Er din kommune klar til at stå imod de nyeste cybersikkerhedstrusler?
Cybersikkerhed er blevet en uundgåelig kerneopgave for kommunens tekniske og digitale medarbejdere. Kommunerne står overfor stadig mere avancerede trusler og skal leve op til nye krav til governance og compliance, især med NIS2-direktivet. Mange kommuner har svært ved at følge med i de tekniske krav og sikre, at de er godt beskyttede mod angreb og klar til tilsyn.
Uden den rette viden og de rette værktøjer risikerer kommunen at mangle de ressourcer, der er nødvendige for at dokumentere, implementere og opretholde en effektiv cybersikkerhedsstrategi. Det kan føre til alvorlige konsekvenser, både økonomisk og i form af tab af tillid og i værste fald sikkerhedshændelser, som kunne være undgået.
Kursus er designet til at give it- og compliance-medarbejdere praktiske værktøjer, tekniske kontrolsæt og dokumentationsmodeller, som kan implementeres direkte i den daglige drift. Du vil lære at omsætte NIS2-kravende til handling og få de rette redskaber til at styrke både risikostyring og dokumentation af cybersikkerhed.
Kurset henvender sig til:
- It-teknikere med ansvar for kommunens infrastruktur og sikkerhed
- Compliance- og informationssikkerhedsmedarbejdere
- Digitale koordinatorer og specialister med ansvar for databeskyttelse, dokumentation eller NIS2-opfølgning
Deltagere forventes at have teknisk indsigt og erfaring med it-sikkerhed og/eller compliance i en kommunal kontekst.
Kurset er praksisnært og veksler mellem faglige oplæg, konkrete eksempler og dialog
Du vil arbejde med værktøjer og metoder, der kan anvendes direkte i din hverdag.
Her er de vigtigste emner, vi dækker:
Lovgivning og dokumentation
Lær om de lovkrav og dokumentationsbehov, der er essentielle for at sikre compliance i kommunerne.
- NIS2 og GDPR - De vigtigste regler, der påvirker cybersikkerheden.
- ISO27001/27002 - Standarder for it-sikkerhed og risikostyring.
- Hvordan du dokumenterer, styrer og håndterer interessenter effektivt.
Risikovurdering og kontrolvalg
Få indsigt i, hvordan du vurderer og prioriterer risici for at beskytte din organisation mod trusler.
- Risikoklassificering - Lær at vurdere trusler på tværs af teknologier og aktører.
- Værktøjer til at lave risikomatricer og prioritere indsatser.
Sikkerhedskontroller
Få viden om, hvordan du beskytter systemer og netværk og sikrer adgang og samarbejde.
- Beskyttelse af servere, end points og netværk.
- Effektiv adgangsstyring og on-/offboarding af medarbejdere.
- Hvordan du styrer sikkerhed ved eksterne parter og i cloud-løsninger.
Håndtering af Usikre Endpoints og Eksternt Samarbejde
Få konkrete værktøjer til at håndtere usikre enheder og samarbejde med eksterne parter.
- Zero-trust-principper og hvordan du isolerer usikre enheder.
- Risikobegrænsning og opfølgning på eksternt samarbejde.
Incidenthåndtering og Beredskabsplaner
Lær, hvordan du forbereder dig på og håndterer sikkerhedshændelser.
- Eksempler på hændelser og hvordan du reagerer hurtigt.
- Hvordan du kommunikerer effektivt med ledelsen, bestyrelsen og myndigheder.
Dokumentation og Compliance
Bliv ekspert i at dokumentere cybersikkerhed og sikre, at du lever op til lovkravene.
- Effektive dokumentationsprincipper og -strukturer.
- Hvordan du håndterer afrapporteringskrav, tilsyn og tredjepartsstyring.
Dit udbytte
Efter kurset vil du være i stand til at:
- Udarbejde og anvende konkrete kontrolsæt i hverdagen, der kan implementeret direkte i din hverdag for at sikre effektiv risikostyring og compliance.
- Udføre dybdegående risikovurderinger, baseret på de nyeste NIS2-krav og ISO-standarder, for at prioritere de vigtigste sikkerhedstiltag.
- Skabe og vedligeholde solid dokumentation, der både lever op til lovgivningskravene og gør det letter at bestå tilsyn og revisioner.
- Samarbejde effektivt med ledelsen, DPO og politikere, så cybersikkerhed bliver en integreret del af kommunens strategi og beredskab.
- Håndterer og afbøde sikkerhedshændelser hurtigt og effektivt, med fokus på både proaktiv risikobegrænsning og effektiv rapportering til alle relevante interessenter.
Underviser
Underviser vil være Tor Valstrøm, der også underviser på den offentlige NIS2-uddannelse og DPO-uddannelsen. Du kan se mere om Tor Valstrøm på følgende link: https://www.conscientsystems.com/
