Cybersäkerhet för verksamhetsnära roller - Träna & lär - 2 kvällar [Digitalt via Teams]

​Datum: 12 och 19 oktober * Investering: 8 500 kr ex moms

​Cybersäkerhet är inte längre en fråga enbart för IT- eller säkerhetsavdelningen. Digitala tjänster, informationsflöden, leverantörer, molntjänster, AI-verktyg och ökade regelverkskrav gör att cyberrisker behöver hanteras i hela verksamheten.

​För dig innebär det att cybersäkerhet ofta behöver vävas in i arbetet – även när det egentligen handlar om projektledning, förändring, styrning, processutveckling, upphandling, verksamhetsarkitektur eller ledningsstöd.

​Den här kursen hjälper dig att se cyberfrågorna i ditt eget arbete. Det är inte en teknisk specialistutbildning, utan ger dig en praktisk helhetsförståelse som gör att du kan ställa bättre frågor, upptäcka viktiga risker tidigare och veta när specialistkompetens behöver kopplas in.

​Ledare

​Under kursen möter du Hans Kalldal, Måns Viktorsson och Jim Nyberg, tre av Kvadrats mest erfarna specialister inom cybersäkerhetsområdet. De är verksamma som konsulter inom både privat och offentlig sektor och har alla utmärkt sig för sin goda förmåga att göra komplext innehåll begripligt.

​Målgrupp & utbildningsmål

​Kursen riktar sig till dig som inte har cybersäkerhet som huvuduppgift, men som behöver förstå området i din yrkesroll.

​Den passar särskilt bra för:

• ​projektledare

• ​förändringsledare

• ​verksamhetskonsulter

• ​managementkonsulter

• ​verksamhetsarkitekter

• ​processutvecklare

• ​produktägare

• ​upphandlings- och leverantörsansvariga

• ​chefer, styrgrupper och ledningsgrupper

• ​konsulter som ofta arbetar i digitala transformationsuppdrag

​Efter kursen ska du kunna:

• ​förstå cybersäkerhet som verksamhetsrisk, inte bara som teknikfråga

• ​använda centrala begrepp som hot, sårbarhet, risk, kontroll, incident, tillgång, åtkomst och residualrisk

• ​föra en mer kvalificerad dialog med säkerhetsexperter hos kund

• ​ställa relevanta frågor utifrån din egen profession

• ​identifiera cyberfrågor som bör hanteras i projekt, förändringsarbete, upphandling och styrning

• ​förstå hur NIS2 och cybersäkerhetslagen påverkar ledning, ansvar och säkerhetsåtgärder på övergripande nivå

• ​veta när du själv kan gå vidare och när du bör eskalera till säkerhetsexpert, jurist, dataskyddsombud eller IT-ansvarig

​Förkunskaper/förberedelser

​Du behöver inga tekniska förkunskaper. Kursen är framtagen för personer som arbetar nära verksamhet, ledning, processer, projekt eller kunder.

​Det räcker att du har normal datorvana och erfarenhet av att arbeta i organisationer där digitala system, information eller leverantörer är viktiga för verksamheten.

​Inför kursen får deltagarna gärna fundera på:

• ​ett aktuellt eller nyligen genomfört uppdrag där säkerhetsfrågor dök upp

• ​en situation där det var svårt att förstå vad säkerhetsexperter menade

• ​ett projekt där information, system, leverantörer eller åtkomstfrågor var centrala

​Vid företagsanpassad utbildning kan kursen kompletteras med kundens egna exempel, styrmodell, riskmodell eller regelverkskrav.

​Upplägg & innehåll

​Kursen genomförs under två halvdagar:

• ​Del 1: Cybersäkerhet som verksamhetsrisk och gemensamt språk

• ​Del 2: Styrning, projekt, säkerhetsåtgärder, NIS2 och incidenthantering

​Varje tillfälle består av korta teoripass, diskussioner, reflektioner och ett praktiskt moment.

​Kursen är byggd för aktivt lärande snarare än lång föreläsning. Det innebär att deltagarna löpande får översätta begrepp till egna exempel, diskutera typiska kundsituationer och träna på att formulera frågor till säkerhetsexperter och beslutsfattare.

​Kursmoment

​Under kursen går vi igenom:

• ​varför cybersäkerhet är en verksamhetsfråga

• ​aktuell hotbild på begriplig nivå

• ​skillnaden mellan informationssäkerhet, cybersäkerhet, IT-säkerhet, dataskydd och säkerhetsskydd

• ​grundbegrepp: tillgång, hot, sårbarhet, risk, kontroll, incident, konsekvens och sannolikhet

• ​konfidentialitet, riktighet och tillgänglighet

• ​riskägare, residualrisk och riskacceptans

• ​vad verksamhetskonsulter behöver kunna fråga säkerhetsexperter

• ​cybersäkerhet i projekt, förändringsarbete och upphandling

• ​leverantörsrisker, molntjänster och beroenden

• ​grundläggande säkerhetsåtgärder: åtkomst, autentisering, backup, loggning, kryptering, utbildning och kontinuitet

• ​ledningens ansvar och kopplingen till NIS2/cybersäkerhetslagen

• ​incidenter, kriser och vad icke-specialister behöver göra när något händer

​Det här får du med dig

​Efter kursen får du en liten men fungerande verktygslåda som kan användas i kunduppdrag:

• ​enkel riskdialog-canvas

• ​frågebank till säkerhetsexperter

• ​checklista för cybersäkerhet i projekt

• ​mall för säkerhetsfrågor i upphandling och leverantörsdialog

• ​enkel incident- och eskaleringsguide

• ​mall för kort beslutsunderlag till styrgrupp eller ledning

​Materialet är gjort för att kunna användas direkt i uppdrag, workshops, styrgruppsförberedelser, riskdialoger och projektstarter.

​Nöjda deltagare

​"Tack för kursen. Jag tycker ni har varit bland de bästa föreläsarna som jag haft. Och då har jag läst en del kurser."

​"Tack för en lärorik kurs som höll en mycket hög nivå."

​"Stort tack för en väldigt bra kurs, ni har verkligen överträffat förväntningarna och varit väldigt bra lärare. Tacksam att fått gått denna kurs."

​"Upplevelsen var verkligen transformerande. Jag har alltid sett cybersäkerhet som ett utmanande område, men med er insiktsfulla undervisning blev det tillgängligt och engagerande. Tack vare er känns det som en spännande och hanterbar uppgift! Jag känner mig lyckligt lottad som fått vara en del av denna resa med er."

​Praktiska detaljer

​Datum & tid: Måndagarna den 12 och 19 oktober kl 17:00-20:00

​Plats: Digitalt via Teams

​Antal: Min 8 / Max 20 deltagare

​Pris ex moms: 8 500 kr per person

​Avbokningsvillkor: 4-2 veckor före kursens start debiteras 50% av kursavgiften. Mindre än 2 veckor före start debiteras 100% av kursavgiften. Det går bra att själv skaffa en ersättare.