Advanced Program Cyber Security and Governance

Cyberbeveiliging is een van de snelst groeiende sector-overschrijdende vakgebieden. De vraag naar cyberpersoneel is torenhoog en vacatures zijn moeilijk in te vullen door een tekort aan competente professionals. De snel veranderende, agile cyberomgeving stelt steeds hogere eisen aan inzicht, competenties en vaardigheden van personeel. Ondanks alle onderwijsinspanningen neemt het tekort aan cyberpersoneel toe.

Het opleiden van studenten alleen volstaat niet. Werknemers die al actief zijn in cyberbeveiliging hebben bijscholing en extra training nodig, en dat geldt ook voor hun management. Deze multidisciplinaire uitdaging kan niet door een enkele speler worden opgelost. Samenwerking is nodig tussen de publieke en private sector en op elk terrein, van technische tot juridische specialisaties.

Het Advanced Program Cyber Security and Governance van TIAS School for Business & Society omvat een breed scala aan kennisgebieden op het vlak van cyberbeveiliging. Organisaties hebben die kennis hard nodig om hun cyberrisico's te beheren en hun dagelijkse activiteiten en taken rond risicomitigatie en bestendigheid uit te voeren.

Characteristics

Uniek aan dit programma is de combinatie van best practices uit de academische wereld, de publieke sector en de industrie. Zo wordt op holistische en strategische wijze in de behoeften van de organisatie voorzien met op de praktijk gestoelde kennis.

Curriculum

Het programma duurt 5 dagen en per dag wordt één module behandeld. Deze modules hebben de onderstaande hoofdthema's. Per thema hebben we een selectie van onderwerpen toegevoegd om meer inzicht te geven in de strekking ervan. Een volledig overzicht van alle onderwerpen die in een thema worden behandeld, staat in de downloadbare brochure.

Module 1: Cyberbeveiliging als een bedrijfsbreed strategisch risico

• Cyber als bedrijfskans en bedrijfsrisico
• Vermogensbeheer en risicobereidheid
• Bedreigingen, CTI, op dreigingen gebaseerde verdediging
• AI als cyberbedreiging en -verdediging

Module 2: Hoe kunnen we risico's mitigeren?

• Raamwerken, baselines, auditing en rapportage op het gebied van beveiliging
• Multivendorstrategie
• Zero trust + cloudbeveiliging
• Inzichten uit onderzoek

Module 3: Wat is onze wettelijke verantwoordelijkheid inzake het beheer van en toezicht op cyberrisico?

• Juridisch landschap, zakelijke verantwoordelijkheid
• Verdieping EU-rechtskader (NIS2, DORA, CRA)
• Rapportage aan het Bestuur, rol en verantwoordelijkheden van CISO's, werving en retentie van talent
• Risico in de toeleveringsketen

Module 4: Wat kunnen we verwachten van de instanties?

• Informeel gesprek met toezichthouders
• Verdieping coördinatie incidentrapportage
• Samenwerking met NCSC, politie, ENISA - wat te verwachten
• Samenwerking met een CERT, ISAC - wat te verwachten

Module 5: Cyberincidentparaatheid en -respons

• Kernelementen van een incidentresponsplan
• Juridische aspecten van incidentrespons, melding, rapportage (AVG, NIS2, DORA, SEC)
• Mondiale incidentrespons - verdieping van een zaak uit de praktijk
• Simulatieoefening

Objectives

• Het Advanced Program Cyber Security and Governance is multidisciplinair en bestrijkt het volledige spectrum van cyberbeveiligingsprincipes, cyberrisicobeheer en -toezicht, cyberwetgeving en -governance en cyberincidentparaatheid en -respons.
• Het programma is gericht op managers en toekomstige leiders, zodat ze binnen hun organisaties richtlijnen en normen kunnen opstellen, processen kunnen inrichten en resources coördineren en hun kennis op de rest van de organisatie kunnen overbrengen. Het biedt praktische inzichten op alle relevante terreinen en stelt organisaties daarmee in staat zich te ontwikkelen op het gebied van cyberbeveiliging.
• Het programma wordt gezamenlijk gehost door CISO's met ervaring in bedrijven als ASML, Philips en Signify, opdat het verankerd blijft in inzichten uit de praktijk.
• Elke cursusdag bestaat uit vier onderwijssessies, inclusief praktijkoefeningen of case studies.
• Een belangrijk voordeel van de cursus is het kunnen uitwisselen van ervaringen en netwerken met deelnemers en docenten.

Student profile

Mensen die werkzaam zijn in publieke en private organisaties (klein of groot) en verantwoordelijkheid dragen voor beslissingen op het gebied van cyberbeveiliging, cyberrisicobeheer, cybergovernance, juridische coördinatie of cyberincidentparaatheid en -respons, ongeacht hun vakgebied (cyberbeveiliging, IT-incidentbeheer, legal, crisisbeheer).

Toelatingseisen:
De cursus vereist geen specifieke technische achtergrond maar is gericht op deelnemers met managementverantwoordelijkheden of -ambities (dus hoger dan operationeel niveau).