Wat moet een cyberbeveiligingstraining voor het bestuur behandelen?

Genoeg om risico's en beslissingen te beoordelen, niet om systemen in te stellen. Een goede training behandelt de belangrijkste manieren waarop bedrijven worden aangevallen (gestolen wachtwoorden, phishing, ongepatchte systemen, leveranciers), wat een incident met het bedrijf doet en welke termijnen dan gaan lopen, de eigen plichten van het bestuur onder wetten als NIS2NIS2: tweede Europese richtlijn voor netwerk- en informatiebeveiliging. De Europese cyberbeveiligingswet (Richtlijn (EU) 2022/2555) met beveiligings- en meldplichten voor veel bedrijven., hoe het de beveiligingskengetallen leest die het krijgt, en wat te doen in de eerste uren van een incident. Een korte tabletop-oefening, waarin het bestuur een realistisch incident doorloopt, leert meer dan dia's. Onder NIS2 moeten de leden van de bestuursorganen van entiteiten die eronder vallen een opleiding volgen; nationale wetten werken dat uit. Bewaar de presentielijsten: ze horen bij het bewijs. NetSenX geeft geen trainingen, maar de alerts in gewone taal zijn goede voorbeelden uit de praktijk.

Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.

← Alle 40 vragen over Voor bestuur en financiënAlle onderwerpen