Menu
NL
NL
Alle vakgebieden
040 246 02 20 Contact
 
Meer over de opleiding:
 

CISO in de publieke sector

Deze 4-daagse training bevat alle noodzakelijke kennis om op het hoogste cybersecurity managementniveau als Chief Information Security Officer (CISO) te kunnen functioneren in een publieke organisatie

CISO in de publieke sector – trainingsmogelijkheden

Optie 1: 4-daagse training (klassikaal en live online)
Optie 2: In-company training (klassikaal en live online)

Forse toename van cybercriminaliteit in de publieke sector

Het is helaas aan de orde van de dag. Grote (omvangrijke) hacks op publieke organisaties waarbij massaal gegevens worden buitgemaakt. 91% van de Nederlandse gemeenten is de afgelopen jaren geconfronteerd geweest met ten minste één cybercrime misdrijf. Bijna de helft van de door een cybercrime getroffen organisaties heeft wel eens losgeld betaald om het lekken van gevoelige informatie te voorkomen of om snel weer toegang te krijgen tot hun data. Desondanks kreeg bijna 2/3 van hen geen toegang tot de gegijzelde data. 3/4 van de gedupeerde organisaties moest de data daarna opnieuw opbouwen.

Het grote gebrek aan ervaren en goed opgeleide cybersecurity professionals in de publieke sector gaat zich nu absoluut wreken. Waardevolle informatie met minimale bescherming is nu eenmaal een makkelijk doelwit voor kwaadwillenden. De verwachting is dan ook dat publieke organisaties steeds meer het doelwit worden van steeds slimmere en agressiever opererende cybercriminelen. De vraag naar goed opgeleide cybersecurity professionals/CISO's in de publieke sector stijgt dan ook aanzienlijk.

Nieuwe cybersecurity wetgeving op basis van NIS2

De omvang en impact van de Europese NIS2-richtlijn (die eind 2024 moet zijn omgezet in de Nederlandse wetgeving) zijn potentieel enorm voor een groot deel van de publieke sector. Als CISO krijgt u o.a. te maken met forse eisen op het gebied van uw zorgplicht, toezicht en meldplicht m.b.t. security incidenten. NIS2 stelt daarnaast dat de implementatie van NIS2 een verantwoordelijkheid is van het bestuur en de directie van een (publieke) organisatie met persoonlijke aansprakelijkheid en boetes! Hoe u NIS2 en andere relevante wet- en regelgeving moet interpreteren en implementeren in uw cybersecurity beleid is dan ook een belangrijk onderdeel van deze actuele CISO training.

CISO in de publieke sector – vaak verplicht of voorgeschreven

CISOCybersecurity in publieke organisaties is een uitermate complex en snel veranderend vakgebied waarin techniek en (specifieke) wet- en regelgeving een steeds grotere rol spelen. Niet voor niets is de aanstelling van een Chief Information Security Officer (CISO) voor gemeenten verplicht en voor veel andere publieke organisaties voorgeschreven. Als Chief Information Security Officer (CISO) bent u cybersecurity deskundige bij uitstek en verantwoordelijk voor het identificeren, voorkomen en verminderen van (technische) IT beveiligingsrisico's op managementniveau. In deze actuele en diepgaande training leert u om op het hoogste managementniveau van informatiebeveiliging te functioneren als CISO.

Wat leert u in deze training?

In deze 4-daagse toptraining wordt specifiek ingegaan op de functie, verantwoordelijkheden en aansprakelijkheden van de Chief Information Security Officer (CISO) in een publieke organisatie. De training is gericht op het succesvol invoeren en borgen van een informatiebeveiligingsbeleid, gebaseerd op techniek en organisatie en houding en gedrag. Als uitgangspunt voor uw informatiebeveiligingsbeleid wordt uitgegaan van de nieuwe BIO (Baseline Informatiebeveiliging Overheid), de aankomende nieuwe cybersecurity wetgeving, gebaseerd op NIS2 en de algemeen geldende en relevante wet- en regelgeving, standaarden en verordeningen zoals de AVG, ISO 27001, IEC 62443 en CSIR.

Resultaat van deze training

Deze training reikt u actuele kennis en inzicht aan waarmee u cybersecurity binnen uw eigen organisatie naar een hoger plan tilt. U krijgt concrete informatie over wat er (juridisch, technisch en organisatorisch) van u wordt verwacht rondom de cybersecurity van uw organisatie. De trainers stellen met u een effectieve cybersecurity aanpak op die mensen, processen en techniek integreert. U leert het voor uw organisatie juiste en optimale cybersecurity niveau te bepalen, realiseren en borgen.

Na afloop van deze 4-daagse training weet u wat de:

  • functie, verantwoordelijkheid en aansprakelijkheid van de CISO in een publieke organisatie inhouden en heeft u:
  • alle noodzakelijke kennis in huis om op het hoogste managementniveau van informatiebeveiliging te kunnen functioneren in een publieke organisatie
  • de benodigde kennis opgedaan om gefundeerde beslissingen over de informatiebeveiliging van uw organisatie te kunnen nemen
  • alle benodigde high-level technische kennis om met informatiebeveiligingsspecialisten te kunnen communiceren
  • de kennis om een strategische en financiële planning voor informatiebeveiliging te kunnen maken en bent u:
  • op de hoogte van alle relevante wet- en regelgeving, standaarden en verordeningen

Al met al een complete training om op strategisch en tactisch niveau informatiebeveiliging op een procesmatige wijze in te bedden in uw eigen publieke organisatie.

Voor wie is deze CISO training een must?

Bent u (mede)verantwoordelijk voor de digitale veiligheid van uw organisatie en wilt u adequate cybersecurity realiseren op strategisch en tactisch niveau? Dan is dit de training voor u. Qua functionarissen denken wij o.a. aan (aankomend) Chief Information Security Officers (CISO's) in publieke organisaties, CIO's, (informatie) beveiligingsfunctionarissen, coördinatoren I&A, informatiemanagers, IT managers, (IT) auditors, Functionarissen voor de Gegevensbescherming/Data Protection Officers (FG's/DPO's) en Privacy Officers (PO's), systeem- en netwerkbeheerders, risicomanagers en vele andere professionals die (mede)verantwoordelijk zijn voor de cybersecurity van een publieke organisatie.

Voorkennis

Om succesvol deel te kunnen nemen aan deze CISO training gaan wij ervan uit dat u bekend bent met de basisbeginselen van cybersecurity en hier enige jaren ervaring mee heeft.

Niveau van de training

De 4-daagse training CISO in de publieke sector wordt gegeven op HBO/Bachelor+ werk- en denkniveau.

Ook interessant voor u! 

De volgende trainingen kunnen ook interessant/relevant zijn voor u en/of uw collega's:

Programma

DAG I
Governance van informatiebeveiliging

DAG II
CISO in een publieke organisatie - functie, verantwoordelijkheid en aansprakelijkheid

  • Overzicht van te nemen cyber security maatregelen
  • Beheer van menselijk kapitaal
  • Beheer van IT
  • Security architecturen - concepten en methoden
  • Logische (IAM) en fysieke toegangsbeveiliging
  • Social engineering
  • Bewustwording in de organisatie
  • Privacy (AVG) en security

DAG III
CISO in een publieke organisatie - de benodigde high-level technische kennis

  • Disaster recovery
  • Business Continuity Management (BCM)
  • Beveiliging van netwerken
  • Beveiliging van draadloze netwerken
  • Kwaadaardige software (malware) - varianten en kenmerken
  • Veilige software ontwikkelen
  • Hardening
  • Encryptie

DAG IV
Effectiviteit van informatiebeveiliging en exploitatie

  • Kwetsbaarheden analyse (vulnerability assessment)
  • Penetration testing
  • Incident management - opzetten van een registratie voor beveiligingsincidenten en het afhandelen van opgetreden incidenten
  • Forensisch onderzoek
  • Strategische planning
  • Financiering van IT middelen
  • Management van leveranciers, dienstverleners, service providers
Brochure aanvragen

Certificaat

Elke deelnemer ontvangt na afloop van de training CISO in de publieke sector een persoonlijk certificaat.

Docent(en)

De 4-daagse training CISO in de publieke sector wordt gegeven door:

Dr. Rob van der Staaij CISSP CISM CISA CRISC CCSP CEH CPT

Rob van der Staaij (IMF Academy)Rob is een topprofessional met meer dan 20 jaar ervaring en expertise in onder meer informatiebeveiliging, (cyber)security, Identity & Access Management (IAM), risicomanagement, compliance en privacy. Hij is als docent cybercrime & cybersecurity verbonden aan de Rijksuniversiteit Groningen (RUG). Rob is tevens docent van de 4-daagse Cybersecurity Fundamentals training, de training Certified Data Privacy Solutions Engineer (CDPSE) en de schriftelijke CISM cursus.

Startdata

De training CISO in de publieke sector bestaat uit 4 lesdagen en wordt centraal in het land georganiseerd. U kunt zowel fysiek als live online deelnemen. De lestijden zijn van 09.30 uur - 17.00 uur. U kunt op de volgende data deelnemen:

  • 16 + 17 + 30 + 31 mei 2024
  • 14 + 15 + 21 + 22 november 2024

Inschrijven

De kosten van de 4-daagse toptraining CISO in de publieke sector bedragen € 3.980,- (excl. BTW) per persoon. Dit bedrag is inclusief alle lunches, koffie/thee en het lesmateriaal. U kunt zowel fysiek als live online deelnemen. Geef uw voorkeur aan op het inschrijfformulier. 

In-company

Heeft u voorkeur voor een in-house training, afgestemd op de vragen en knelpunten uit uw eigen organisatie? Neemt u dan contact met ons op. Een in-company training heeft tal van voordelen, zoals:

  • het bespaart u en uw collega's (reis)tijd, reiskosten en eventuele verblijfskosten
  • u volgt de training in uw eigen werkomgeving
  • organisatiegebonden en gevoelige vraagstukken kunnen openlijk besproken worden omdat er geen externe deelnemers zijn
  • plaats, tijd en duur bepaalt u zelf
  • vanaf 5 deelnemers is een in-company training vaak zinvol én kostenbesparend

Partners

Werk ook na uw opleiding aan uw professionalisering via de KNVI (Koninklijke Nederlandse Vereniging van Informatieprofessionals). Ontvang na deelname aan de training CISO in de publieke sector 15% korting op de contributie voor het KNVI lidmaatschap in het eerste jaar. Neem voor meer informatie contact met ons op via 040 246 02 20 of [email protected].

Reviews

De training CISO in de publieke sector wordt door cursisten beoordeeld met een 9! Enkele reacties van eerdere cursisten:

'De training heeft een perfecte combinatie van theorie en praktijk.'

'Hele leerzame en nuttige training.
Veel inzicht in de technische kant van het vak. Daarnaast geleerd hoe dat zich vertaalt in de organisatie.'
Vahida Sutovic, PO/CISO

'Net gestart in IB en als CISO, dus veel geleerd en toepasbaar!
Prima, breed uitgewerkt, een uitstekende docent met veel vakkennis die niet alleen slides voorleest.
Echt een praktijkman.'
CISO

'Stuk meer kennis opgedaan wat betreft de techniek. Goede training die al een breedspectrum behandelt met voldoende diepgang.'
Joost Hannen, Adviseur bedrijfsvoering, gemeente Maasgouw

'Het was behoorlijk diepgaand daardoor erg blijven opletten.'

'De training bevat veel stof tot verdere verdieping.'
O. Offringa, kwaliteitsadviseur/CISO, gemeente Harlingen

'De inhoud was sterk en helder uitgelegd aan de hand van voorbeelden.'

'Van alle trainingen die ik tot nu toe heb gevolgd, vind ik Rob verreweg de beste trainer. Ik ben zeer te spreken over Rob.'
Security & Privacy Officer, Gemeente Helmond

'De docent gaf de kennis zeer goed door.'

'Heldere uitleg, de docent had veel kennis en er was voldoende interactie.'

'Heel fijne docent/trainer. Veel kennis + ervaring die op een zeer kundige en duidelijke manier wordt overgebracht'

'Inzicht in opbouw van CISO rol. Vooral ook de technische kant.
Fijne trainer. Goede inhoud. Erg nuttig.'

'Meer kennis opgedaan m.b.t. de technische kant van informatiebeveiliging.
Een zeer leerzame en praktische training.'

'Veel achtergrondkennis van organisatie en techniek. Ik kan meer inhoudelijk discussies voeren.
Het was een erg interessante cursus. Fijn dat gedetailleerd op de techniek werd ingegaan. Erg nuttig.'

'Zeer veel kennis over de werking en achtergrond gekregen.'
Privacy Officer

'Heel interessant, goed te volgen, duidelijke uitleg, aanvullende documenten.'
Privacy Officer & CISO

'Goede training met diepgaande kennis.'
Informatiemanager

'Zeer nuttige training en praktisch toepasbaar.'

'Manier van training (uitleg, inhoud en inhoudelijke kennis) is prima, een fijne manier van trainen.'

'Deze training heeft mij veel kennis en kunde gebracht, zeer leerzaam!'

'Interessante cursus van beleid tot techniek.'

CISO in de publieke sector

Inschrijven! Brochure IN-COMPANY