Cyber security cursus voor bestuurders en beslissers

Cursus cyberrisico beheersing voor beslissers en eindverantwoordelijken

In deze cursus van één dag nemen we u mee in recente ontwikkelingen op het gebied van cybercrime, privacy wetgeving en compliance. U leert welke zaken in specifieke cyber risicobeheersing belangrijk zijn en waarom deze risico's zoveel anders zijn dan traditionele risico's. Door gebruik te maken van recente voorbeelden en casuïstiek krijgt u inzicht in de noodzakelijke stappen van cyberrisico management en geven we u handvatten om de kennis binnen uw eigen organisatie toe te passen.

Vormen van hacken en de modus operandi van criminele hackers

Een ethisch hacker neemt u live mee naar het dark web waardoor u goed inzicht krijgt in de wijze waarop criminele hackers te werk gaan en waarom uw gegevens zo waardevol zijn voor deze criminelen. U kijkt vanaf dat moment zorgvuldiger naar de aanwezige kwetsbaarheden in uw IT infrastructuur en het belang van het trainen van uw werknemers op digitaal veilig werken.

Privacywet | De Algemene Verordening Gegevensbescherming AVG

De wetgever,toezichthouders en brancheorganisaties verplichten u kennis te vergaren en adequate maatregelen te nemen om de kans op het lekken van gevoelige gegevens weg te nemen en/of onbruikbaar te maken. De AVG kent meer verplichtingen en het toezicht van de Autoriteit Persoonsgegevens (AP) is strenger.

Na deze cursus weet u:

• Wat de AVG - Algemene Verordening Gegevensbescherming inhoudt;
• Wat de belangrijkste verschillen zijn ten opzichte van de vorige wetgeving;
• Welke regelgeving geldt rondom het doorgeven van gegevens naar landen buiten de EU/EER;
• Wat een DPIA (Data Protection Impact Assessment) inhoudt;
• Wat Privacy by Design en Privacy by Default inhoudt;
• Wat de Notion of Accountability inhoudt;
• Hoe u uw medewerkers kunt motiveren om veilig te werken;
• Waar u als eindverantwoordelijke over in gesprek kunt gaan met uw IT- afdeling.

Voor wie is de cursus cybersecurity en privacy bedoeld?

Deze uitgebreide cursus is speciaal gericht op eindverantwoordelijken, zoals: interne accountants/controllers, directie/management, financiële professionals.

• Woningcorporaties;
• Zorginstellingen;
• Overheid en lokale overheid (gemeenten, provincies, waterschappen);
• Onderwijs;
• Overig / Non-profit.

Inhoud cursusdag

• Workshop cybercrime met onder andere: live hacking | online zwarte markt | BYOD | social engineering
• Internet of Things
• Meldplicht Datalekken
• Contracten en SLA's
• De rol en verantwoordelijkheden van de Bestuurder
• Informatiebeveiliging en veiligheidsbeleid
• ISO27001, NEN7510, BIO
• Doel en grondslag van onze data (persoonsgegevens)
• Kwetsbaarheid van koppeling IT systemen
• Spanningsveld tussen privacy en dienstverlening
• Voorbereiding op assessment in de eigen organisatie