SecurityLearn® NIS2 Expert - eLearning (inkludert eksamen)

Kursplan

1. Introduksjon

   Leksjon 01

   • Forstå formålet og konteksten til NIS2-direktivet.
   • Omfang og mål: hensikt, utvikling og strategiske mål.
   • Viktige endringer fra NIS1 og konsekvenser
   • Fakta og fabler: misoppfatninger vs. virkelighet.
   • Drivere for gjennomføring: regulatoriske, omdømmemessige, operasjonelle.
   • Vesentlige vs. viktige enheter; sektordekning (vedlegg I og II).

2. Terminologi og krav

   Leksjon 02

   • Bli kjent med NIS2-terminologi og sentrale krav.
   • Definisjoner: hendelse, CSIRT, risikostyring, cybersikkerhetstiltak.
   • Oversikt over artiklene 20–23: aktsomhetsplikter, varsling, informasjon.
   • Forstå forholdsmessige og risikobaserte tilnærminger.

3. Styring og ledelsesansvar

   Leksjon 03

   • Ledelsesansvar etter artikkel 20.
   • Styringsrammeverk: roller, RACI-matrise, tilsyn.
   • Policyhåndtering og dokumentasjon av etterlevelse.
   • Opplærings- og bevisstgjøringsplikter for ledelsen.
   • Samarbeid med juridiske, compliance- og risikofunksjoner.

4. Risikostyring og sikkerhetstiltak

   Leksjon 04

   • Lær de 10 grunnleggende sikkerhetstiltakene (artikkel 21).
   • Retningslinjer for risikovurdering, håndtering av hendelser, BCP/DR, forsyningskjede, håndtering av sårbarheter, revisjon, kryptering, HR-sikkerhet og MFA.
   • Integrasjon med ISO/IEC 27001-kontroller og TOM-er.

5. Håndtering og varsling av hendelser

   Leksjon 05

   • Rapporteringskrav og koordinering med CSIRT-er.
   • Klassifisering av hendelser og terskelverdier.
   • Rapporteringstidslinje: 24 t tidlig varsling, 72 t varsling, endelig rapport innen 1 måned.
   • EU-CyCLONe og læring etter hendelser.

6. Forretningskontinuitet, krisehåndtering og BCP/DR

   Leksjon 06

   • Forstå kravene til robusthet og kontinuitet.
   • Gjennomføring av BIA og planlegging av DRP.
   • Roller i krisehåndtering og kommunikasjonsplaner.
   • Testing og vedlikehold av kontinuitetsplaner.
   • Samsvar med ISO/IEC 22301.

7. Opplæring og bevisstgjøring

   Leksjon 07

   • Menneskelige faktorer og cybersikkerhetskultur.
   • Programdesign og periodisering.
   • Opplæringstemaer: phishing, MFA, interne trusler, skysikkerhet.
   • Dokumentere og følge opp etterlevelse av opplæring.

8. Nasjonal gjennomføring og myndigheter

   Leksjon 08

   • Nasjonale kompetente myndigheter og CSIRT-er.
   • Tilsynsmyndighet og samarbeid.
   • Administrative bøter og sanksjoner (på opptil 2 % av omsetningen).
   • Rapporterings- og utbedringsplikter.
   • Eksempler på nasjonale gjennomføringer (Tyskland, Nederland, Italia).

9. Forholdet til andre rammeverk

   Leksjon 09

   • Integrasjon med relaterte rammeverk og standarder:
   • CIS Controls, ISO/IEC 27001, ISO/IEC 22301, NIST CSF.
   • ENISA-hygiene, GDPR, DORA, CER-direktivet.
   • Kartlegging av NIS2 mot ISO 27001, vedlegg A-kontroller.

10. Grunnleggende om implementering

    Leksjon 10

    • Gjennomføring av en NIS2-gap-analyse.
    • Utarbeide en implementeringsplan.
    • Interessentengasjement og kommunikasjon.
    • Kritiske suksessfaktorer og vanlige fallgruver.
    • Kontinuerlig forbedring og overvåking.