Cyberveiligheid is een bestuurlijke verantwoordelijkheid. De Cyberbeveiligingswet legt nadrukkelijk verantwoordelijkheid voor digitale weerbaarheid bij het bestuur. Voor bestuurders in zorg en welzijn betekent dit niet dat zij cybersecurityspecialist moeten worden. Wel moeten zij in staat zijn cyberrisico’s te beoordelen, passende maatregelen goed te keuren, toezicht te houden op de uitvoering en verantwoorde besluiten te nemen wanneer zich een incident voordoet.
Deze praktijkgerichte masterclass vertaalt de Cyberbeveiligingswet naar de bestuurskamer. Centraal staat niet de techniek, maar de vraag: welke informatie heb je als bestuurder nodig, welke besluiten moet je nemen en hoe borg je digitale weerbaarheid binnen je organisatie?
De masterclass is specifiek ontwikkeld voor de zorg- en welzijnssector en sluit daarmee aan bij de verantwoordelijkheden, ketenafhankelijkheden en governancevraagstukken waarmee bestuurders in deze sector te maken hebben.
Wat levert deze masterclass je op?
Na deze masterclass kun je cyberrisico’s beter vanuit bestuurlijk perspectief beoordelen en weet je welke vragen je aan je CISO, IT-verantwoordelijken en leveranciers moet stellen. Je krijgt inzicht in de betekenis van de Cyberbeveiligingswet voor je eigen rol en oefent met de besluiten waarvoor je als bestuurder daadwerkelijk verantwoordelijk bent.
Je leert onder andere:
- Welke verantwoordelijkheden de Cyberbeveiligingswet bij het bestuur legt;
- Hoe je risicobeheersmaatregelen beoordeelt en een goedkeuringsbesluit neemt;
- Welke informatie nodig is om restrisico’s verantwoord te accepteren;
- Hoe je handelt bij een ernstig cyberincident;
- Welke bestuurlijke verantwoordelijkheid je hebt voor kritieke leveranciers en ketenpartners;
- Hoe je digitale weerbaarheid structureel verankert in governance, risicomanagement en informatievoorziening.
Leren door te doen
De opleiding is nadrukkelijk geen technische cybersecuritytraining. Van de opleidingsdag bestaat slechts een beperkt deel uit kennisoverdracht. De nadruk ligt op het toepassen van de materie op realistische bestuurlijke situaties.
Je werkt onder andere aan een dossier met cyberrisicobeheersmaatregelen, maakt een impactanalyse van een langdurige digitale verstoring en beoordeelt de positie van kritieke leveranciers.
Boardroomsimulatie: beslissen onder druk
Een belangrijk onderdeel van de dag is een uitgebreide boardroomsimulatie. Je wordt als bestuurder geconfronteerd met een ernstig cyberincident binnen een zorgorganisatie. Onder tijdsdruk en met onvolledige en soms tegenstrijdige informatie moet je bestuurlijke keuzes maken.
Wanneer is sprake van een significant incident? Wie moet wanneer worden geïnformeerd? Wat betekent uitval voor de continuïteit van de zorg? Hoe ga je om met een losgeldeis, media-aandacht, leveranciers en de raad van toezicht?
De simulatie maakt zichtbaar welke beslissingen daadwerkelijk bij het bestuur liggen en welke informatie nodig is om die beslissingen verantwoord te kunnen nemen.
Van opleiding naar eigen organisatie
Gedurende de dag leg je steeds de verbinding met je eigen organisatie. Aan het einde stel je een concreet 90-dagen-borgingsplan op met drie acties, inclusief verantwoordelijkheid en planning.
Circa honderd dagen na de opleidingsdag komt de groep online opnieuw bijeen. Je bespreekt de voortgang, deelt ervaringen met andere deelnemers en krijgt een actualisatie van relevante ontwikkelingen.
Spreker
JEF HENDRICKX – Na zijn BA aan de Amsterdamse Hogeschool voor de Kunsten behaalde Jef Hendrickx een MBA in general management aan Vlerick Business School in België en een MBA in Healthcare Leadership aan Stellenbosch University in Zuid-Afrika. Daarnaast volgde hij opleidingen aan Antwerp Management School en Harvard Medical School. Jef heeft meer dan 20 jaar ervaring in bestuurs- en toezichtrollen in een internationale context. Jef adviseert zorgaanbieders rond samenwerkingsvraagstukken zoals fusies en defusies, maar ook rond reorganisaties en herstructureringen. Hij bereidt op dit moment zijn promotieonderzoek voor over de marktwerking en competitie in de zorg.
Doelgroep
Deze opleiding richt zich primair op uitvoerende bestuurders en directieleden van zorg- en welzijnsorganisaties die onder de Cyberbeveiligingswet vallen.
Certificering
Na volledige deelname aan de opleidingsdag ontvang je een certificaat voor 6 PE-punten. Na deelname aan de online terugkomsessie ontvang je aanvullend een certificaat voor 2 PE-punten.
SupervisieGroep
UMIO organiseert met regelmaat masterclasses die zich primair richten op toezichthouders en bestuurders van organisaties in zowel de publieke als de private sector. Deze masterclasses worden georganiseerd in samenwerking met SupervisieGroep.
Aanmelden
Aanmelden kan via de heer Leo Urlings:
+31 6 10 56 13 78
info@supervisiegroep.nl