NIS2 - Cybersäkerhetslagen

Om kursen

Cybersäkerhetslagen (NIS2) är en grundläggande utbildning för dig som behöver förstå om din organisation omfattas av den nya lagstiftningen och vad organisationen i så fall behöver göra. Syftet med cybersäkerhetslagen är att skapa en hög nivå av cybersäkerhet i samhället och genom detta hindra att incidenter leder till stora problem för basala samhällsfunktioner. I kursen får du även förståelse för hur cybersäkerhetslagen förhåller sig till andra regelverk som dataskyddsförordningen och säkerhetsskyddslagen. En viktig del med cybersäkerhetslagen är att stärka kompetensen och förbättra cybersäkerhetskulturen. Stora krav ställs på ledningen. Cybersäkerhetslagen har tydliga krav på utbildning både för ledningen och andra. Under kursen beskrivs även de specifika krav som ställs på riskbaserat förebyggande arbete, vilka säkerhetsåtgärder som behöver hanteras samt anmälnings- och rapporteringsskyldigheter. En viktig del är att förstå vad en incident är och hur den ska hanteras. I kursen gås även igenom reglerna för tillsyn samt de kännbara sanktioner som kan bli aktuella vid bristande efterlevnad. Efter kursen kan du påbörja arbetet med cybersäkerhetslagen och genom det skapa förutsättningar för din organisation att få en högre nivå av motståndskraft mot cyberhot samtidigt som den hanterar lagkraven.

I kursen lär du dig

• Förstå cybersäkerhetslagen och hur den hänger ihop med NIS2-direktivet
• Förstå kopplingar mellan cybersäkerhetslagen, GDPR, säkerhetsskyddslagen och annan relevant lagstiftning
• Bedöma om din organisation omfattas genom klassifikation av storlek och viktighet och de två bilagor som visar branscher
• Förstå begreppet verksamhetsutövare och den anmälningsskyldighet som finns för dessa
• Regler för anmälningsskyldighet och tidsramar för anmälan
• Skillnaden mellan väsentliga och viktiga verksamhetsutövare
• Ledningens ansvar för riskhantering och säkerhetskultur och att vara utbildad
• Vilka säkerhetsåtgärder som krävs som strategier, personalsäkerhet och kontinuitetshantering
• Säkerhetsåtgärder för att hantera leverantörskedjan
• Incidentrapportering av betydande incidenter
• Tillsynsmyndigheternas och CSIRT-enhetens roll
• Tillsynsåtgärder, sanktionsavgifter och förbud att utöva ledningsfunktion

Kursen hålls av

Monika Wendleby

Partner på Passacon AB, jurist och managementkonsult

Monika Wendleby har lång erfarenhet av arbete med IT-rättsliga frågor (dataskyddsförordningen, cybersäkerhetslagen, säkerhetsskyddslagen, AI-förordningen med mera). Hon arbetar med frågorna både utifrån juridiskt perspektiv och för att skapa bra och effektiv hantering. Monika har en gedigen erfarenhet från offentlig sektor bland annat som kammarrättsråd och rådman. Sedan 2016 har hon arbetat som konsult hos företag och ideella föreningar samt myndigheter, regioner och kommuner. Hon har skrivit många böcker, lagkommentarer och analyser inom områdena.

Passacon AB

Partner på Passacon AB, jurist och managementkonsult

Passacon AB erbjuder stöd av erfarna seniora konsulter inom många områden som IT-rättslig juridik, verksamhetsutveckling och styrning av verksamheter samt stöd i upphandling och införande av IT-stöd. Våra konsulter arbetar alltid nära verksamheten för att vi tillsammans ska åstadkomma resultat som håller på riktigt.