Om kursen
Cybersäkerhetslagen (NIS2) är en grundläggande utbildning för dig som behöver förstå om din organisation omfattas av den nya lagstiftningen och vad organisationen i så fall behöver göra. Syftet med cybersäkerhetslagen är att skapa en hög nivå av cybersäkerhet i samhället och genom detta hindra att incidenter leder till stora problem för basala samhällsfunktioner. I kursen får du även förståelse för hur cybersäkerhetslagen förhåller sig till andra regelverk som dataskyddsförordningen och säkerhetsskyddslagen. En viktig del med cybersäkerhetslagen är att stärka kompetensen och förbättra cybersäkerhetskulturen. Stora krav ställs på ledningen. Cybersäkerhetslagen har tydliga krav på utbildning både för ledningen och andra. Under kursen beskrivs även de specifika krav som ställs på riskbaserat förebyggande arbete, vilka säkerhetsåtgärder som behöver hanteras samt anmälnings- och rapporteringsskyldigheter. En viktig del är att förstå vad en incident är och hur den ska hanteras. I kursen gås även igenom reglerna för tillsyn samt de kännbara sanktioner som kan bli aktuella vid bristande efterlevnad. Efter kursen kan du påbörja arbetet med cybersäkerhetslagen och genom det skapa förutsättningar för din organisation att få en högre nivå av motståndskraft mot cyberhot samtidigt som den hanterar lagkraven.
Innehåll
-
Förstå cybersäkerhetslagen och hur den hänger ihop med NIS2-direktivet
-
Förstå kopplingar mellan cybersäkerhetslagen, GDPR, säkerhetsskyddslagen och annan relevant lagstiftning
-
Bedöma om din organisation omfattas genom klassifikation av storlek och viktighet och de två bilagor som visar branscher
-
Förstå begreppet verksamhetsutövare och den anmälningsskyldighet som finns för dessa
-
Regler för anmälningsskyldighet och tidsramar för anmälan
-
Skillnaden mellan väsentliga och viktiga verksamhetsutövare
-
Ledningens ansvar för riskhantering och säkerhetskultur och att vara utbildad
-
Vilka säkerhetsåtgärder som krävs som strategier, personalsäkerhet och kontinuitetshantering
-
Säkerhetsåtgärder för att hantera leverantörskedjan
-
Incidentrapportering av betydande incidenter
-
Tillsynsmyndigheternas och CSIRT-enhetens roll
-
Tillsynsåtgärder, sanktionsavgifter och förbud att utöva ledningsfunktion