Kurs: Cybersikkerhet - i teori og praksis

- Sammenhengen mellom cybertrusler og persondatalovgivningen

Utbytte
 

På kurset får du bl.a.:
 

• Grunnleggende forståelse for teknologi og behovet for sikkerhet – hva skal du som jurist være opptatt av?
• Innsyn i hvilke trusler virksomheter står overfor i cyberdomenet, samt hva loven krever for å håndtere disse
• Kunnskap om hvordan du skal gå frem for å kartlegge trusselbildet
• Innføring i kravene etter ulike lov- og forskriftsbestemmelser
• Verktøy til å kartlegge og avgjøre kritikalitet og vurdere risiko, for å etterleve bl.a. GDPR i praksis
• Overblikk over tiltak som kreves i ulike regler, og som kan brukes for å håndtere trusler
• Eksempler på hvordan du kan dokumentere at du har informasjonssikkerheten i orden
   

Innhold

Hackere, dårlige systemer og uforsiktige ansatte kan lekke sensitiv informasjon, og påføre virksomheter milliontap. Samtidig står Datatilsynet klart for å gi gebyrer etterpå. Cybersikkerhet er i ferd med å bli sentralt for alle virksomheter som behandler informasjon og vil bli tatt seriøst i markedet.

Mange sliter med å vurdere risiko og bestemme tiltak for å håndtere cybertrusler. Samtidig er det mer krevende å få oversikt over utfordringene, særlig når personopplysninger sendes på tvers av landegrenser og ut av Europa. Ransomware, social engineering og andre metoder brukes for å få tilgang til hemmeligheter.

I kurset vil vi forsøke å tydeliggjøre sammenhengen mellom cybertrusler og persondatalovgivningen.
 

Emner er bl.a.:
 

• Hvilke regler som får innflytelse på cybersikkerhet i virksomheter
• Det moderne trusselbildet – hvilke trusler står virksomheten overfor?
• Hvordan oppdages trusselen – og hvilke krav stilles til å oppdage dem?
• Hvordan du kan foreta risikovurderinger
• Hvordan du best kartlegger og håndterer risikoer i praksis
• Hvordan du kan kartlegge systemer og behandlinger
• Hvordan du sikrer compliance og dokumentasjon på hvordan virksomheten etterlever krav i lovgivning
• Datatilsynets kontroller, og hvordan man håndterer dem

Målgruppe

Advokater og fullmektiger og ellers alle som vil ha en innføring i cybersikkerhet og råd om praktisk håndtering. Ingen forkunnskaper er nødvendige.

Materiale

Du får adgang til kurspresentasjonen og annet relevant materiale gjennom JUCs online materialeportal.

Kursbevis vil i etterkant av kurset bli utstedt til deltakerne til bruk for dokumentasjon av etterutdanning.