Kurs: Ansvaret for digitale verdier og IT sikkerhet - Nettkurs (Live)

Ansvaret for digitale verdier og IT sikkerhet - Nettkurs (Live)

Liten eller stor – alle selskaper har idag viktige digitale verdier!

Bli med:  Martin Ingesen - «Norgesmester i hacking» / Norgesmester i cyber security / kaptein for Norge under EM i hacking - når han her tar for seg et av mange selskapers sentrale virksomhetsområder:  

...digitale verdier, digital risiko, digitalt ansvar og overordnet  IT-sikkerhet.

Områder som det er styrets ansvar å organisere på best mulig måte i virksomheten og som et styre jevnlig bør diskutere på styrerommet.

Områder det er ledelsens ansvar å forvalte, sikre og etterse i det operative. Likevel er dette områder som ofte er totalt fraværende problemstillinger på altfor mange styremøter, og som kun kommer opp når problemer faktisk oppstår. Er du bevisst ansvaret?

Modul 1: Introduksjon til cybersikkerhet

Dagens trussellandskap:

• Vanlige trusler som løsepengevirus, nettfiske, tjenestenektsangrep, innsidetrusler

• Nye trusler som angrep mot verdikjeder og underleverandører, og KI-drevne angrep

• Fremtiden: jobb hvor som helst, døgnet rundt, på hotell, flyplasser, på restauranten – SIKKERT?

Hvordan blir bedrifter påvirket?

• Finansielle tap

• Omdømmetap

• Rettslige konsekvenser

Mål for hackerne:

• Toppledere og styremedlemmer – hackerens mest verdifulle mål
• De ansatte er: «Veien inn» for hackere – topp brannmur – men elendig sikring av endepunkter?

Trender og innovasjoner:

• Zero-Trust
• Sky og skysikkerhet

Modul 2: Styrets ansvar

• Styrets ansvar for digitale verdier og IT-sikkerhet

• Styrets ansvar for å vite – forstå – eller skaffe virksomheten råd og hjelp den måtte trenge

• Kan styret bevise at alle tekniske og organisatoriske tiltak er vurdert og effektuert for å sikre personvern og digitale verdier?

• GDPR, datalagring, HMS, Åpenhetsloven – lovpålagte utfordring for organisering og drift

• Hva er de juridiske konsekvenser av databrudd for styret?

Modul 3: Proaktivitet og reaktivitet i cyberdomenet

• Hva omfattes av: digitale verdier – digital risiko – digitalt ansvar – for og i virksomheten?

• En bedrift er ikke bedre enn sitt svakeste ledd – hvor er deres svake ledd?

• Bevisstgjøring - Forståelse - Analysering – Avklaringer  - Kanalisering - Sikring

• Simuleringer og praktisk testing

• Praktiske eksempler som er nyttige å ha med seg når du skal gjøre vurderinger i din egen jobb.

• Hva gjør styret når ulykken er ute?

• Hva kan styret gjøre for å redusere risikoen?

• Hva konkret i praksis kan hackerne gjøre – og hvem er de? Og hvorfor gjør de dette?