Arrangementsbeskrivelse

Der stilles store krav til cybersikkerhed i energisektoren og flere krav er på vej. Det gælder både til de områder hvor der i forvejen er lovgivet og til de områder hvor lovkravene endnu ikke er så høje.

Dette kursus sætter både fokus på de krav der stilles og de der er på vej, samt hvordan kravene kan anvendes i planlægningen af initiativer indenfor cybersikkerhed.

Kursusindhold:

• Gældende lovgivning som bekendtgørelserne 2647 (tidligere 820), 2646 (tidligere 819), 821, NIS lovgivningen og GDPR i relation til cybersikkerhed
• Forventninger til kommende lovgivning indenfor energisektoren
• De nationale og sektorspecifikke strategier indenfor cybersikkerhed
• Forskellige modeller som kan anvendes til vurdering af risiko og konsekvens samt til identificering af initiativer, bl.a. standarder som IEC 62443, ISO 27000 og NIST.
• Hvilken betydning bør lovgivningen og anbefalingerne helt konkret have på hverdagen i arbejdet med cybersikkerheden

Efter kurset vil du:

• Kende til myndighedernes krav til cybersikkerhed i energisektoren og indenfor de industrielle systemer, samt hvad der er på vej
• Forstå hvad der skal til for at kunne understøtte de aktuelle myndighedskrav i egen organisation
• Anvende simple modeller og implementeringsforslag til at komme videre med arbejdet i egen organisation

Hvem skal deltage?

Deltagerne på dette kursus er alle der er interesseret i eller arbejder med opfyldelse af myndighedskrav relateret til cybersikkerhed i industrielle miljøer. Det kan f.eks. være driftsleder, IT-ansvarlig, compliance ansvarlig, sikkerhedsansvarlig, virksomhedsledere og bestyrelsesmedlemmer.

Forudsætninger:

Det vil være en fordel at have gennemført kurset ”Introduktion til industriel cybersikkerhed”, da det giver en god forståelse for cybersikkerhed indenfor industrielle systemer. Kurset kan dog gennemføres uden deltagelse på dette.

Varighed:

Kurset varer 5 timer fra kl. 10.00 - 15.00 (inkl. 1 times frokostpause) og afholdes i SektorCERT's lokaler i Kolding.