Is deze training alleen geschikt voor bestuurders? Is this training only suitable for executives?

De CBW/NIS2 Governance voor Bestuurders training is in eerste instantie wel voor deze groep geschreven, omdat zij volgens de NIS2 verplicht zijn een cybersecurity training te volgen. Dit omdat zij: ● Eindverantwoordelijk zijn voor cybersecuritybeleid en -maatregelen ● Risico’s moeten begrijpen en kunnen afwegen ● Toezicht moeten houden op implementatie ● Aansprakelijk gesteld kunnen worden bij nalatigheid Organisaties breiden de groep deelnemers vaak uit met CISO’s en security managers, risk & compliance managers en IT-management. Niet omdat het moet, maar omdat het helpt om governance en uitvoering beter op elkaar aan te laten sluiten en dezelfde taal te spreken. The CBW/NIS2 Governance for Executives training is primarily written for this group, as they are required by NIS2 to undergo cybersecurity training. This is because they: ● Are ultimately responsible for cybersecurity policy and measures ● Need to understand and assess risks ● Must oversee implementation ● Can be held liable for negligence Organizations often expand the group of participants to include CISOs and security managers, risk & compliance managers, and IT management. Not because they have to, but because it helps to better align governance and execution and speak the same language.

Hoe groot mag de groepsgrootte zijn? What is the maximum group size allowed?

In principe bepaal je dit zelf, maar in de praktijk werkt een maximale groepsgrootte van 15-20 deelnemers het beste. Deze training levert standaard veel vragen op bij deelnemers. Om deze interactie niet te verstoren adviseren we de maximale groepsgrootte aan te houden. De training kan desgewenst ook twee keer op een dag of op een later moment voor een tweede groep herhaald worden. In principle, you determine this yourself, but in practice, a maximum group size of 15-20 participants works best. This training typically generates many questions from participants. To avoid disrupting this interaction, we recommend adhering to the maximum group size. The training can also be repeated twice in one day or at a later time for a second group if desired.

CBW/NIS2 Governance voor Bestuurders (incompany training)

4 hours Classroom Engels, Nederlands

Sharpest price in just 2 steps

Requesting more information and/or the current price of this training is easy. We take into account any ongoing promotions, subsidies, or relationship discounts.

Why CBW/NIS2 Governance voor Bestuurders (incompany training) at TSTC?

This is the training that drivers follow to meet the CBW/NIS2 training requirement.
Developed at the request of and in consultation with the Ministry of BZK
Group training at your own location for all stakeholders in the organization
Learn from a highly experienced expert who speaks the language of C-level executives and can communicate effectively with them.
Each training is fine-tuned based on an intake interview for the respective organization(structure).
TSTC is the Dutch specialist in (cyber)security and information security training.

Training Summary

Training Language:

Engels, Nederlands
Duration:

4 hours
Category:

Information Security (Tactical & Strategic)

Security Management (broad)

ISO 27000, NIS2, BIO & DORA

Description

More than 100,000 organizations in the EU are expected to comply with the NIS2 directive and the resulting local legislation (Dutch Cybersecurity Act - Cbw). The directive and legislation make it clear that every member of the board of these organizations must undergo targeted training. This training must ensure that they acquire sufficient knowledge and skills to assess risks, risk management measures, and the consequences of risks in the field of cybersecurity.

The training “CBW/NIS2 Governance for Board Members” developed by our trainer on behalf of and in consultation with the Ministry of BZK addresses the aforementioned requirement. The training focuses on the intentions of the NIS2 directive and the essential concepts of cyber risk management and the associated measures, aiming to provide board members with the tools to make informed decisions regarding cybersecurity.

If you are looking for an open-schedule NIS2 training with more depth, we offer the 2-day Certified NIS2 Professional (CNIS2) and 5-day NIS2 Lead Implementer trainings. Part of these trainings also includes a guided GAP analysis that provides you with a clear picture of the Cbw/NIS2 requirements that your organization still needs to work on,

Working method

Because each organization has its own experience and maturity level in the field of cybersecurity/information security, this training is organized only in-house. We advise involving as many executives and managers as possible to ensure that the message of the training and compliance with NIS2 is widely supported within the organization. Based on a preliminary intake conversation (for example via Teams), the trainer assesses which existing experience, organizational structure, and potential obstacles need to be taken into account. Small specific parts of the training will be customized based on this conversation.

Certification

Participants will receive proof of attendance at the end of the training, as required by the NIS2/CBW and Cybersecurity Decision, which will also indicate the topics covered in the training. With this certificate, executives demonstrate that they possess demonstrable knowledge and skills in the field of cybersecurity.

Training Requirements

Bestuurders en directieleden. denk aan CEO’s, CFO’s en algemeen directeuren die eindverantwoordelijk zijn voor de organisatie
Leden van het hoogste managementorgaan, bijvoorbeeld een raad van bestuur of managementteam.
Toezichthouders (indien van toepassing) zoals leden van een raad van commissarissen of raad van toezicht, afhankelijk van hoe governance is ingericht

Materials

Afgedrukt slidedeck waar individueel aantekeningen bij gemaakt kunnen worden
Optioneel hardcopy boek ter naslag: The NIS2 Navigator’s Handbook - Bridging the Cybersecurity Gap van Michiel Benda
Bewijs van deelname zoals vereist in de CBW/NIS2 en het Cyberbeveiligingsbesluit

Training Content

Definitie, doel en bijdrage (aan de organisatiedoelen) van informatiebeveiliging

Hoofdlijnen van de NIS2: introductie doel en reikwijdte, meldplicht, zorgplicht, aantoonbaarheid & toezicht, registratieplicht en de rol van de bestuurder binnen de NIS2

(optioneel) Organisatie van informatiebeveiliging binnen de Rijksoverheid en de rol van de bestuurder op basis van het drie-lijnenmodel (three lines of defense model) en de ondersteuning die een bestuurder krijgt van de CIO, CTO, CISO, CPO, FG en BVA.

2-sporen aanpak: baseline + aanvullende maatregelen voor de meer belangrijke systemen/processen

BIO/ISO27001: wat is een baseline, wat is het nut van een baseline, wat zijn de risico’s van een baseline (compliance vs riskbased)

Basisrisicomanagement met daarin ten minste de volgende onderwerpen:

1. Contextbeschrijving inclusief identificatie van de te beschermen belangen & kroonjuwelen
2. Identificatie van bedreigers en bedreigingen
3. Identificatie van risico’s
4. Maatregelen selectie en mitigatie van risico’s
5. Acceptatie van rest-risico’s
6. PDCA-cyclus
7. Plus specifieke aandacht voor leveranciers/supply chainmanagement

Description

Working method

Certification

Training Requirements

Bestuurders en directieleden. denk aan CEO’s, CFO’s en algemeen directeuren die eindverantwoordelijk zijn voor de organisatie
Leden van het hoogste managementorgaan, bijvoorbeeld een raad van bestuur of managementteam.
Toezichthouders (indien van toepassing) zoals leden van een raad van commissarissen of raad van toezicht, afhankelijk van hoe governance is ingericht

Materials

Afgedrukt slidedeck waar individueel aantekeningen bij gemaakt kunnen worden
Optioneel hardcopy boek ter naslag: The NIS2 Navigator’s Handbook - Bridging the Cybersecurity Gap van Michiel Benda
Bewijs van deelname zoals vereist in de CBW/NIS2 en het Cyberbeveiligingsbesluit

Training Content

Definitie, doel en bijdrage (aan de organisatiedoelen) van informatiebeveiliging

Hoofdlijnen van de NIS2: introductie doel en reikwijdte, meldplicht, zorgplicht, aantoonbaarheid & toezicht, registratieplicht en de rol van de bestuurder binnen de NIS2

2-sporen aanpak: baseline + aanvullende maatregelen voor de meer belangrijke systemen/processen

BIO/ISO27001: wat is een baseline, wat is het nut van een baseline, wat zijn de risico’s van een baseline (compliance vs riskbased)

Basisrisicomanagement met daarin ten minste de volgende onderwerpen:

I am taking this next step in my lifelong learning journey.

What Can I Learn After The CBW/NIS2 Governance voor Bestuurders (incompany training)?

Global knowledge of what information security is: how does it contribute to organizational goals and what is the role of the executive?
Understanding of risk management in relation to information provision and information security, its relevance to the organization, and the role of the executive in this.

Global knowledge of the NIS2 directive: what is its purpose, what is the impact, and what is the role of the executive in this?
Insight into the basic elements of information security and their usefulness: 2-track approach, ISO27001 & BIO (optional), examples of KPIs, etc.

The organization of information security within the central government and the role of the executive (optional).

Schedules

This training is scheduled as follows in the coming period. Missing a date? Feel free to contact us.

Date: Incompany in overleg te plannen

Location: Zelf te selecteren

Price: € 3.250,- groepstarief ex BTW

Frequently Asked Questions

The CBW/NIS2 Governance for Executives training is primarily written for this group, as they are required by NIS2 to undergo cybersecurity training. This is because they: ● Are ultimately responsible for cybersecurity policy and measures ● Need to understand and assess risks ● Must oversee implementation ● Can be held liable for negligence Organizations often expand the group of participants to include CISOs and security managers, risk & compliance managers, and IT management. Not because they have to, but because it helps to better align governance and execution and speak the same language.

In principle, you determine this yourself, but in practice, a maximum group size of 15-20 participants works best. This training typically generates many questions from participants. To avoid disrupting this interaction, we recommend adhering to the maximum group size. The training can also be repeated twice in one day or at a later time for a second group if desired.

I am taking this next step in my lifelong learning journey.

Why experienced professionals choose TSTC for their studies

Train smarter, not harder. TSTC's unique approach guarantees the effective acquisition of skills and the greatest chance of success.

Learn more about TSTC

Cybersecurity (Technical)

Information Security (Tactical & Strategic)

Microsoft Trainings

IT other