Opleiding: Training OT Risk Management & NIS2 Compliance

Wil je risico's in je OT-omgeving gestructureerd kunnen benaderen en ze koppelen aan de verplichtingen uit NIS2, zodat je weet waar je organisatie staat? In deze training leer je hoe een risicoanalyse is opgebouwd, hoe je risico's via scenario's formuleert en hoe je een gap-analyse opzet tussen je huidige en gewenste situatie. Hierdoor ben je in staat om de samenhang tussen OT-risico's en NIS2 te doorgronden en een onderbouwde opzet voor je risicoaanpak te maken.

Algemene omschrijving

NIS2 stelt eisen, maar laat open hoe je die vertaalt naar een OT-omgeving waarin beschikbaarheid, veiligheid en continuïteit voorop staan. In Nederland is de richtlijn uitgewerkt in de Cyberbeveiligingswet, die naast de Europese NIS2-richtlijn geldt en organisaties onder meer verplicht zich te registreren in het nationaal entiteitenregister. Tijdens deze training breng je NIS2 terug tot de kern: welke verplichtingen zijn relevant, en hoe relateer je die aan risico's en maatregelen?

Je kijkt naar de opbouw van een risicoanalyse en leert risico's te formuleren op basis van scenario's, met de structuur van oorzaak, gebeurtenis en impact. Ook leer je impact en waarschijnlijkheid in te schatten en daarin afwegingen te maken. Daarna leg je de koppeling naar NIS2 en zie je hoe een gap-analyse tussen je huidige en gewenste situatie is opgebouwd. De nadruk ligt op het begrijpen van de structuur en het opzetten van een analyse, niet op het volledig uitwerken ervan.

Onze trainers zijn, naast trainer, dagelijks werkzaam op dit expertisegebied, waardoor ze de theorie voortdurend toetsen aan de praktijk. Je werkt met herkenbare voorbeelden en een casus, en waar gewenst stemmen we de accenten af op jouw werkpraktijk. Hierdoor ben je in staat om na afloop zelf grip te krijgen op OT-risico's binnen je eigen organisatie.

Deze training als bedrijfstraining voor jou en je team?

Elk vraagstuk en elke situatie is anders; daarom staan tijdens een bedrijfstraining jouw organisatie en (bedrijfs)vraagstukken centraal. In goed overleg stellen we een lesprogramma samen dat volledig aansluit bij jouw (jullie!) specifieke uitdaging, wensen en dagelijkse werkpraktijk.

Programma

Tijdens de training OT Risk Management & NIS2 Compliance komen onderstaande onderwerpen aan bod.

NB: Afhankelijk van snelle ontwikkelingen op dit expertisegebied, kan de werkelijke trainingsinhoud hier van afwijken. Bel ons gerust voor meer informatie over de actuele inhoud.

• NIS2 en OT in hoofdlijnen
• • De kern van NIS2 terugbrengen tot de verplichtingen die er voor jouw omgeving toe doen
  • Het verschil tussen IT en OT duiden in termen van risico en impact
  • De relatie leggen tussen zorgplicht, risico's en maatregelen
• Risk management binnen OT opzetten
• • De basisstructuur van een risicoanalyse doorgronden
  • Frameworks als ISO 27001, IEC 62443 en NIST SP 800-82 positioneren
  • De plaats van risk management binnen de organisatie schetsen
  • Bepalen wat wel en niet binnen scope valt
  • Belangrijke assets, processen en onderlinge afhankelijkheden in kaart brengen
• Risico's formuleren en wegen
• • Eenvoudige verstoringsscenario's opstellen
  • De structuur van oorzaak, gebeurtenis en impact toepassen
  • Voorbeeldscenario's vergelijken en aanscherpen
  • Impact bepalen en waarschijnlijkheid inschatten op basis van beperkte informatie
  • De afweging tussen impact en waarschijnlijkheid maken
• De structuur van een risicoanalyse en de koppeling met NIS2
• • De opbouw van een risicoanalyse stap voor stap doornemen
  • Aannames en beperkingen herkennen en benoemen
  • Risico's koppelen aan de relevante NIS2-eisen
  • Herkennen hoe compliance en risico samenkomen
• Van gap-analyse naar verbeteracties en rapportage
• • Het verschil tussen de huidige en gewenste NIS2-situatie in kaart brengen
  • De structuur van een gap-analyse doorgronden
  • Voorbeelden van gaps en formuleringen bekijken
  • Verbeteracties prioriteren en technische van organisatorische acties onderscheiden
  • De structuur van een rapportage en onderbouwing herkennen
  • Keuzes en aannames uitlegbaar maken

De training is praktisch en interactief van opzet, met veel ruimte voor jouw vragen en werksituatie. Je gaat aan de slag met passende praktijkvoorbeelden. Door actief te oefenen, te analyseren en te evalueren, maak je je de materie stap voor stap eigen en ervaar je hoe je OT-risico's structureert en koppelt aan NIS2.

Onze trainers zijn, naast trainer, dagelijks werkzaam op dit expertisegebied. Ze beschikken dus niet alleen over de meest actuele kennis, maar hebben ook essentiële praktijkervaring. Hierdoor zijn ze in staat om een waardevolle vertaalslag te maken van ‘kennis’ naar ‘toepassing binnen jouw organisatie en werksituatie’.

Doelen

Na deze training ben je in staat om:

• De opbouw van risk management binnen OT te doorgronden
• Risico's op basis van scenario's te formuleren en de structuur van een risicoanalyse te doorgronden
• Impact en waarschijnlijkheid te duiden en tegen elkaar af te wegen
• Risico's te koppelen aan de relevante NIS2-eisen en de opzet van een gap-analyse te doorgronden
• Richting te bepalen voor mogelijke verbeteracties binnen je organisatie