CISO in de publieke sector

Forse toename van cybercriminaliteit in de publieke sector

Het is helaas aan de orde van de dag. Grote (omvangrijke) hacks op publieke organisaties waarbij massaal gegevens worden buitgemaakt. 91% van de Nederlandse gemeenten is de afgelopen jaren geconfronteerd geweest met ten minste één cybercrime misdrijf. Bijna de helft van de door een cybercrime getroffen organisaties heeft wel eens losgeld betaald om het lekken van gevoelige informatie te voorkomen of om snel weer toegang te krijgen tot hun data. Desondanks kreeg bijna 2/3 van hen geen toegang tot de gegijzelde data. 3/4 van de gedupeerde organisaties moest de data daarna opnieuw opbouwen.

Het grote gebrek aan ervaren en goed opgeleide cybersecurity professionals in de publieke sector gaat zich nu absoluut wreken. Waardevolle informatie met minimale bescherming is nu eenmaal een makkelijk doelwit vo

Nieuwe cybersecuritywetgeving: NIS2 en BIO2

Het vakgebied informatiebeveiliging binnen de publieke sector is sterk in beweging. Met de komst van de Europese NIS2-richtlijn, die van toepassing is op zowel publieke als private organisaties, en de inwerkingtreding van de Baseline Informatiebeveiliging Overheid 2 (BIO2) in september 2025, zijn de eisen aan cybersecurity verder aangescherpt. Voor CISOs en andere securityverantwoordelijken betekent dit dat zij te maken krijgen met verhoogde eisen op het gebied van zorgplicht, toezicht, risicobeheersing en meldplicht bij beveiligingsincidenten. NIS2 benadrukt bovendien expliciet dat informatiebeveiliging een bestuurlijke verantwoordelijkheid is, waarbij bestuur en directie actief betrokken moeten zijn bij de inrichting en borging van cybersecurity binnen de organisatie.

Deze actuele CISO training biedt een praktisch en samenhangend overzicht van NIS2, BIO2 en andere relevante wet- en regelgeving. U leert hoe u deze kaders correct interpreteert en vertaalt naar een effectief en toekomstbestendig cybersecurity-beleid dat aansluit bij de specifieke uitdagingen van (semi‑) publieke organisaties.

CISO in de publieke sector – vaak verplicht of voorgeschreven

Cybersecurity in publieke organisaties is een uitermate complex en snel veranderend vakgebied waarin techniek en (specifieke) wet- en regelgeving een steeds grotere rol spelen. Niet voor niets is de aanstelling van een Chief Information Security Officer (CISO) voor gemeenten verplicht en voor veel andere publieke organisaties voorgeschreven. Als Chief Information Security Officer (CISO) bent u cybersecurity deskundige bij uitstek en verantwoordelijk voor het identificeren, voorkomen en verminderen van (technische) IT beveiligingsrisico's op managementniveau. In deze actuele en diepgaande training leert u om op het hoogste managementniveau van informatiebeveiliging te functioneren als CISO.

Wat leert u in deze training?

In deze 4-daagse toptraining wordt specifiek ingegaan op de functie, verantwoordelijkheden en aansprakelijkheden van de Chief Information Security Officer (CISO) in een publieke organisatie. De training is gericht op het succesvol invoeren en borgen van een informatiebeveiligingsbeleid, gebaseerd op techniek en organisatie en houding en gedrag. Als uitgangspunt voor uw informatiebeveiligingsbeleid wordt uitgegaan van de nieuwe BIO2 (Baseline Informatiebeveiliging Overheid 2), de aankomende nieuwe cybersecurity wetgeving, gebaseerd op NIS2 en de algemeen geldende en relevante wet- en regelgeving, standaarden en verordeningen zoals de AVG, ISO 27001, IEC 62443 en CSIR.

Resultaat van deze training

Deze training reikt u actuele kennis en inzicht aan waarmee u cybersecurity binnen uw eigen organisatie naar een hoger plan tilt. U krijgt concrete informatie over wat er (juridisch, technisch en organisatorisch) van u wordt verwacht rondom de cybersecurity van uw organisatie. De trainers stellen met u een effectieve cybersecurity aanpak op die mensen, processen en techniek integreert. U leert het voor uw organisatie juiste en optimale cybersecurity niveau te bepalen, realiseren en borgen.

Na afloop van deze 4-daagse training weet u wat de:

• functie, verantwoordelijkheid en aansprakelijkheid van de CISO in een publieke organisatie inhouden en heeft u:
• alle noodzakelijke kennis in huis om op het hoogste managementniveau van informatiebeveiliging te kunnen functioneren in een publieke organisatie
• de benodigde kennis opgedaan om gefundeerde beslissingen over de informatiebeveiliging van uw organisatie te kunnen nemen
• alle benodigde high-level technische kennis om met informatiebeveiligingsspecialisten te kunnen communiceren
• de kennis om een strategische en financiële planning voor informatiebeveiliging te kunnen maken en bent u:
• op de hoogte van alle relevante wet- en regelgeving, standaarden en verordeningen

Al met al een complete training om op strategisch en tactisch niveau informatiebeveiliging op een procesmatige wijze in te bedden in uw eigen publieke organisatie.

Voor wie is deze CISO training een must?

Bent u (mede)verantwoordelijk voor de digitale veiligheid van uw organisatie en wilt u adequate cybersecurity realiseren op strategisch en tactisch niveau? Dan is dit de training voor u. Qua functionarissen denken wij o.a. aan (aankomend) Chief Information Security Officers (CISO's) in publieke organisaties, CIO's, (informatie) beveiligingsfunctionarissen, coördinatoren I&A, informatiemanagers, IT managers, (IT) auditors, Functionarissen voor de Gegevensbescherming/Data Protection Officers (FG's/DPO's) en Privacy Officers (PO's), systeem- en netwerkbeheerders, risicomanagers en vele andere professionals die (mede)verantwoordelijk zijn voor de cybersecurity van een publieke organisatie.

Voorkennis

Om succesvol deel te kunnen nemen aan deze CISO training gaan wij ervan uit dat u bekend bent met de basisbeginselen van cybersecurity en hier enige jaren ervaring mee heeft.

Niveau van de training

De 4-daagse training CISO in de publieke sector wordt gegeven op HBO/Bachelor+ werk- en denkniveau.