Dette kurset er rettet mot ledere, IT-ansvarlige, sikkerhetsansvarlige og andre med ansvar for styring og beredskap i norske virksomheter. Kurset gir en grundig gjennomgang av NIS2-direktivet, norsk digitalsikkerhetslovgivning og sammenhengen mellom disse, slik at deltakerne forstår hva som gjelder nå og hva som kan komme ved norsk gjennomføring av NIS2. Kurset gir deltakerne innsikt i hvordan virksomheter bør vurdere eget omfang etter NIS2s virkeområde, inkludert sektorvurdering, SME-definisjonen og skillet mellom vesentlige og viktige enheter. Det legges særlig vekt på at omfangsvurdering ikke er en enkel sjekkliste, men krever analyse av tjenester, konsernforhold og juridisk status. Et sentralt tema er ledelsesansvar og forankring. Kurset viser hvordan styret og ledelsen skal godkjenne risikostyringstiltak, føre tilsyn med gjennomføring og sørge for relevant opplæring. Deltakerne lærer hvilke spørsmål ledelsen bør stille, hvordan rapportering bør utformes, og hvordan roller og fullmakter må avklares før en krise oppstår. Kurset dekker også risikostyring etter NIS2 artikkel 21, med vekt på å knytte tekniske og organisatoriske funn til konsekvens for kritiske tjenester. Deltakerne lærer å velge og prioritere forebyggende tiltak, etablere målepunkter og bruke hendelser og øvelser som styringsdata. Etter gjennomført kurs sitter deltakerne igjen med en strukturert forståelse av NIS2 og norsk digitalsikkerhetsregelverk, praktiske verktøy for omfangsvurdering, risikostyring og ledelsesforankring, samt en klar modell for hendelseshåndtering og varslingsløp som fungerer under press.