NIS2 Management Training
Governance, Compliance & Raamwerken
Onze NIS2 management training is niet de zoveelste saaie juridische NIS2 opleiding.
In deze NIS2 Management Training krijgen beleidsmakers en leidinggevenden een helder en praktijkgericht overzicht van hun rol in het hedendaagse cybersecuritylandschap. Aan de hand van realistische cases, actuele dreigingsbeelden en een concrete vertaling van de NIS2-verplichtingen naar bestuurlijke verantwoordelijkheid, versterken we het strategisch inzicht van het management. De opleiding focust op governance, aansprakelijkheid, risicobeheer en besluitvorming, zonder te vervallen in technische of juridische details.
Na afloop beschikt het management over een duidelijk begrip van hun wettelijke en bestuurlijke verantwoordelijkheid, een realistisch beeld van moderne dreigingen, en een gedeelde strategische taal om efficiënt samen te werken met IT- en securityteams.
Dit vormt een solide basis voor onderbouwde investerings- en risicobeslissingen en verhoogt de maturiteit van de organisatie op het vlak van governance en cyberweerbaarheid.
Op maat van beleidsmakers en leidinggevenden
Kennisthema: Governance, Compliance & Raamwerken
Doelgroep: Medewerkers met strategische focus: C-level, beleidsmakers, management, IT-management, Legal en HR
Duurtijd: Halve dag voor essentials module, tot een hele dag inclusief onze Plus module
Vorm: Fysiek op locatie bij de klant
Grootte van de groep: Maximum 20 deelnemers i.f.v. interactiviteit en oefeningen
Inhoud van de training rond NIS2 Management
Deze opleiding bestaat uit twee grote onderdelen, “essential” (voormiddag) en “plus” (namiddag).
De Plus-module bouwt integraal voort op de Essential-module. Hierdoor is het noodzakelijk om eerst te starten met onze Essential-module.
Het doelpubliek van essential is vooral C-levels, beleidsmakers en management. Voor de plus-module in de namiddag mikken we voortbouwend op management van IT (en Legal & HR) en IT staff indien weinig ervaring met NIS2, of met innovatieve security solutions.
Ervaring leert ons echter dat C-levels, beleidsmakers en managementteams vaak ook aan de Plus-sessie in de namiddag deelnemen om zo samen tot het beste inzicht te komen.
Essential module:
Deel 1: Do You See the Problem?
- Analyse van echte aanvallen (bv Limburg.net, Stad Antwerpen, …)
- Live hackingdemo’s op hoog niveau
- Werkwijze van moderne threat actors
- Impact op continuïteit, reputatie en aansprakelijkheid
Deel 2: NIS2 to the Rescue
We koppelen telkens terug naar de eerder besproken incidenten om de maatregelen tastbaar te maken.
- Overzicht van NIS2-verplichtingen
- Introductie tot het CyFun-raamwerk
- Vijf kernfuncties en vier maturiteitsniveaus
- Meldingsplicht en governance
- Risico’s van niet-naleving
Deel 3: Cutting Edge Technology
We behandelen moderne securityconcepten in begrijpelijke taal.
- Zero Trust
- XDR en EDR
- Immutable backups
- Honeypots
- WAF
- Passkeys
- De rol van AI (offensief en defensief)
Plus module (optioneel):
Deel 4: NIS2 Part 2 – NIS2 in incident response
- Moeilijkere NIS2-maatregelen (technisch, juridisch, beleidsmatig)
- Verschil tussen papieren compliance en werkelijke maturiteit
- Complexiteit van supply chain security
- Organisatorische spanningsvelden
Deel 5: Bringing It All Together
Deelnemers werken actief mee aan een gesimuleerde organisatie-opzet en we laten deelnemers fouten identificeren in een voorbeeldaanpak.
- Infrastructuur
- Procedures
- Beleidskeuzes
- Leveranciersovereenkomsten
Deel 6: Tabletop-oefening
De module eindigt met een gestructureerde tabletop-oefening waarbij management gezamenlijk beslissingen neemt onder tijdsdruk.
Training gegeven door ethische hackers
Aan welke interactieve elementen kan u zich verwachten?
Praktijkcases
Live hacking demo’s
Strategische discussies
Simulaties & Tabletop-oefening
Reflectie rond eigen organisatie
Ruimte voor open vragen
...
“Als ethische hackers breken wij dagelijks in bij bedrijven – met hun toestemming. Die praktijkervaring vertalen wij naar een no-nonsense training voor uw personeel. Wij tonen u niet alleen de theorie, wij laten u live zien hoe een hacker te werk gaat in praktijk”
Wij zijn een team van ethische hackers dat uw organisatie beveiligt op strategisch, technisch en menselijk vlak. Onze aanpak is altijd op maat en in verhouding tot uw specifieke risico’s, zodat de continuïteit van uw dienstverlening nooit in het gedrang komt. Van NIS2-compliance en risicoanalyses tot het trainen van uw medewerkers: wij bieden een totaaloplossing.
Onze expertise wordt onderschreven door tal van referenties binnen de overheid en bekroningen zoals een top 5-plaats als ‘Cybersecurity Company of the Year’ (DataNews Awards 2024). Mede-oprichter Reinaert Van de Cruys werd bekroond tot Young Cybersecurity Professional of the Year door de Belgische Cybersecurity Coalition (2024).
Kennisdoelstellingen
Deelnemers van de opleiding hebben na afloop:
Begrip van de NIS2-verplichtingen op bestuurlijk niveau.
Inzicht in de werking van moderne cyberaanvallen.
Strategische keuzes rond beveiligingsmaatregelen.
Risico-inschatting en aansprakelijkheid.
Governance, cultuur en management buy-in.
Deze opleiding vertaalt wettelijke verplichtingen naar concrete beslissingscontexten.
SMART doelstellingen
Na afloop van de Essential-module kan de deelnemer:
De kernverplichtingen van NIS2 op hoofdlijnen toelichten.
De vijf kernfuncties en vier maturiteitsniveaus binnen het CyFun-raamwerk situeren.
De bestuurlijke aansprakelijkheidsrisico’s onder NIS2 benoemen.
De impact van recente cyberincidenten analyseren in relatie tot NIS2-maatregelen.
Tijdens een tabletop-oefening gepast reageren op een gesimuleerd incident.
Na afloop van de Plus-module kan de deelnemer aanvullend:
Het verschil toelichten tussen formele compliance en effectieve cyberweerbaarheid.
Moderne securityconcepten (Zero Trust, XDR, immutable backups, passkeys, WAF, AI-toepassingen) op hoofdlijnen situeren en hun strategische meerwaarde beoordelen.
Complexere NIS2-maatregelen vertalen naar organisatorische realiteit.
Ontvang tot 45% subsidies voor deze training
Voor deze opleiding kan je gebruik maken van de KMO Portefeuille subsidie van VLAIO. Kleine ondernemingen krijgen een tussenkomst van 45% en middelgrote ondernemingen krijgen een tussenkomst van 35%.
Lees hier meer over uw eventuele mogelijkheden via de KMO Portefeuille.
