Bliv klar til NIS2 med ISO

• Overblik over EU direktivet NIS2’s krav til informationssikkerhed
• Mulighed for at opfylde direktivets krav med ISO/IEC 27001-standarden
• Praktiske eksempler til implementering i egen organisation
• Værktøjer til forberedelse, udrulning, evaluering og forbedring af et ledelsessystem til at imødegå EU’s nye krav
• Inspiration til sikkerhedsarbejdet via øvelser og gruppearbejde med kursets øvrige deltagere
• Et eksamensbevis på de erhvervede kompetencer (ved beståelse)

Program

Dag 1

• 08:30 Morgenmad
• 09:00 Velkomst
• 09:15 Grundlæggende principper bag NIS2 direktivet
• 10:15 Kort introduktion/repetition af ISMS og ISO/IEC 27001
• 12:30 Frokost
• 13:15 Mapning af NIS2 krav i ISO/IEC 27001framework’et.
• 14:45 Afvigelser og ekstra krav
• 16:00 Opsamling

Dag 2

• 08:30 Morgenmad
• 09:00 Repetition
• 09:15 Grundlæggende Risiko-analyse, mitigering af risk og Informationssikkerhedspolitik
• 10:15 Implementering af foranstaltninger og strukturen i ISO/IEC 27002
• 11:00 Dokumentation af Informations Sikkerheds Management Systemet (ISMS)
• 12:30 Frokost
• 13:15 Anmeldelse af sikkerhedshændelser til myndighederne
• 14:30 Opsamling og repetition
• 15:00 Eksamen
• 16:00 Resultater og feedback

Undervisere

Majken Prip, konsulent i Dansk Standard, underviser i informationssikkerhed og rådgiver virksomheder og organisationer i forhold til praktisk opbygning, implementering og udvikling af ledelsessystemer for informationssikkerhed. Majken har solid erfaring fra både den offentlige og private sektor og kender til de udfordringer, der opstår som led i implementering af standarders krav, samt hvordan de kan håndteres.

Karsten Vandrup, ekstern konsulent hos Dansk Standard, lektor i informationssikkerhed og rådgiver for virksomheder og organisationer i forhold til NIS2 og opbygning af ISMS i praksis. Karsten har solid erfaring med informationssikkerhed fra konsulentopgaver i både den offentlige og private sektor og kender til de krav, det nye EU-direktiv stiller. Karsten er forfatter til bogen ”It-sikkerhed i praksis” (Samfundslitteratur 2022) og er ekspert i implementering af ISO 27001 i små, mellemstore og store organisationer.