Training CSMS - Cyber Security Management System voor OT

In deze training wordt zichtbaar hoe cybersecurity is opgebouwd binnen organisaties waar software, systemen en engineeringprocessen centraal staan. Je ziet welke onderdelen een rol spelen, hoe deze op elkaar ingrijpen en waar verantwoordelijkheden liggen binnen de organisatie.

Je analyseert de huidige inrichting, signaleert waar onderdelen ontbreken of onvoldoende samenhangen en bepaalt wat nodig is om dit verder te ontwikkelen. Daarbij leg je verbanden tussen risico’s, processen en besluitvorming, zodat duidelijk wordt hoe cybersecurity zich ontwikkelt binnen de organisatie.

De training richt zich op samenhang en overzicht, niet op diepgaande uitwerking van afzonderlijke maatregelen of technische implementatie.

Deze training bieden we ook als bedrijfstraining voor jou en je team

De inhoud stemmen we af op jullie werksituatie, gebruikte tools en marketingprocessen, zodat de training direct aansluit op wat er binnen de organisatie speelt. Zo werk je aan toepassingen die je na de training direct kunt inzetten.

Doelen

Na deze training heb je handvatten om:

• de opbouw van een cybersecurity-inrichting binnen een OT-omgeving duiden
• samenhang tussen onderdelen zoals beleid, risico’s en maatregelen analyseren
• de huidige inrichting op hoofdlijnen beoordelen
• afwijkingen en zwakke plekken signaleren
• een gap-analyse op hoofdlijnen uitvoeren
• prioriteiten bepalen voor verdere ontwikkeling
• een onderbouwde ontwikkelrichting schetsen

Tijdens de training werk je op hoofdlijnen door de belangrijkste stappen in het beoordelen van een cybersecurity-inrichting. De nadruk ligt op samenhang en duiding, niet op detailuitwerking.

• Cybersecurity-inrichting binnen OT plaatsen
• plaatsen van cybersecurity binnen systemen, ontwikkelprocessen en OT-omgevingen
• onderscheiden van beleid, eisen, processen en technische maatregelen
• herkennen van afhankelijkheden tussen IT, OT en organisatie
• bepalen welke onderdelen onderdeel zijn van de totale inrichting
• Samenhang en sturing binnen de inrichting
• herkennen hoe onderdelen zoals beleid, risicoanalyse en maatregelen op elkaar aansluiten
• duiden hoe verantwoordelijkheden en besluitvorming zijn georganiseerd
• leggen van verbanden tussen uitvoering, controle en bijsturing
• begrijpen hoe signalen uit monitoring en incidenten terugkomen in de inrichting
• Risico’s en besluitvorming
• vertalen van dreigingen naar risico’s binnen systemen en processen
• prioriteren van risico’s op basis van impact, afhankelijkheden en context
• koppelen van risico’s aan maatregelen en ontwerpkeuzes
• onderbouwen van keuzes richting organisatie en ontwikkeling
• Huidige inrichting beoordelen
• in kaart brengen van bestaande processen, maatregelen en verantwoordelijkheden
• signaleren van ontbrekende of zwakke onderdelen
• beoordelen van samenhang tussen verschillende onderdelen
• vaststellen waar sturing of structuur ontbreekt
• Gap-analyse op hoofdlijnen
• vergelijken van huidige situatie met gewenste inrichting of normenkader
• identificeren van belangrijkste afwijkingen en aandachtspunten
• formuleren van verbeterpunten op hoofdlijnen
• bepalen waar de grootste impact zit
• Ontwikkelrichting en praktische handvatten
• bepalen van prioriteiten op basis van risico en context
• schetsen van een logische ontwikkelrichting voor de inrichting
• toepassen van gangbare werkwijzen voor gap-analyses
• herkennen van valkuilen bij inrichting en beoordeling

Aanpak

De training volgt op hoofdlijnen de stappen van het beoordelen van een cybersecurity-inrichting. Je brengt de inrichting in kaart, analyseert samenhang en risico’s en werkt toe naar een globale gap-analyse en ontwikkelrichting.

Doelgroep

Securityspecialisten, auditors, engineers en IT-professionals die betrokken zijn bij het beoordelen of inrichten van cybersecurity binnen organisaties met Operational Technology (OT).

Voorkennis

Basiskennis van IT, softwareontwikkeling of cybersecurityconcepten. Ervaring met systemen, netwerken of industriële omgevingen is een pré.

Benodigdheden

Om het meeste uit jouw training te halen verzoeken we je vriendelijk een eigen laptop mee te nemen om eventueel direct aan de slag te kunnen gaan. Verdere benodigdheden worden, indien van toepassing, in voorbereiding op de training met je besproken.

Vervolgstappen

Wil je je na deze training verder verdiepen of verbreden? Eduvision biedt verschillende vervolgtrainingen die aansluiten op het werken met cybersecurity, IT en softwareontwikkeling.

Er zijn verschillende vervolgtrainingen die aansluiten op specifieke onderwerpen, toepassingen en werkcontexten.

• ISO 27001
• Information Security Management System (ISMS)
• Security voor managers
• AI governance

Zo kies je een vervolgstap die past bij jouw rol, interesses en werksituatie. Wil je verder verdiepen, verbreden of juist werken aan een specifieke vraag of eigen casus binnen je organisatie, dan denken we graag met je mee.

Kies uit 5 locatie(s) in Nederland. Ook beschikbaar in Antwerpen.

Bedrijfstraining

Met een bedrijfstraining kies je voor een training die helemaal aansluit bij de specifieke wensen, behoefte en dagelijkse praktijk van jouw bedrijf of organisatie. Je kunt in je eentje deelnemen aan deze maatwerktraining, maar ook met één of meerdere collega’s. Een bedrijfstraining vindt plaats waar je maar wilt: op locatie bij jouw bedrijf of organisatie, ergens in het land of op onze mooie trainingslocatie op de Veluwe in Apeldoorn. Bel ons gerust voor advies; we denken graag met je mee. Wil je een vrijblijvend voorstel ontvangen? Vraag er dan online een aan.

Privétraining

De essentie van een privétraining is, dat de trainer volledig tot jouw beschikking staat. Je kunt daarbij kiezen voor een algemeen programma (zie hiervoor onze trainingomschrijvingen), maar het is ook mogelijk om de training helemaal te laten aansluiten bij jouw specifieke wensen, behoefte en dagelijkse praktijk. Bij zo’n maatwerktraining wordt het programma helemaal afgestemd op jouw situatie, wensen en leerbehoefte. Hierdoor mag je rekenen op maximaal leerrendement. Bel ons gerust voor een (maatwerk)privétraining te bespreken; we denken graag met je mee. Wil je een vrijblijvend voorstel ontvangen? Vraag er dan online een aan.

Virtuele training

Wil je de door jou gewenste training liever virtueel (online) volgen? Dat kan via onze ‘remote classroom’. Het verschil met een face-to-face-training is dat de trainer de training op afstand voor je verzorgt. Je kunt daarbij kiezen voor het algemene programma (zie hiervoor onze trainingomschrijvingen), maar we kunnen de training ook aanpassen aan je specifieke wensen, behoefte en praktijksituatie. Je volgt je virtuele training in je eentje, met je collega’s of met mensen van andere bedrijven. Wil je weten wat we op dit gebied precies voor je kunnen betekenen? Bel ons gerust, we denken graag met je mee over de mogelijke oplossingen.

Klassikale training

Bij een klassikale training volg je een opleiding of training samen met een klas van medestudenten. Het voordeel van deze setting is, dat je kunt leren van andermans cases, tegen het laagst mogelijke tarief. De training vindt plaats op een externe locatie, ergens in het land of op onze mooie trainingslocatie in Apeldoorn (midden op de Veluwe). Heb je een vraag? Bel ons gerust; we helpen je graag verder. Je kunt je natuurlijk ook gelijk inschrijven.

Tarief

De kosten voor de Training CSMS - Cyber Security Management System voor OT bedragen €2.899,00 (excl. €608,79 btw). Dit betreft het tarief voor deelname aan een klassikale training. Wil je liever een bedrijfstraining of privétraining? Bel ons dan of vraag online een voorstel aan.

Bij dit bedrag is alles inbegrepen, inclusief materialen en lunch (lunch inbegrepen indien de training dagvullend is).

Wil je de door jou gewenste training liever virtueel (online) volgen? Dat kan via onze ‘remote classroom’. Het verschil met een face-to-face-training is dat de trainer de training op afstand voor je verzorgt. Je kunt daarbij kiezen voor het algemene programma (zie hiervoor onze trainingomschrijvingen), maar we kunnen de training ook aanpassen aan je specifieke wensen, behoefte en praktijksituatie. Je volgt je virtuele training in je eentje, met je collega’s of met mensen van andere bedrijven. Wil je weten wat we op dit gebied precies voor je kunnen betekenen? Bel ons gerust, we denken graag met je mee over de mogelijke oplossingen.

Virtuele training: hoe werkt dat?

Bij een virtuele training kun je via een online verbinding op afstand interactief deelnemen aan de training. Dit wordt ook wel ‘remote classroom’ of ‘virtual classroom’ genoemd. Dit werkt net even anders, maar biedt je dezelfde kwaliteit en is net zo effectief als een face-to-face-training.

Dezelfde kwaliteit, net even anders

Uitgangspunt bij een virtuele training is, dat er net zoveel kennis en vaardigheden worden overgedragen als bij een face-to-face-training. Bovendien dient het elk gewenst niveau van interactiviteit te faciliteren. Daarom werken we vanuit Eduvision met diverse systemen (o.a. dat van onze opdrachtgever), die deze doelstelling breed ondersteunen (waaronder Microsoft Teams of Zoom). Als cursist kun je gratis en eenvoudig inloggen, via een app of via het web.

De verschillende systemen bieden o.a. de volgende mogelijkheden:

• De training volgen met meerdere deelnemers, die je afhankelijk van of ze een camera hebben al dan niet kunt zien.
• Als deelnemers een microfoon hebben, kunnen ze ook met de trainer praten. De trainer kan aangeven en technisch faciliteren wie er kan praten. Deelnemers kunnen virtueel aangeven dat ze wat willen zeggen; de trainer kan hen vervolgens het woord geven.
• Deelnemers kunnen meekijken met de trainer en de trainer kan switchen tussen verschillende schermen die hij wil laten zien.
• Als de deelnemer daar toestemming voor geeft, kan de trainer meekijken op het scherm van de deelnemer (of zelfs het scherm overnemen).
• Er is vaak een chatfunctie, waarmee vragen of opmerkingen voor iedereen zichtbaar worden op het scherm.
• Er is soms een opnamefunctie (de trainer bepaalt - rekening houdend met ieders privacy - of die aan- of uitgezet wordt), waardoor je later (een deel van) de training kunt terugkijken.
• Er kan gebruik gemaakt worden van een whiteboard.
• Er kunnen bestanden gedeeld worden.

NB: Het is handig als je als cursist beschikt over een microfoon of camera (het eerste meer dan het tweede), maar het is geen must; ook zonder kun je deelnemen aan de training. Wél is het zo dat met name een microfoon de interactiviteit bewerkstelligt. Mocht je geen camera of microfoon op de computer hebben, dan is het ook mogelijk om tegelijkertijd in te loggen met je telefoon, zodat je én duidelijk (lees: groot) beeld hebt én kunt beschikken over microfoon en/of camera.