Training OT Risk Management & NIS2 Compliance

Veel organisaties hebben al zicht op hun OT-omgeving en nemen maatregelen rond security, maar missen een samenhangende manier om dit te relateren aan NIS2. De richtlijn stelt eisen, maar laat open hoe je deze toepast binnen een omgeving waarin beschikbaarheid, veiligheid en continuïteit leidend zijn.

In deze training breng je NIS2 terug tot de kern: welke verplichtingen zijn relevant en hoe vertaal je die naar risico’s en maatregelen. Daarbij werk je niet vanuit losse controls, maar vanuit samenhang tussen processen, installaties en afhankelijkheden.

Je krijgt inzicht in hoe een risicoanalyse in elkaar zit en hoe je risico’s formuleert op basis van scenario’s. Ook leer je hoe je impact en waarschijnlijkheid inschat en hoe je daarin keuzes maakt. De nadruk ligt op het begrijpen van de structuur en het kunnen opzetten van een analyse, niet op het volledig uitwerken ervan.

Vervolgens maak je de koppeling naar NIS2: hoe relateer je risico’s aan verplichtingen en hoe ziet een gap-analyse eruit. Je krijgt handvatten om te bepalen waar je organisatie staat en welke verbeteringen logisch zijn om te verkennen.

De training is bewust hoog over. Je werkt met voorbeelden en een casus om de structuur te begrijpen, maar het volledig uitwerken van analyses en maatregelen valt buiten de scope. Het doel is dat je grip krijgt op het geheel en weet hoe je dit binnen je eigen organisatie verder oppakt.

Deze training bieden we ook als bedrijfstraining voor jou en je team

De inhoud stemmen we af op jullie werksituatie, gebruikte tools en marketingprocessen, zodat de training direct aansluit op wat er binnen de organisatie speelt. Zo werk je aan toepassingen die je na de training direct kunt inzetten.

Doelen

Na deze training heb je handvatten om:

• begrijpen hoe risk management binnen OT is opgebouwd
• inzicht krijgen in hoe een risicoanalyse is gestructureerd
• risico’s kunnen formuleren op basis van scenario’s
• impact en waarschijnlijkheid kunnen duiden en afwegen
• begrijpen hoe risico’s gekoppeld worden aan NIS2-eisen
• inzicht krijgen in de opzet van een gap-analyse
• richting kunnen bepalen voor mogelijke verbeteracties

Tijdens de training OT Risk Management & NIS2 Compliance Training komen in basis onderstaande onderwerpen aan bod. Afhankelijk van ontwikkelingen op het vakgebied, kan de feitelijke trainingsinhoud hier echter van afwijken. Bel ons gerust voor meer informatie over de actuele inhoud.

• NIS2 en OT in hoofdlijnen
• Kern van NIS2 terugbrengen tot relevante verplichtingen
• Verschil tussen IT en OT in risico en impact duiden
• Relatie leggen tussen zorgplicht, risico’s en maatregelen
• Opzet van risk management binnen OT
• Basisstructuur van een risicoanalyse toelichten
• Bestaande frameworks zoals ISO 27001, IEC 62443 en NIST SP 800-82 positioneren
• Plaats van risk management binnen de organisatie schetsen
• Scope, assets en afhankelijkheden
• Bepalen wat wel en niet binnen scope valt
• Belangrijke assets en processen identificeren
• Afhankelijkheden en ketens inzichtelijk maken
• Risico’s benaderen met scenario’s
• Opstellen van eenvoudige verstoringsscenario’s
• Structuur oorzaak, gebeurtenis en impact toepassen
• Voorbeelden vergelijken en aanscherpen
• Impact en waarschijnlijkheid duiden
• Manieren om impact te bepalen toelichten
• Waarschijnlijkheid inschatten op basis van beperkte informatie
• Afweging tussen impact en waarschijnlijkheid bespreken
• Structuur van een risicoanalyse
• Opbouw van een risicoanalyse stap voor stap doornemen
• Voorbeelden van vastlegging en documentatie bekijken
• Aannames en beperkingen herkennen en benoemen
• Relatie tussen risico’s en NIS2
• Risico’s koppelen aan relevante NIS2-eisen
• Voorbeelden van maatregelen in relatie tot risico’s bespreken
• Inzicht krijgen in hoe compliance en risico samenkomen
• Opzet van een gap-analyse
• Verschil tussen huidige en gewenste situatie uitleggen
• Structuur van een gap-analyse toelichten
• Voorbeelden van gaps en formuleringen bekijken
• Richting bepalen voor verbeteracties
• Manieren om maatregelen te prioriteren bespreken
• Verschil tussen technische en organisatorische acties duiden
• Afwegingen tussen risico en impact toelichten
• Vastleggen en toelichten van resultaten
• Structuur van rapportage en onderbouwing uitleggen
• Voorbeelden van rapportages bekijken
• Uitlegbaar maken van keuzes en aannames

Aanpak

Tijdens de training werk je met een doorlopende casus en voorbeelden om de structuur van risk management en NIS2 inzichtelijk te maken. Je past onderdelen beperkt toe; de nadruk ligt op begrijpen en opzetten, niet op volledig uitwerken. De trainer licht keuzes toe en laat zien hoe verschillende onderdelen samenhangen.

Doelgroep

OT engineers, IT/OT specialisten, technische beheerders en security- of compliance-rollen die betrokken zijn bij NIS2 en behoefte hebben aan overzicht en structuur.

Voorkennis

Wij gaan ervan uit dat je beschikt over basiskennis van IT- of OT-omgevingen. Enige bekendheid met security of risico’s is voldoende.

Benodigdheden

Om het meeste uit jouw training te halen verzoeken we je vriendelijk een eigen laptop mee te nemen om eventueel direct aan de slag te kunnen gaan. Verdere benodigdheden worden, indien van toepassing, in voorbereiding op de training met je besproken.

Vervolgstappen

Wil je je na deze training verder verdiepen of verbreden? Eduvision biedt verschillende vervolgtrainingen die aansluiten op dit onderwerp.

Er zijn verschillende vervolgtrainingen die aansluiten op specifieke onderwerpen, toepassingen en werkcontexten.

Zo bieden we onder andere:

• Training Perdue Model
• Training NIS2
• Training CSMS
• Van ISMS naar CSMS

Zo kies je een vervolgstap die past bij jouw rol en werksituatie.

Kies uit 5 locatie(s) in Nederland. Ook beschikbaar in Antwerpen.

Bedrijfstraining

Met een bedrijfstraining kies je voor een training die helemaal aansluit bij de specifieke wensen, behoefte en dagelijkse praktijk van jouw bedrijf of organisatie. Je kunt in je eentje deelnemen aan deze maatwerktraining, maar ook met één of meerdere collega’s. Een bedrijfstraining vindt plaats waar je maar wilt: op locatie bij jouw bedrijf of organisatie, ergens in het land of op onze mooie trainingslocatie op de Veluwe in Apeldoorn. Bel ons gerust voor advies; we denken graag met je mee. Wil je een vrijblijvend voorstel ontvangen? Vraag er dan online een aan.

Privétraining

De essentie van een privétraining is, dat de trainer volledig tot jouw beschikking staat. Je kunt daarbij kiezen voor een algemeen programma (zie hiervoor onze trainingomschrijvingen), maar het is ook mogelijk om de training helemaal te laten aansluiten bij jouw specifieke wensen, behoefte en dagelijkse praktijk. Bij zo’n maatwerktraining wordt het programma helemaal afgestemd op jouw situatie, wensen en leerbehoefte. Hierdoor mag je rekenen op maximaal leerrendement. Bel ons gerust voor een (maatwerk)privétraining te bespreken; we denken graag met je mee. Wil je een vrijblijvend voorstel ontvangen? Vraag er dan online een aan.

Virtuele training

Wil je de door jou gewenste training liever virtueel (online) volgen? Dat kan via onze ‘remote classroom’. Het verschil met een face-to-face-training is dat de trainer de training op afstand voor je verzorgt. Je kunt daarbij kiezen voor het algemene programma (zie hiervoor onze trainingomschrijvingen), maar we kunnen de training ook aanpassen aan je specifieke wensen, behoefte en praktijksituatie. Je volgt je virtuele training in je eentje, met je collega’s of met mensen van andere bedrijven. Wil je weten wat we op dit gebied precies voor je kunnen betekenen? Bel ons gerust, we denken graag met je mee over de mogelijke oplossingen.

Klassikale training

Bij een klassikale training volg je een opleiding of training samen met een klas van medestudenten. Het voordeel van deze setting is, dat je kunt leren van andermans cases, tegen het laagst mogelijke tarief. De training vindt plaats op een externe locatie, ergens in het land of op onze mooie trainingslocatie in Apeldoorn (midden op de Veluwe). Heb je een vraag? Bel ons gerust; we helpen je graag verder. Je kunt je natuurlijk ook gelijk inschrijven.

Tarief

De kosten voor de Training OT Risk Management & NIS2 Compliance bedragen €1.999,00 (excl. €419,79 btw). Dit betreft het tarief voor deelname aan een klassikale training. Wil je liever een bedrijfstraining of privétraining? Bel ons dan of vraag online een voorstel aan.

Bij dit bedrag is alles inbegrepen, inclusief materialen en lunch (lunch inbegrepen indien de training dagvullend is).

Wil je de door jou gewenste training liever virtueel (online) volgen? Dat kan via onze ‘remote classroom’. Het verschil met een face-to-face-training is dat de trainer de training op afstand voor je verzorgt. Je kunt daarbij kiezen voor het algemene programma (zie hiervoor onze trainingomschrijvingen), maar we kunnen de training ook aanpassen aan je specifieke wensen, behoefte en praktijksituatie. Je volgt je virtuele training in je eentje, met je collega’s of met mensen van andere bedrijven. Wil je weten wat we op dit gebied precies voor je kunnen betekenen? Bel ons gerust, we denken graag met je mee over de mogelijke oplossingen.

Virtuele training: hoe werkt dat?

Bij een virtuele training kun je via een online verbinding op afstand interactief deelnemen aan de training. Dit wordt ook wel ‘remote classroom’ of ‘virtual classroom’ genoemd. Dit werkt net even anders, maar biedt je dezelfde kwaliteit en is net zo effectief als een face-to-face-training.

Dezelfde kwaliteit, net even anders

Uitgangspunt bij een virtuele training is, dat er net zoveel kennis en vaardigheden worden overgedragen als bij een face-to-face-training. Bovendien dient het elk gewenst niveau van interactiviteit te faciliteren. Daarom werken we vanuit Eduvision met diverse systemen (o.a. dat van onze opdrachtgever), die deze doelstelling breed ondersteunen (waaronder Microsoft Teams of Zoom). Als cursist kun je gratis en eenvoudig inloggen, via een app of via het web.

De verschillende systemen bieden o.a. de volgende mogelijkheden:

• De training volgen met meerdere deelnemers, die je afhankelijk van of ze een camera hebben al dan niet kunt zien.
• Als deelnemers een microfoon hebben, kunnen ze ook met de trainer praten. De trainer kan aangeven en technisch faciliteren wie er kan praten. Deelnemers kunnen virtueel aangeven dat ze wat willen zeggen; de trainer kan hen vervolgens het woord geven.
• Deelnemers kunnen meekijken met de trainer en de trainer kan switchen tussen verschillende schermen die hij wil laten zien.
• Als de deelnemer daar toestemming voor geeft, kan de trainer meekijken op het scherm van de deelnemer (of zelfs het scherm overnemen).
• Er is vaak een chatfunctie, waarmee vragen of opmerkingen voor iedereen zichtbaar worden op het scherm.
• Er is soms een opnamefunctie (de trainer bepaalt - rekening houdend met ieders privacy - of die aan- of uitgezet wordt), waardoor je later (een deel van) de training kunt terugkijken.
• Er kan gebruik gemaakt worden van een whiteboard.
• Er kunnen bestanden gedeeld worden.

NB: Het is handig als je als cursist beschikt over een microfoon of camera (het eerste meer dan het tweede), maar het is geen must; ook zonder kun je deelnemen aan de training. Wél is het zo dat met name een microfoon de interactiviteit bewerkstelligt. Mocht je geen camera of microfoon op de computer hebben, dan is het ook mogelijk om tegelijkertijd in te loggen met je telefoon, zodat je én duidelijk (lees: groot) beeld hebt én kunt beschikken over microfoon en/of camera.