Lovpålagt sikkerhetskompetanse for styret og toppledelsen

Hvorfor kurs har blitt en helt nødvendig del av virksomhetsstyring

Kompetansekravene har endret seg

EU har innført et mer omfattende og ansvarliggjørende rammeverk enn tidligere, blant annet gjennom NIS2, DORA, AI Act og Digital Services Act. Samtidig stiller kundene, tilsynsmyndigheter og leverandørkjeder stadig høyere krav til dokumentert kompetanse og evnen til å jobbe systematisk med risiko.

Virksomheter som ikke bygger kompetanse internt, risikerer å falle bakpå, eller pådra seg risiko som kunne vært unngått med riktige kunnskaper og rutiner.

Ledere og styrer må forstå mer enn før

Digital risiko er nå en naturlig del av virksomhetsstyringen. Det betyr ikke at ledere må bli teknologer, men de trenger innsikt som setter dem i stand til å:

• vurdere risiko og konsekvenser riktig
• prioritere riktige tiltak
• stille relevante spørsmål til organisasjonen
• se sammenhengene mellom strategi, drift og sikkerhet
• forstå hva EU-krav faktisk innebærer

God styring forutsetter trygghet i egen kompetanse.

Kunstig intelligens skaper både muligheter og ansvar

AI kan effektivisere, styrke kvaliteten og forbedre beslutningsprosesser, men bare hvis virksomheten forstår rammene, risikoene og kravene som følger med.

Kompetanse i AI-governance og risikostyring er nå en kritisk del av virksomhetsutvikling.

Leverandørsikkerhet har blitt en styringsoppgave

Krav til kontrakter, revisjoner, kontroll, modenhetsnivå og dokumentasjon treffer nå hele leverandørkjeden. Uten riktig kunnskap vet virksomheten ikke hva de skal etterspørre, eller hva de faktisk er ansvarlige for.

Hva vi tilbyr

Berigo leverer et bredt spekter av kurs og opplæringsprogrammer, alt fra komprimerte lederbriefs til fullverdige sertifiseringsløp. Opplæringen kan ta form av:

• Leder- og styreworkshops
• Skreddersydde bedriftsinterne kurs
• PECB-sertifiseringskurs (1 til 5 dager)
• Temabaserte fagseminarer
• Fagdager og interne kompetanseprogrammer
• 2-timers intensivsessions for raske kompetanseløft
• Flerdagers fordypning for nøkkelmiljøer
• Praktiske scenarioøvelser innen beredskap og hendelseshåndtering

Vi kan også bygge komplette opplæringsløp over flere uker eller måneder, med mål om å styrke virksomhetens modenhet, styringskultur og evne til å håndtere risiko.

Tematiske områder vi dekker

• ISO/IEC 27001: styring, implementering og revisjon
• NIS2 compliance og styringsmodell
• AI Act og AI-governance
• Strategisk cybersikkerhet for toppledere og styre
• Leverandørsikkerhet og tredjepartsstyring
• Risikostyring og internkontroll
• Personvern og GDPR
• Hendelseshåndtering og beredskap
• Sikkerhetskultur og opplæringsprogrammer
• Internrevisjon og kontrollfunksjoner
• Beslutningsstøtte ved digital risiko
• Operational security for tekniske team
• Rollen til CISO og virksomhetsledelse i moderne sikkerhet

Vi justerer omfang, nivå og innhold etter målgruppen, fra nyansatte til styreleder.

Skreddersydd til virksomhetens faktiske behov

Ingen to virksomheter er like. Derfor kartlegger vi alltid:

• modenhetsnivå
• bransjekontekst
• regulatoriske rammer
• forretningsmodell
• teknologisk plattform
• risikoprofil
• eksisterende kompetanse
• pågående initiativer

Dette brukes til å utforme et kursopplegg som faktisk gir nytte, ikke et generisk program som ikke treffer utfordringene deres.

En undervisningsstil som er trygg, rolig og faglig solid

Instruktøren som leverer kursene har:

• PhD i cybersecurity leadership
• over 20 års praktisk erfaring, både teknisk og strategisk
• internasjonal instruktørsertifisering fra PECB
• erfaring som CISO i global organisasjon
• erfaring med styreadvisory og risikoledelse
• erfaring med rettslige og regulatoriske prosesser
• erfaring fra hendelseshåndtering og beredskap

Dette gir en opplæring som er både faglig forankret, praktisk og realistisk, men levert med en rolig, trygg og forklarende pedagogikk som gjør stoffet tilgjengelig og forståelig for alle.

Leveranser du får etter gjennomført kurs

• Kursmateriale som kan brukes i videre intern opplæring
• Sertifiseringsbevis (dersom PECB-kurs)
• Konkrete tiltakslister og prioriteringer
• Forslag til videre kompetanseutvikling
• Oversikt over regulatoriske krav virksomheten må møte
• Evaluering av modenhet på kursområdet
• Mulighet for oppfølging, sparring og videre rådgivning

Hva virksomheten faktisk får igjen

• Økt kompetanse i hele organisasjonen
• Sterkere styring og risikoforståelse
• Bedre etterlevelse av EU-krav (NIS2, AI Act, GDPR m.fl.)
• Forbedret leverandørkontroll
• Reduksjon av operasjonell risiko
• Bedre beslutningsgrunnlag i ledelsen
• Sterkere posisjon i anbud og kundevurderinger
• Raskere modenhetsutvikling
• Mer robuste prosesser og kultur

Kompetanse er ikke en kostnad. Det er en investering i tryggere beslutninger, bedre styring og økt verdi.

Ta kontakt

Vi tilbyr en uforpliktende kartleggingssamtale for å identifisere hvilke kurs som passer best for deres virksomhet. Enten dere trenger to timer med ledelsen, en hel dag for hele avdelingen eller et komplett ukeskurs, tilpasser vi opplæringen slik at den treffer virksomhetens behov, tempo og ambisjonsnivå.