Nytt kurs gjennomført: Sektorvise sikkerhetskrav

Hvordan kan virksomheter møte skjerpede krav til digital sikkerhet fra EU, NATO og nasjonale myndigheter? Det var hovedtema da NORDSEC, i samarbeid med Sopra Steria og Fremtidens Industri, arrangerte kurset Sektorvise sikkerhetskrav i Trondheim 14. mai.

Rundt 30 deltakere fra ulike bransjer møtte opp hos Sopra Steria på Brattørkaia for å lære mer om hvordan krav som NIS2, CMMC og NATO-standarder påvirker virksomheter – og hvordan man kan etterleve disse i praksis.

Fra regelverk til gjennomføring

Kurset ga deltakerne en oversiktelig og generell innføring i sentrale lover og regelverk, som sikkerhetsloven og den nye digitalsikkerhetsloven, samt gode beskrivelser av potensielle utfordringer leverandører til forsvarsindustrien kan oppleve i møte med nasjonale og internasjonale sikkerhetsforskrifter.

I tillegg fikk deltakerne en grundig gjennomgang av NIS2-direktivet og hvordan det vil påvirke norske virksomheter, CMMC (Cybersecurity Maturity Model Certification) – særlig relevant for leverandører til forsvarsindustrien, og NATO-krav til informasjonssikkerhet og klassifisering

Mange virksomheter kjenner til at kravene skjerpes, men er usikre på hva det betyr for dem i praksis.

- Vi skal alle bygge resiliens og motstandsdyktighet i årene fremover og sikkerhetskompetanse vil bli en viktig brikke i dette. Forhåpentligvis gav kurset verdifull innsikt til flere av våre medlemsbedrifter, sier prosjektleder i NORDSEC, Tevje Ravn Eggan.

Turid Rødsjøsæther, seniorkonsulent - cybersikkerhet og personvern i Sopra Steria. Foto: Tevje Ravn Eggan, NORDSEC

Caser, gruppearbeid og beste praksis

Gjennom dagen ble det gjennomført diskusjonsoppgaver, der deltakerne delte erfaringer i grupper på tvers av bransjer. Flere trakk frem verdien av det praktiske fokuset og muligheten til å diskutere egne utfordringer og løsninger med andre virksomheter.

Kurset er det tredje i en serie, og ble holdt åpent og tilgjengelig også for førstegangsdeltakere.

Stor bredde blant deltakerne

Kurset samlet representanter fra både forsvar, havteknologi, energi, IT og offentlig sektor. Blant deltakerne var medlemsbedrifter i NORDSEC og Ocean Autonomy Cluster

– Det er tydelig at behovet for kunnskap og samarbeid på tvers av sektorer bare blir viktigere framover, sier Tevje Ravn Eggan.

Flere arrangementer på vei

Kurset inngår i en modulbasert kursrekke utviklet av NORDSEC og samarbeidspartnere. Flere kurs og arrangementer annonseres i tiden fremover. Følg med på nordsec.no for kommende kurs og arrangementer.