Hoppa till innehåll

Information och cybersäkerhet för ledningen av en verksamhetsutövare - NIS2

Med E-learning studerar du i egen takt och gör sedan ett slutprov.

1 900,00 kr
Exkl. moms

Välkommen till vår kurs i cybersäkerhet! Oavsett om du är nybörjare eller vill fräscha upp dina cybersäkerhetskunskaper, erbjuder denna kurs en solid grund för att skydda dig och din organisation mot cyberhot. Från phishing och skadlig programvara till datakryptering och incidenthantering – vi täcker de viktigaste begreppen du behöver för att säkra din digitala värld.

Kursen är en utmärkt start för att säkerställa grunderna för fortsatt ansvarstagande inom ramen för lagstadgade säkerhetsåtgärder.

Varför gå den här kursen?

  • Förstå grunderna i cybersäkerhet och hur du minskar de vanligaste cyberhoten.

  • Lär dig praktiska färdigheter som att skydda mot phishing, skadlig programvara och ransomware.

  • Utveckla förmågan att tänka som en hacker för att bättre skydda din data och dina system.

  • Få insikter i incidenthantering och hur du hanterar säkerhetsbrott.

Längre ner finner du en mer detaljerad beskrivning av innehållet.

Kursen tar cirka 3 timmar att genomföra och motsvarar ett innehåll motsvarande 1 dag i klassrum. Du har tillgång till kursen under 12 månader.​ Möjlighet att få kunskapsfrågor utskickade med önskat intervall under tillgångstiden, allt för att inte tappa fokus på informationssäkerheten. All uppdateringar ingår gratis under 12 månader.

Målgrupp

Denna kurs i cybersäkerhet har som målgrupp ledningen definierad i NIS 2 men passar också för alla anställda som behöver säkerställa en grundläggande förståelse för hur man skyddar information och system i arbetsmiljön.

Kursen är lämplig för:

  • Ledningen för verksamhetsutövare

  • Anställda på alla nivåer i organisationer som hanterar digital information och vill förstå vikten av cybersäkerhet.

  • Ny personal som behöver en snabb och effektiv introduktion till cybersäkerhet och bästa praxis för att säkerställa ett säkert arbetsflöde.

  • Medarbetare i tekniska och administrativa roller som inte nödvändigtvis arbetar direkt med IT-säkerhet men som behöver känna till säkerhetsprinciper för att minska risker och skydda organisationens data.

  • Organisationer som vill säkerställa att alla anställda har den nödvändiga kunskapen för att undvika vanliga cyberhot som phishing, skadlig programvara och dataintrång.

Kursen är designad för att ge en praktisk och lättförståelig grundläggande förståelse för cybersäkerhet, och är användbar för alla som vill bidra till en säkrare arbetsmiljö.

Mål

Efter att ha slutfört denna kurs kommer deltagarna att ha en solid grundläggande förståelse för cybersäkerhetens kärnprinciper och metoder för att skydda digital information. Kursen kommer att ge kunskap om de vanligaste cyberhoten som phishing, skadlig programvara och ransomware, samt hur man kan identifiera och hantera dessa hot. Deltagarna kommer också att lära sig praktiska färdigheter i datasäkerhet, inklusive hur man implementerar effektiva säkerhetsåtgärder som autentisering, kryptering och incidenthantering. Målet är att utrusta deltagarna med de nödvändiga verktygen för att skydda sina data och system mot vanliga cyberattacker.

Innehåll

  • Modul 1: Introduktion till Cybersäkerhet

    • Varför cybersäkerhet är viktigt och de grundläggande komponenterna för ett säkert system.

    • Förståelse av CIA (Confidentiality, Integrity, Availability) principerna.

    • Vanliga cyberattacker: social ingenjörskonst, phishing, skadlig programvara och ransomware.

  • Modul 2: Typer av Cyberattacker

    • Översikt av olika typer av cyberattacker: phishing, skadlig programvara, webbattacker och mobila enhetshot.

    • Hur man skyddar sig mot varje typ av attack med hjälp av bästa praxis och verktyg.

  • Modul 3: Implementera Cybersäkerhetsåtgärder

    • Säkerhetsuppdateringar, stark autentisering och bästa praxis för lösenordssäkerhet.

    • Datakryptering, nätverkssegmentering och behörighetskontrollstrategier.

    • Bästa praxis för säker systemkonfiguration och backupstrategier.

  • Modul 4: Dataskydd och Integritet

    • Dataklassificering, krypteringsmetoder och säker borttagning av data.

    • Vikten av säker dataradering och efterlevnad av sekretesslagar som GDPR.

  • Modul 5: Incidenthantering

    • Hur man hanterar ett säkerhetsbrott: incidenthanteringsprocessen och rapportering.

    • Steg för att isolera och mildra skador efter en attack.

    • Post-incidentanalys för att förhindra framtida säkerhetsbrott.

  • Modul 6: Lagstiftning och Reglering

    • Förståelse av NIS2 och den nya Cybersäkerhetslagen.

    • Hur cybersäkerhetsregler påverkar företag och organisationer.

    • Lärdomar från cybersäkerhetsutmaningarna under pandemin och hur man förblir compliant.

 


Om området och gällande regelverk

Informations- och cybersäkerhet i en verksamhet handlar i praktiken om att skydda nätverk, system, tjänster och information så att verksamheten kan fungera även när den utsätts för störningar, fel eller angrepp. Det omfattar både tekniska frågor (t.ex. autentisering, loggning, patchning, backup och segmentering) och organisatoriska frågor (styrning, ansvar, leverantörskedja, rutiner och incidenthantering). För ledningen blir cybersäkerhet ofta en fråga om riskstyrning, kontinuitet och förtroende – snarare än enbart IT-drift.

Regelverkets kärna: NIS2 och svensk cybersäkerhetslagstiftning

Den mest centrala rättsliga ramen för många samhällsviktiga och digitalt beroende verksamheter i EU är EU:s NIS2-direktiv (EU) 2022/2555. Eftersom NIS2 är ett direktiv blir kraven bindande genom nationell reglering. I Sverige har detta skett genom cybersäkerhetslag (2025:1506), kompletterad av cybersäkerhetsförordning (2025:1507). Tillsammans etablerar de ett ramverk med krav på riskbaserade skyddsåtgärder, dokumentation och uppföljning, samt en struktur för tillsyn och sanktioner. I praktiken innebär detta ofta att cybersäkerhetsarbetet behöver bedrivas mer systematiskt och spårbart. Typiska områden som brukar påverkas är hur riskbedömningar görs och omsätts i beslut, hur roller och mandat för säkerhetsarbete är fördelade, samt hur beroenden till externa IT-leverantörer och molntjänster hanteras i avtal och kontroller.
  • Riskhanteringsåtgärder som omfattar både teknik och organisation (t.ex. åtkomststyrning, säker konfiguration, sårbarhetshantering och patchrutiner).
  • Förmåga att upptäcka och hantera incidenter (t.ex. loggning, larm, övning, återställning och kontinuitetsplanering).
  • Styrning av leverantörskedjan (t.ex. kravställning, uppföljning och hantering av underleverantörer).

Myndigheter, tillsyn och rapportering

Tillsynen enligt NIS2 är i regel sektorsindelad, vilket innebär att olika tillsynsmyndigheter kan vara ansvariga beroende på vilken typ av verksamhet som bedrivs (exempelvis transport, energi eller digital infrastruktur). På nationell nivå har Sverige samtidigt byggt upp samordning inom civilt försvar; i samband med att myndighetsstrukturen förändrats har regeringen bl.a. beskrivit hur Myndigheten för civilt försvar fått ett tydligare ansvar, inklusive att MSB bytt namn, se Regeringen.se (pressmeddelande 15 januari 2026). En central praktisk konsekvens av NIS2 är skärpta krav på incidentrapportering. Samlad information om hur rapporteringen ska gå till, och hur den kopplas till nationell lägesbild och stöd (inklusive CERT-SE), finns på Myndigheten för civilt försvars sida om incidentrapportering enligt cybersäkerhetslagen. För många verksamheter påverkar detta hur incidenter triageras, vilka uppgifter som måste kunna tas fram snabbt, och hur kommunikation internt och externt organiseras under tidspress.

Dataskyddets koppling: GDPR och personuppgiftsincidenter

Cybersäkerhetsincidenter berör ofta personuppgifter, vilket gör att dataskyddsregler samtidigt kan bli aktuella. Dataskyddsförordningen (GDPR), förordning (EU) 2016/679 är en EU-förordning och gäller direkt i Sverige. Vid en personuppgiftsincident kan anmälan behöva göras till Integritetsskyddsmyndigheten, vilket i praktiken ofta kräver tydliga bedömningskriterier, beslutsvägar och underlag från IT- och verksamhetssidan; se IMY:s e-tjänst för att anmäla personuppgiftsincident.

När nationellt säkerhetsskydd styr

För vissa verksamheter räcker det inte att enbart utgå från NIS2/GDPR. Om verksamheten bedöms vara säkerhetskänslig i den mening som rör Sveriges säkerhet kan säkerhetsskyddslagen (2018:585) bli styrande, med krav som typiskt rör säkerhetsskyddsanalys, hantering av säkerhetsskyddsklassificerade uppgifter och mer långtgående åtgärder kring personal, fysisk säkerhet och upphandling.

Branschpraxis och standarder

Utöver lagkrav används ofta etablerade ramverk och standarder (t.ex. ISO/IEC 27001 eller NIST Cybersecurity Framework) för att strukturera ett ledningssystem för informationssäkerhet, beskriva kontroller och skapa uppföljningsbarhet. Dessa är normalt inte tvingande i sig, men kan få praktisk betydelse i revisioner, kundkrav, upphandlingar och som stöd för att visa att säkerhetsarbetet bedrivs systematiskt.

Alla utbildningar kan företagsanpassas