CISO in de Publieke Sector

In de Chief Information Security Officer (CISO) in Publieke Organisaties training krijgt u een compleet en actueel beeld van de rol, verantwoordelijkheden en wettelijke kaders van de Chief Information Security Officer (CISO) in de publieke sector. U werkt vanuit de nieuwste verplichtingen uit BIO2, de aanstaande NIS2-gebaseerde cyber security wetgeving, en relevante standaarden zoals AVG, ISO 27001, IEC 62443 en CSIR.

Cyber security binnen publieke organisaties vraagt om vakmanschap, overzicht en stevige bestuurlijke verankering. Publieke organisaties staan onder toenemende druk om hun digitale weerbaarheid te vergroten. De functie van CISO is hierbij cruciaal en in veel gevallen verplicht.

Tijdens de training ontwikkelt u de kennis en vaardigheden om uw organisatie effectief te beschermen tegen cyberdreigingen, risico’s te beheersen en bestuurlijke verantwoording af te leggen op basis van actuele wet- en regelgeving.

De experts nemen u mee langs de technische, organisatorische en juridische aspecten van informatiebeveiliging. U werkt aan een integrale aanpak waarin mens, proces en technologie samenkomen en leert wat er van u wordt verwacht op strategisch, tactisch en operationeel niveau. Het resultaat: u kunt direct acteren op het hoogste niveau binnen uw organisatie en weet precies hoe u een duurzaam cyber securitybeleid inricht en borgt.

Voor wie is de CISO in de publieke sector training geschikt?

De CISO in de publieke sector opleiding is o.a. bedoeld voor CISO’s in publieke organisaties (in spe), CIO’s en informatiebeveiligingsfunctionarissen, coördinatoren I&A en informatiemanagers, IT-managers en (IT) auditors, functionarissen Gegevensbescherming (FG/DPO) en Privacy Officers (PO), beheers van systemen en netwerken, risicomanagers en andere betrokken adviseurs.

Duur training

4 dagen

Globale inhoud

1. Governance van informatiebeveiliging

• Governance-principes binnen publieke organisaties
• Risicomanagement: methodekeuzes en uitvoeren van risicoanalyses
• Auditmanagement: interne audits en periodieke beveiligingsaudits
• Normenkaders zoals BIO2, ISO 27001/27002 en overige relevante standaarden

2. De CISO-rol in de publieke sector

• Functie, verantwoordelijkheden en aansprakelijkheden
• Overzicht van noodzakelijke cyber securitymaatregelen
• Beheer van menselijk kapitaal en organisatorische inbedding
• IT-beheer en securityarchitectuur
• Logische en fysieke toegangsbeveiliging
• Social engineering en bewustwording
• Privacy en security conform AVG

3. Technische kennis voor CISO’s

• Disaster recovery
• Business Continuity Management (BCM)
• Netwerk- en draadloze beveiliging
• Malware: varianten en kenmerken
• Veilige software ontwikkelen
• Hardening en encryptie

4. Effectiviteit & exploitatie

• Kwetsbaarheidsanalyses
• Penetration testing
• Incidentmanagement: registratie, afhandeling en opschaling
• Forensisch onderzoek
• Strategische planning en financiering van IT-middelen
• Leveranciers- en serviceprovider-management

Rooster komende maanden:

Cursisten over deze cursus:

Geen testimonials gevonden.