Udbytte

Den digitale transformation og den stigende anvendelse af blandt andet kunstig intelligens skaber nye muligheder for udvikling, produktion og anvendelse af medicinsk udstyr og digitale sundhedstjenester, men indebærer samtidig en række nye afhængigheder, sårbarheder og risici. Trusselslandskabet udvikler sig hurtigt med nye aktører og mere komplekse cybertrusler, som øger risikoen for medicobranchen og for samfundet.
 
Som led i indsatsen for at styrke den digitale robusthed og imødegå stigende cyberrisici trådte NIS2-loven i kraft den 1. juli 2025.
 
NIS2 adresserer netop denne udvikling og afspejler, at cyberrisici kan påvirke både drift, patientsikkerhed, forsyningssikkerhed og samfundskritiske funktioner. Ansvaret kan derfor ikke længere placeres alene i serverrummet. NIS2 flytter cybersikkerhed ind i bestyrelseslokalet og gør det til et strategisk ledelsesansvar, hvor ledelsens risikostyring dokumenterbart også skal favne de digitale afhængigheder og virksomhedens kritiske data, herunder produktionsfaciliteter og forretningshemmeligheder.
 
For at kunne løfte dette ansvar skal ledelsen, herunder bestyrelsen og direktionen, i omfattede organisationer have de nødvendige kompetencer til at forstå, vurdere og føre tilsyn med organisationens cyberrisici. Det indebærer blandt andet, at ledelsen skal gennemføre kontinuerlig relevant træning, der sætter den i stand til at identificere risici, forstå deres betydning for organisationen og kvalificeret godkende de tiltag, der skal håndtere dem.
 
Kurset er skræddersyet med henblik på at opfylde uddannelseskravet til ledelsesmedlemmer i NIS2 og sætter bl.a. det enkelte ledelsesmedlem i stand til at varetage følgende krav:

• Forstå og agere risikobaseret i forhold til relevante cybertrusler
• Føre tilsyn med organisationens håndtering af cyberrisici, herunder vurdere og kvalificeret godkende organisationens risikovurderinger og sikkerhedsforanstaltninger
• Understøtte organisationens efterlevelse af kravene på strategisk og operationelt niveau
• Påtage sig ledelsesansvaret for organisationens overholdelse af NIS2-kravene

 Den løbende uddannelse af ledelse og medarbejdere skal kunne dokumenteres, og derfor udleveres kursusdiplomer til deltagerne.

 
Indhold

Kurset giver et indblik i følgende temaer fra et ledelsesperspektiv:
 

• Når cybertrusler bliver forretningskritiske risici
• Det aktuelle trusselsbillede belyst gennem praktiske eksempler
• Hvilke krav stiller NIS2 til virksomheden?
• Hvad er ledelsens rolle og ansvar i forhold til NIS2-kravene?
• Hvordan bør ledelsen konkret løfte sit ansvar og sine opgaver? Ledelsens strategiske og taktiske styring af cybersikkerhed
• Cybersikkerhed basics: Trusler, risikovurderinger, grundlæggende cyberhygiejne og sikkerhedsforanstaltninger
• Hvordan skaber ledelsen en risikobaseret tilgang til cybersikkerhed, hvor beslutninger træffes på et oplyst grundlag baseret på organisationens trusselsbillede?
• Virksomhedens rolle i forsyningskæden, herunder hvordan afledte cybersikkerhedskrav fra kunder kan gå fra ”license to operate” til at blive en konkurrencefordel
• Kontrakt- og leverandørstyring overført til ledelsens og forretningens dagsorden
• Relevante værktøjer i ledelsens og organisationens værktøjskasse (herunder ledelsesværktøjer, frameworks, politikker mv.)
• Cybersikkerhed i den løbende drift - hvilken rapportering bør ledelsen modtage, og hvilke spørgsmål skal ledelsen stille for at forstå og føre tilsyn med virksomhedens styring af cybersikkerhed?
• Håndteringen af et tilsyn, herunder tilsynsmyndighedernes beføjelser og sanktionsmidler
• Det skærpede personlige ansvar for ledelsesmedlemmer 

Kurset er opbygget efter en ”need-to-know” tilgang, hvorfor der intensivt stilles skarpt på de dele af NIS2, hvor ledelsen enten skal søge en aktiv rolle i cybersikkerhedsarbejdet eller med fordel kan varetage virksomhedens kommercielle interesser forbundet hermed.
 
Underviserne fra Bech-Bruun tilbyder alle kursister 1 times rådgivning / sparring / Q&A med mulighed for at invitere kollegaer med.
 

Målgruppe

Kurset er målrettet ledere, direktions- og bestyrelsesmedlemmer i medicobranchen samt andre nøglepersoner med dagligt ansvar for virksomhedens cybersikkerhed, hvad end baggrunden er teknisk, operationel eller juridisk.
 

Undervisere

Mikkel Friis Rossa, Partner, Bech-Bruun
Kasper Bilde Nielsen, Partner, Bech-Bruun
Torben Jørgensen, Cybersikkerhedsspecialist, InfoSec Partner