NIS2 & CER - Skydd och motståndskraft i kritiskaverksamheter.

Efter avslutad utbildning ska den studerande ha kunskaper om/i I NIS2 vilka cybersäkerhetskrav som gäller enligt svensk lagstiftning och hur de påverkar samhällsviktiga och kritiska tjänster. Inom NIS2 hur riskhantering används för att hantera cyberhot som ransomware, dataintrång och nätverksattacker. I CER-direktivet vilka krav som ställs på fysisk säkerhet vid hot som sabotage, naturkatastrofer och försörjningsstörningar. Inom CER-direktivet hur riskbedömningar genomförs för att identifiera fysiska sårbarheter och kritiska beroenden. I NIS2 hur incidenthantering och rapporteringsprocesser fungerar för cyberincidenter. I CER-direktivet hur verksamheter ska hantera fysiska incidenter och säkerställa verksamhetskontinuitet. Inom NIS2 vilka tekniska skyddsåtgärder som används, såsom kryptering, brandväggar och säker autentisering. I CER-direktivet vilka fysiska skyddsåtgärder som används, såsom övervakning och tillträdeskontroll. I NIS2 hur dokumentation och efterlevnad av cybersäkerhetsbestämmelser ska upprättas. Inom CER-direktivet hur strategier för resiliens utformas, inklusive krisplanering och säkerhetsövningar. I NIS2 och CER-direktivet hur regelverken påverkar sektorer som energi, transport och sjukvård samt deras samspel. Efter avslutad utbildning ska den studerande ha färdigheter i att Inom NIS2 utföra riskanalyser och identifiera sårbarheter i IT-infrastruktur. I CER-direktivet genomföra säkerhetsbedömningar av kritiska fysiska anläggningar och resurser. Inom NIS2 implementera cybersäkerhetsincidenthantering genom intrångsdetektering och snabb rapportering. I CER-direktivet utveckla och genomföra krisberedskapsplaner för att hantera fysiska hot och störningar. Inom NIS2 stötta ledning och IT-ansvariga vid implementering av säkerhetsåtgärder och policyer. I CER-direktivet stödja säkerhetsansvariga vid införande av fysiska skyddsåtgärder och resiliensstrategier. Inom NIS2 och CER-direktivet samordna incidenthantering mellan cyber- och fysiska hot. I NIS2 genomföra utbildningar och workshops om informationssäkerhet och regelverk. I CER-direktivet utföra scenariobaserade övningar och simuleringar för att testa motståndskraft mot fysiska säkerhetshot. Inom NIS2 och CER-direktivet identifiera och hantera samverkan mellan IT-säkerhet och fysisk säkerhet i komplexa miljöer. Efter avslutad utbildning ska den studerande ha kompetenser att Inom NIS2 implementera och säkerställa efterlevnad av cybersäkerhetsstrategier i organisationer. I CER-direktivet tolka och tillämpa resilienskrav för fysisk säkerhet och kontinuitet. Inom NIS2 analysera cybersäkerhetsrisker och föreslå tekniska och organisatoriska åtgärder. Inom CER-direktivet genomföra GAP-analyser av resiliens och identifiera säkerhetsbrister i fysisk infrastruktur. Inom NIS2 och CER-direktivet skapa och utföra GAP-analyser som omfattar både cyber- och fysiska säkerhetsrisker. Inom NIS2 och CER-direktivet samverka med myndigheter och branschaktörer för att säkerställa efterlevnad av direktiven. Inom NIS2 och CER-direktivet utveckla och leda organisationers säkerhetspolicyer och strategiska säkerhetsplaner. Inom NIS2 och CER-direktivet analysera verksamhetens beroenden av både IT- och fysisk säkerhet för att säkerställa helhetsskydd.