Inzicht in de NIS2-richtlijn voor Bestuurders en Managers

Ochtendprogramma: Juridische Aspecten van NIS2 door Eliëtte Vaal
09:00 - 09:30 | Registratie en Ontvangst
09:30 - 10:15 | Introductie tot NIS2:

• Overzicht van de NIS2-richtlijn
• Doel en reikwijdte
• Vergelijking met NIS1 en andere relevante wetgeving
• Impact op bedrijven en organisaties

10:15 - 10:45 | Juridische Aspecten van NIS2

•  IT- en Juridische Verplichtingen onder NIS2: De NIS2-richtlijn legt zowel IT- als juridische verplichtingen op aan organisaties. Hoe vullen deze verplichtingen elkaar aan en hoe worden deze in de praktijk worden toegepast.
• Aansprakelijkheid van Bestuurders: Onder NIS2 kunnen bestuurders persoonlijk aansprakelijk worden gesteld voor beveiligingsincidenten binnen hun organisatie. We bespreken de verantwoordelijkheden en risico's voor bestuurders en hoe je je hierop kunt voorbereiden.
• Meldplichten voor Beveiligingsincidenten: de vereisten voor het melden van beveiligingsincidenten aan de relevante autoriteiten en het publiek. Welke processen en termijnen gelden om te voldoen aan de meldplicht?
• Verplichtingen ten aanzien van Toeleveranciersketen: Bespreking van de verantwoordelijkheden die je hebt ten aanzien van je toeleveranciers en hoe je ervoor zorgt dat je hele toeleveringsketen aan de NIS2-vereisten voldoet. Dit omvat het evalueren en monitoren van de compliance van je leveranciers.

10:45 - 11:00 | Pauze
11:00 - 12:30 | Casestudies en Juridische Strategieën

• Casestudy 1: Aansprakelijkheid bij Beveiligingsincidenten: Analyse van een juridisch scenario waarin bestuurders worden geconfronteerd met aansprakelijkheid en mogelijke juridische gevolgen.
• Casestudy 2: Meldplichten en Communicatie: Bespreking van een case waarbij de naleving van meldplichten centraal staat en hoe de communicatie met autoriteiten en stakeholders moet worden beheerd.
• Casestudy 3: Toeleveranciers en Compliance: Onderzoek van een situatie waarbij de verantwoordelijkheid voor de compliance van toeleveranciers aan bod komt.

 12:30 | Lunch
________________________________________
Middagprogramma: Technische Aspecten van NIS2 door Igor van Gemert
13.15| Technische Basisprincipes van NIS2

• Basisprincipes van cybersecurity onder NIS2: Kernaspecten van cybersecurity die onder NIS2 worden vereist. Dit omvat de technische vereisten en best practices voor bescherming tegen cyberdreigingen.
• Vereiste maatregelen voor bescherming en detectie: technische maatregelen die organisaties moeten implementeren om hun systemen en gegevens te beschermen. Dit omvat toegangscontrole, netwerkbeveiliging, en continue monitoring van bedreigingen.

14:00 | Technische Case 1: Incidentrespons en Herstel

• Incidentrespons en Herstelplannen: Leer hoe je een effectief incidentresponsplan opstelt en implementeert. We behandelen de stappen die je moet nemen na een beveiligingsincident en hoe je je systemen snel kunt herstellen.
• Praktijkoefeningen en tools:  tools en technieken die essentieel zijn voor een goede incidentrespons.

15:00 Pauze
15.15 | Technische Case 2: Beheer van de Toeleveranciersketen

• Beheer van de Toeleveranciersketen: Discussie over de technische vereisten en best practices voor het waarborgen van de compliance van je toeleveranciers.
• Casestudies en Strategieontwikkeling: Behandel technische scenario's en ontwikkel strategieën voor effectief leveranciersbeheer en compliance.

17:00 | Afsluiting