Kurs
Cybersäkerhetslagen NIS2 – vad innebär den för din organisation?
Om kursen
I en tid där cybersäkerhetsincidenter blir allt vanligare och med avancerade ökar också kraven på att skydda verksamhetens information och digitala infrastruktur. Den nya Cybersäkerhetslagen som bygger på NIS2-direktivet innebär en tydlig skärpning av kraven för många verksamheter – både offentliga och privata.
Under denna halvdag går vi igenom vilka verksamheter som omfattas av den nya lagen och vilka skyldigheter som följer.
Lagen ställer bland annat krav på risk- och incidenthantering. Därtill införs betydande sanktionsmöjligheter. Den som inte tillämpar lagen korrekt kan drabbas av sanktioner på 10 miljoner euro eller 2 procent av den globala årsomsättningen.
Under kursen reder vi även ut hur cybersäkerhetslagen samverkar med andra relevanta regelverk, till exempel säkerhetsskyddslagen och GDPR, och varför det är avgörande att både medarbetare och ledning har en gemensam förståelse för lagen.
För vem passar kursen?
Kursen passar dig som arbetar med juridik, IT, informationssäkerhet eller regelefterlevnad – och som behöver förstå hur den nya cybersäkerhetslagen påverkar din verksamhet. För dig som vill fördjupa sig i det praktiska finns påbyggnadskursen Cybersäkerhetslagen i praktiken. I denna kurs fördjupas förståelsen genom att deltagarna får genomföra praktiska övningar.
För deltagare på plats - extra fokus på nätverkande
För dig som deltar på plats väntar en unik möjlighet att mingla med föreläsaren Monika Wendelby. Ett perfekt tillfälle att bygga värdefulla relationer med andra branschkollegor inför framtiden. Vi bjuder på dryck och lättare tilltugg.
Programpunkter
- Överblick över lagstiftning rörande informationssäkerhet och integritet
- Hur förhåller sig cybersäkerhetslagen (NIS2) till annan lagstiftning?
- Vem omfattas av cybersäkerhetslagen?
- Vilka skyldigheter följer av lagen?
- Krav på riskhantering
- Krav på cybersäkerhetsledning och cybersäkerhetskultur
- Tillsynsmyndigheter och CSIRT-enhet: hur fungerar rollerna?
- Incidenthantering: vilka krav ställs på förebyggande arbete och vilka insatser behöver vidtas incidenter
- Tillsynsbefogenheter
- Sanktioner och andra ingripanden
Kursmaterial
Allt material som tas upp under kursen får du tillgång till via en kursportal. Om du inte sedan tidigare har inloggningsuppgifter så skickas de till dig senast dagen innan kurstillfället.
I samband med kurstillfället får du även tillgång till informationstjänsten JP ITnet, där du hittar ytterligare fördjupande material inom rättsområdet.
Kursledare
Monika Wendleby är en välrenommerad jurist och managementkonsult inom dataskyddsområdet. Hon har en bred statlig erfarenhet och har bland annat arbetat i många år som kammarrättsråd och rådman samt varit både sekreterare och expert i statliga utredningar. Monika är även en välkänd författare och föreläsare. Hon håller utbildning inom dataskydd för JP Utbildning.
Tillgängliga kursupplägg
Anmäl dig till vårt nyhetsbrev inom it-rätt:
Upptäck mer
Kurser
Tjänster
Nyheter
Våra jurister och rådgivare Moa Lundgren och Ebba Holm diskuterar frågan.
10 nov 2025
Regeringen har givit det nationella cybersäkerhetscentret vid Försvarets radioanstalt i uppdrag att följa upp cybersäkerhetsarbetet i landet och mäta hur cybersäkerhetsförmågan utvecklas.
10 nov 2025
Regeringen föreslår att Skatteverkets, Tullverkets och Kronofogdemyndighetens lagar om hantering av personuppgifter ska moderniseras.
10 nov 2025