SecurityLearn® NIS2 Expert - eLearning (inklusive prov)

Kursöversikt

1. Introduktion

   Lektion 01

   • Förstå syftet och sammanhanget med NIS2-direktivet.
   • Omfattning och mål: syfte, utveckling och strategiska mål.
   • Viktiga förändringar jämfört med NIS1 och deras konsekvenser.
   • Fakta och fabler: missuppfattningar kontra verklighet.
   • Drivkrafter för genomförande: regulatoriska, ryktemässiga, operativa.
   • Väsentliga vs. viktiga enheter; sektorsomfattning (bilaga I och II).

2. Terminologi och krav

   Lektion 02

   • Sätt dig in i NIS2-terminologin och de viktigaste kraven.
   • Definitioner: incident, CSIRT, riskhantering, cybersäkerhetsåtgärder.
   • Översikt av artiklarna 20–23: omsorgsplikter, anmälan, information.
   • Förstå proportionerliga och riskbaserade angreppssätt.

3. Styrning och ledningsansvar

   Lektion 03

   • Ledarskapsansvar enligt artikel 20.
   • Styrningsramverk: roller, RACI-matris, tillsyn.
   • Policyhantering och efterlevnadsdokumentation.
   • Utbildnings- och medvetandeansvar för ledningen.
   • Samordning med juridik-, regelefterlevnads- och riskfunktioner.

4. Riskhantering och säkerhetsåtgärder

   Lektion 04

   • Lär dig de 10 grundläggande säkerhetsåtgärderna (artikel 21).
   • Policyer för riskanalys, incidenthantering, BCP/DR, leverantörskedja, sårbarhetshantering, revision, kryptering, HR-säkerhet och MFA.
   • Integration med ISO/IEC 27001-kontroller och tekniska och organisatoriska åtgärder (TOM).

5. Hantering av incidenter och avisering

   Lektion 05

   • Rapporteringskrav och samordning med CSIRT:er.
   • Incidentklassificering och tröskelvärden.
   • Rapporteringstidslinje: 24 h tidig varning, 72 h anmälan, slutrapport inom 1 månad.
   • EU-CyCLONe och lärdomar efter incidenter.

6. Kontinuitetsplanering, krishantering och BCP/DR

   Lektion 06

   • Förstå krav på resiliens och kontinuitet.
   • Genomföra BIA- och DRP-planering.
   • Roller i krishantering och kommunikationsplaner.
   • Testa och underhålla kontinuitetsplaner.
   • Överensstämmelse med ISO/IEC 22301.

7. Utbildning och medvetenhet

   Lektion 07

   • Mänskliga faktorer och cybersäkerhetskultur.
   • Programdesign och periodisering.
   • Utbildningsämnen: nätfiske, MFA, insiderhot, molnsäkerhet.
   • Dokumentera och följa upp efterlevnad av utbildning.

8. Nationellt genomförande och myndigheter

   Lektion 08

   • Nationella behöriga myndigheter och CSIRT:er.
   • Tillsynsbefogenheter och samarbete.
   • Administrativa böter och sanktioner (upp till 2 % av omsättningen).
   • Rapporterings- och åtgärdsskyldigheter.
   • Exempel på nationella genomföranden (Tyskland, Nederländerna, Italien).

9. Relationer till andra ramverk

   Lektion 09

   • Integration med relaterade ramverk och standarder:
   • CIS Controls, ISO/IEC 27001, ISO/IEC 22301, NIST CSF.
   • ENISA-hygien, GDPR, DORA, CER-direktivet.
   • Kartläggning av NIS2 mot kontrollerna i ISO 27001 bilaga A.

10. Grunderna i implementering

    Lektion 10

    • Genomföra en NIS2-gap-analys.
    • Utveckla en genomförandeplan.
    • Intressentengagemang och kommunikation.
    • Avgörande framgångsfaktorer och vanliga fallgropar.
    • Kontinuerlig förbättring och uppföljning.