Reikwijdte & rol
Wat NIS2 en de Cyberbeveiligingswet praktisch betekenen voor organisatie en bestuur.
NIS2 Bestuurderstraining
Van cyberrapportage naar bestuurlijke grip.
Een praktijkgerichte training voor bestuurders en toezichthouders over cyberrisico, verantwoordelijkheden, risicobereidheid, toezicht en incidentbesluitvorming onder NIS2 en de Cyberbeveiligingswet.
voor bestuur en toezicht · eigen context en casus mogelijk · concrete actieagenda
Eén senior lijnDezelfde inhoudelijke lijn van scope tot concrete vervolgstap.
Zonder verplichte toolingBestaande processen en systemen blijven leidend waar ze aantoonbaar werken.
Wat u in handen krijgt
Geen awarenesssessie, maar bestuurlijke handelingsbekwaamheid.
Cyberrisico in bestuurstaal
Impact op continuïteit, klanten, keten, financiën en reputatie.
Risicobereidheid
Welke restrisico’s acceptabel zijn en welke besluiten expliciet nodig zijn.
Sturing & toezicht
Rollen, rapportagelijnen, KPI’s, escalatie en opvolging van maatregelen.
Incidentbesluitvorming
Bestuurlijke keuzes bij verstoring, afpersing, herstel en communicatie.
Board action plan
Concrete vervolgacties en vragen voor CISO, IT, risk en proceseigenaren.
Werkwijze
Van context naar besluiten voor de eigen organisatie.
Context
Dreigingsbeeld, wettelijke context en bestuurlijke verantwoordelijkheden.
Casus
Een herkenbaar cyberincident met echte bestuurlijke dilemma’s.
Sturingsmodel
Risicobereidheid, rapportage en toezicht vertalen naar de eigen organisatie.
Actieagenda
Besluiten, open vragen en vervolgstappen expliciet vastleggen.
Praktijkgericht
De eigen organisatie staat centraal.
De training kan worden toegespitst op sector, dreigingsbeeld, bestaande governance en een eigen incidentcasus. Waar relevant verbinden we de sessie aan de actuele bestuurlijke eisen en bestaande NIS2-maatregelen. Voor juridische details en overgangsbepalingen verwijzen we naar de actuele bestuurdersgids en officiële bronnen.
Plan een korte scopecheckBestuurstaalGeen technische deep dive, wel voldoende context om kritisch te sturen.
Eigen casus mogelijkDilemma’s kunnen worden gekoppeld aan uw diensten, leveranciers en risico’s.
Actie na afloopDe sessie eindigt met concrete besluiten, vragen en vervolgstappen.
Kies de juiste route
Wat heeft uw bestuur nu nodig om gericht te kunnen sturen?
Training heeft de meeste waarde wanneer duidelijk is of het bestuur vooral een feitenbeeld, concrete uitvoeringskeuzes of gezamenlijke besluitvorming nodig heeft.
Niet méér doen dan nodig.We beginnen bij de kleinste stap die voldoende zekerheid geeft over wat hierna nodig is.
Feitenbeeld nodig
NIS2 Gap Analyse
Moet het bestuur niet alleen begrijpen, maar ook weten waar de organisatie feitelijk tekortschiet? Begin met een afgebakend feitenbeeld.
Bekijk Gap Analyse→Na besluitvormingNIS2 Implementatie
Zijn bestuurlijke prioriteiten helder? Vertaal ze vervolgens naar eigenaarschap, maatregelen, bewijs en een vast beheersritme.
Bekijk Implementatie→Klaar om bestuur te richtenPlan een korte scopecheck
Weet u dat bestuurders dezelfde taal, verantwoordelijkheden en besliskaders nodig hebben? Stem doel, deelnemers en casuïstiek kort af.
Plan scopecheck→Wilt u verantwoordelijkheden, training en toezicht eerst inhoudelijk scherp hebben?Bekijk de actuele bestuurdersgids →
Veelgestelde vragen
Vooraf duidelijk.
Voor wie is de NIS2 bestuurderstraining bedoeld?
Voor directie, statutair bestuur, raad van bestuur, raad van toezicht of commissarissen en MT-leden die verantwoordelijkheid dragen voor kritieke diensten en cyberrisico.
Is de training technisch?
Nee. Technische onderwerpen worden alleen behandeld voor zover ze nodig zijn om risico, impact, toezicht en besluitvorming bestuurlijk te kunnen beoordelen.
Kan de training op onze organisatie worden afgestemd?
Ja. Sector, dreigingsbeeld, bestaande governance, leveranciers en een eigen incidentcasus kunnen in de voorbereiding worden meegenomen.
Eerst scherpte, dan opdracht
Plan een korte scopecheckMaak de bestuurssessie relevant voor de beslissingen die echt op tafel liggen.
In de scopecheck bepalen we doelgroep, context, gewenste diepgang en de bestuurlijke dilemma’s die de sessie moet oplossen. Zo wordt het geen generieke awarenesspresentatie.