Emne 1​: Introduktion til grundbegreber og cybersikkerhed i staten​

Introduktionen tager udgangspunkt i arbejdet med ISO 27001 som rammeværk, samt de vigtigste kernebegreber og aktuelt trusselsbillede. ​

Emne 2​: Roller og ansvar​

Statslige organisationer er af natur forskellige i størrelse, og hvordan cybersikkerhedsarbejde er fordelt og placeret. Dette emne dykker ned i roller og ansvar, og hvordan der via afklaring af disse sikres bedre samarbejde og fremdrift. ​

Emne 3​: Risikostyring i praksis​

Riskostyring er kernen i moderne cybersikkerhed, og dette modul giver deltagerne indblik i både faldgruber og bedste praksis.

Emne 4​: Det gode leverandørstyringsarbejde​

Leverandørstyring spiller en større eller mindre rolle i alle statslige myndigheder, og er vigtig for opretholdelse af et passende sikkerhedsniveau. Modulet sætter fokus på hvordan det gode leverandørsamarbejde kan sikres.​

Emne 5​: Audit​

Her sætter vi fokus på den gode proces for audit, centrale vejledninger og skabeloner.

Emne 6​: Sikkerhedskultur og adfærdsdesign ​

Sikkerhedsforanstaltninger opnår højere rate af optag blandt brugere, hvis der er forståelse for og gjort brug af kernebegreber og teorier indenfor adfærdsdesign. Deltagerne får en konkret arbejdsmetode der sikrer at ny adfærd løse ikke blot det rette problem, men også på den mest hensigtsmæssige måde. ​

Undervisningen er tilrettelagt således at hvert emne først præsenteres af de erfarne undervisere. Derefter får deltagerne mulighed for at afprøve de nye indsigter i case-øvelser eller gruppedrøftelser med udgangspunkt i konkrete arbejdsspørgsmål.

Uddannelsen veksler således mellem forskellige arbejdsmetoder, der sikrer bedre forankring af læring samt et godt flow i dagene.​

På alle dage serveres te/kaffe, frokost, samt snacks og eftermiddagskage. ​