NIS2 Directive - Eisen en Trainingen

Een belangrijke verandering met consequenties is de bestuurlijke aansprakelijkheid in de NIS2. Doel hiervan is ervoor te zorgen dat cybersecurity prioriteit krijgt op het hoogste niveau van organisaties die onder de NIS2-richtlijn vallen.

Leidinggevenden van organisaties worden persoonlijk verantwoordelijk gehouden voor de naleving van de cybersecurityvereisten die de richtlijn stelt. Dit betekent dat bedrijfsleiders, zoals CEO's en bestuursleden, proactief betrokken moeten zijn bij de implementatie en het handhaven van adequate cybersecuritymaatregelen binnen hun organisatie.

Om hieraan te voldoen is één van de eisen van NIS2 dat deze leidinggevenden verplicht trainingen volgen om (zoals NIS2 letterlijk aangeeft):

“Voldoende kennis en vaardigheden te verwerven om risico’s te kunnen identificeren en risicobeheerspraktijken op het gebied van cyberbeveiliging en de gevolgen ervan voor de diensten die door de entiteit worden verleend, te kunnen beoordelen.”

TSTC heeft diverse oplossingen die je helpen aan deze eis te voldoen. Vaak is maatwerk in een training/workshop op locatie gewenst, waarin bijvoorbeeld een compleet managementteam wordt bijgepraat over informatiebeveiliging, specifieke risico’s, maatregelen en de omgang met incidenten. Neem gerust contact met ons op om de mogelijkheden te bespreken.

Een voorbeeld van een dergelijke incompany training is de training Cbw/NIS2 Governance voor Bestuurders die in een dagdeel op locatie of online kan worden verzorgd. Met deze training sluit je in de basis aan op de genoemde NIS2-eis dat ieder lid van het bestuur van organisaties die onder de richtlijn vallen, een gerichte opleiding over cyberbeveiliging dient te volgen.

Via ons open rooster volg je ook de 2-daagse training Managing NIS2 - Certified NIS2 Professional (CNIS2), waarin je uitgebreid kennismaakt met de NIS2 en alle bijbehorende eisen. Deze training wordt afgesloten met een begeleide GAP-analyse waarin je inzichtelijk krijgt waar nog actie ondernomen moet worden.

Ditzelfde geldt ook voor de uitgebreidere 5-daagse NIS2 Lead Implementer training die minder geschikt is voor bestuurders, maar security managers en -professionals helpt bij de daadwerkelijke implementatie van de gestelde eisen.

Welke verplichtingen schrijft de NIS2-richtlijn voor?

De NIS2-richtlijn schrijft vier verplichtingen voor:

• Registratieplicht
• Zorgplicht
• Meldplicht
• Toezicht

Met name de Zorgplicht en Meldplicht bevatten eisen waarbij onze trainingen je kunnen helpen.

1. Monitoring - worden incidenten gedetecteerd?

CSA - Certified SOC Analyst 

CySA+ - CompTIA CyberSecurity Analyst

2. Incident Management / Handling - ligt er een plan klaar hoe te handelen bij incidenten?

ECIH - Certified Incident Handler

3. Threat Intelligence - op de hoogte zijn van nieuwe bedreigingen, weten waarop alert te zijn

CTIA - Certified Threat Intelligence Analyst

4. Pentesting - Incidenten voorkomen

CEH - Certified Ethical Hacker
OSCP - OffSec Certified Professional
CPENT - Certified Penetration Testing Professional  
(Web)Application Security Assessment (WASA) - based on OWASP Testing Guide