Klaus Kongsted har over 25 års erfaring inden for IT-sikkerhed og ledelse, og har en omfattende baggrund med ekspertise i governance, risk og compliance. Han har tidligere arbejdet hos PA Consulting Group og er stifter af Dubex A/S. Klaus er aktiv som freelance-konsulent, underviser, business angel investor, bestyrelsesmedlem og meget mere. Klaus har en dybdegående viden om GDPR, ISO 27000, NIS, NIS2, DORA, CIS, OWASP, ENISA og andre vigtige standarder og rammer inden for IT-sikkerhed. Han er medstifter af CISL, som uddanner CISO’er og andre ledere inden for cybersecurity, og har bidraget til Bestyrelsesforeningens anbefalinger. Klaus er desuden aktiv i forskellige råd og nævn, herunder DI, DE, IT-B, og RfDS, og har deltaget i udarbejdelsen af høringssvar og kodeks’er for at styrke cybersikkerhed. I øjeblikket arbejder Klaus med udvikling af koncepter til kvantificering af risici, hvilket understøtter hans omfattende erfaring med både praktisk og strategisk ledelse inden for IT-sikkerhed.
Kurset giver deltagerne et praktisk indblik i, hvordan man griber et NIS2-projekt an – fra at vurdere om organisationen er omfattet, over gap-analyse, til risikovurdering og håndtering af typiske mangler. Deltagerne vil få forståelse for de eksplicitte krav i artikel 21, herunder risikobaseret tilgang, sårbarhedshåndtering og krav til organisationens ledelsesorgan.
Kurset giver deltagerne et praktisk indblik i, hvordan man griber et NIS2-projekt an – fra at vurdere om organisationen er omfattet, over gap-analyse, til risikovurdering og håndtering af typiske mangler. Deltagerne vil få forståelse for de eksplicitte krav i artikel 21, herunder risikobaseret tilgang, sårbarhedshåndtering og krav til organisationens ledelsesorgan.
Opdatering 2025: Få et overblik over den danske implementering af NIS2-direktivet, som træder i kraft 1. juli 2025. Kurset gennemgår centrale krav, sektorspecifikke regler, ledelsesansvar og frister – herunder registrering senest 1. oktober 2025.
----
Dette kursus er første del af en kursusrække, der giver en grundig introduktion til de nye NIS2-regler og deres praktiske implementering. Kursusrækken består af fem lektioner, hvor Lektion 1 og 2 udgør del 1, mens del 2 med Lektion 3-5 lanceres i 2025.
EU vedtog i 2022 et direktiv om ”… foranstaltninger til sikring af et højt fælles cybersikkerhedsniveau i hele Unionen”. Dette direktiv og dets følgevirkninger bliver i løbet af 2024/2025 omsat til lov i Danmark, og omfatter bl.a. organisationer i 17 samfundskritiske sektorer. Direktivet har dog bredere implikationer pga. leverandøransvar. Der vil være tilsyn, mulighed for påbud samt sanktioner ved manglende overholdelse.
Som advokat vil du ofte møde klienter, der enten direkte eller indirekte (som leverandører) er omfattet af kravene, samt ledelser og bestyrelser, der efterspørger viden om deres ansvar. Kurset henvender sig til både dem, der ønsker et overblik over reglerne, og dem, der skal rådgive klienter eller lede NIS2-projekter i omfattede organisationer.
Del 1: Lektion 1-2
Del 2: Lektion 3-5 (kommer i 2025)
Denne opdeling gør det muligt at fordybe sig i de mest centrale aspekter af NIS2 i del 1 og bygge videre på denne viden i del 2, der bliver tilgængelig i 2025.