regler, herunder GDPR’s krav til sikkerhed og hændelseshåndtering. Deltageren får klarhed over indberetningspligter ved væsentlige cybersikkerhedshændelser, rapporteringskrav og opfølgning samt dialog med relevante myndigheder. Betydningen af proportionalitet og solide dokumentationskrav tydeliggøres, så efterlevelse kan påvises.
Kurset belyser sanktionsrammen og konsekvenserne ved manglende efterlevelse, herunder bødeansvar og personligt ledelsesansvar. Der lægges vægt på, hvordan bestyrelse og øverste ledelse kan udøve effektivt tilsyn gennem beslutningsgange, risikorapportering og modenhedsvurdering. Du får indsigt i krav til politikker, roller og ansvarsplacering, adgangsstyring, opdatering af tekniske og organisatoriske foranstaltninger samt kontinuitet, beredskab og øvelser. Fokus er at etablere robuste, proportionale kontroller, der er sporbare og kan dokumentere efterlevelse.
Metoder og praktiske værktøjer
Den praktiske del omsætter kravene til arbejdsformer, du kan bruge med det samme: gap-analyse mod NIS2, risikovurderinger, kontrolkataloger, målepunkter, handlingsplaner og roadmap. Du lærer at etablere hændelseshåndtering med klare roller, beslutningskriterier og kommunikation samt at opbygge beredskabs- og genopretningsplaner. Leverandørstyring behandles detaljeret: due diligence, kontraktklausuler, sikkerhedskrav, audit- og rapporteringsmekanismer samt opfølgning på tredjepartsrisici i hele livscyklussen. Der arbejdes med dokumentationspakker, revisionsspor og forberedelse til tilsyn, så organisationen kan demonstrere efterlevelse over for myndigheder og interessenter.
Udbytte for deltager og organisation
Efter kurset kan du planlægge og lede en risikobaseret NIS2-implementering, omsætte krav til kontroller og sikre en sammenhængende styringsstruktur fra politik til praksis. Du kan formulere ledelsesrapportering, prioritere indsatser, anvende relevante standarder og tilpasse arbejdet til organisationens trusselsbillede. Din organisation får styrkede processer for hændelsesrapportering, leverandørstyring og kontinuitet, bedre dokumentation til tilsyn og et klart grundlag for ansvarlig beslutningstagning. Kurset gør dig i stand til at bygge vedvarende cyberrobusthed, der reducerer risiko og lever op til lovens forventninger.
