Training

Over de training

Veel organisaties behandelen informatiebeveiliging nog als iets wat hoort bij IT, security of compliance. Maar als je daar begint, blijft de belangrijkste vraag liggen:

Wat verwerken we eigenlijk aan informatie, waarom is die informatie belangrijk voor onze doelstellingen en wie is waarvoor verantwoordelijk?

Dus in deze training draaien we de volgorde om.

We starten bij de organisatie zelf. Bij doelen, processen, informatie, mensen, technologie, eigenaarschap en risico.

Daarna pas vertalen we dit naar informatiebeveiliging, cybersecurity en maatregelen.

Zo wordt NIS2 geen losse to do, maar een manier om veilige informatieverwerking beter te organiseren binnen de dagelijkse bedrijfsvoering.

Inhoud van de training

Tijdens de training nemen we deelnemers stap voor stap mee in de logica van veilige informatieverwerking.

We behandelen onder andere:

• Wat NIS2 en de Cyberbeveiligingswet betekenen als aanleiding;
• Waarom informatiebeveiliging niet begint bij informatiebeveiliging;
• Wat we eigenlijk beveiligen als we het hebben over informatiebeveiliging;
• Hoe de context bepaalt welke informatie belangrijk is;
• Hoe bedrijfsprocessen, informatie, mensen en technologie samenhangen;
• Waar cybersecurity past binnen veilige digitale informatieverwerking;
• Waaromde techniek belangrijk is, maar niet het vertrekpunt;
• Hoe je kijkt naar vertrouwelijkheid, integriteit en beschikbaarheid;
• De rol van persoonsgegevens binnen deze context;
• Hoe je risico’s weegt en koppelt aan maatregelen;
• Waar eigenaarschap en verantwoordelijkheid liggen;
• Wat uitbesteden betekent voor verantwoordelijkheid richting leveranciers of MSP’s;
• Hoe je passende maatregelen bepaalt;
• En hoe je keuzes over informatie, risico en maatregelen kunt uitleggen en aantonen.

In begrijpelijke taal, met herkenbare voorbeelden en een duidelijke volgorde die bestuurders en managers helpt om betere vragen te stellen over veilige informatieverwerking binnen hun organisatie.

Resultaat van de training

Na afloop begrijpen deelnemers waar veilige informatieverwerking in hun eigen organisatie écht over gaat.

Ze hebben scherper in beeld:

• Welke informatie belangrijk is;
• Waar die informatie wordt verwerkt;
• Welke processen, systemen en mensen betrokken zijn;
• Wie waarvoor verantwoordelijk is;
• Welke risico’s spelen;
• Hoe je bepaalt welke maatregelen passend zijn;
• Waarom uitbesteden niet betekent dat verantwoordelijkheid verdwijnt;
• En welke eerste acties logisch zijn.

Deelnemers gaan naar huis met praktische handvatten, voorbeeldmateriaal en een toepasbare aanpak.

Een belangrijk startpunt om informatiebeveiliging begrijpelijker, concreter en beter bestuurbaar te maken.

Voor wie is deze training?

Deze training is bedoeld voor organisaties die NIS2, de Cyberbeveiligingswet en veilige informatieverwerking willen vertalen naar hun eigen dagelijkse praktijk.

De sessie is vooral relevant voor:

• Bestuurders en directieleden;
• MT-leden en senior management;
• Businessowners;
• Proces- en functie-eigenaren;
• Informatie- en data-eigenaren;
• IT- en securityverantwoordelijken;
• MSP’s en IT-dienstverleners;
• En organisaties die vragen krijgen van klanten, leveranciers, verzekeraars of ketenpartners.

De training is geschikt voor deelnemers die geen securityspecialist zijn, maar wél moeten begrijpen waar zij op moeten sturen.

Veilig informatie verwerken, raakt namelijk aan bestuur, business, processen, mensen, leveranciers, informatie en technologie samen.