Beschrijving
Informatiebeveiliging is meer dan alleen technische maatregelen (laten) nemen. Ook het in- en uitdiensttredingsproces, fysieke toegangsbeveiliging en kennis bij medewerkers dienen op het juiste niveau te zijn.
De ontwikkeling naar de cloud (SaaS) zorgt voor een verandering van taken. Waar organisaties voorheen zelf technische taken uitvoerden, wordt dit steeds meer door leveranciers gedaan. Dit betekent dat wij deze leveranciers moeten beoordelen op de kwaliteit van de informatiebeveiliging.
Volgens de AVG dien je als organisatie passende maatregelen te nemen. Naast de AVG zijn er ook de NIS2 en de AI-Act. Hoe weet je wat voor jouw corporatie de passende maatregelen zijn? Dit gebeurt risicogebaseerd, de organisatie bepaalt welke risico’s aangepakt gaan worden en welke geaccepteerd worden. Een risico waar ook rekening mee gehouden moet worden is de afhankelijkheid van niet-Europese technologie en afhankelijkheid van deze bedrijven
Het zicht krijgen op de risico's en passende maatregelen nemen, zijn taken die plaatsvinden onder de coördinatie van een security officer (coördinator gegevensbeveiliging). In deze masterclass leer je wat de verantwoordelijkheden en taken zijn van een security officer (coördinator informatiebeveiliging).
Programma
Het programma van de masterclass ziet er als volgt uit
1. Wetgeving en normen
- Met welke wetten dien je rekening te houden als security officer? Denk aan de AVG, AI-Act en NIS2.
- Welke informatiebeveiligingsnormen zijn er? En waar bestaan deze uit?
2. Risicomanagement
- Maatregelen neem je risicogebaseerd. Hoe bepaal je de risico’s?
- Welke risico’s zijn er ten aanzien van de afhankelijkheid van niet-Europese technologie?
3. Organisatiebeleid
- Welke beleidsbasis dient er te zijn?
4. Leveranciers
- IT-leveranciers hebben een steeds belangrijkere rol. Hoe zorg je ervoor dat uitbesteden geen afbreuk doet aan het beveiligingsniveau?
5. Maatregelen
- Hoe bepaal je welke maatregelen je dient te nemen voor een passend beveiligingsniveau?
- Welke alternatieven zijn er om minder afhankelijk te zijn van niet-Europese tech?
6.Risicomanagement
- Maatregelen neem je risicogebaseerd. Hoe bepaal je je risico’s?
Investering
Voor de Open inschrijving is de investering € 775,- per deelnemer, inclusief eventuele materialen. Chaptr2 heeft een vrijstelling van BTW inzake beroepsonderwijs. Op de Open inschrijving geldt de wettelijke bedenktermijn van 14 dagen vanaf de dag van inschrijving.
De prijs voor de Incompany opleiding is op aanvraag. Ook hier geldt de vrijstelling van BTW inzake beroepsonderwijs.
Voor wie
De masterclass is gericht op de beginnende én meer ervaren security officer, maar ook voor direct leidinggevenden. Ook andere geïnteresseerden zijn van harte welkom in onze masterclass, er zijn geen toelatingseisen.
De meeste van onze deelnemers aan de masterclass hebben een functie zoals:
- Teamleiders I&A / ICT
- Adviseurs I&A / ICT
- Medewerkers I&A / ICT
- Functioneel beheerders
- Technisch beheerders ICT
