Workshop NIS2 en CRA

Voor wie is deze training geschikt?

Cyberdreigingen in de industrie raken iedereen, van de werkvloer tot de directiekamer. Daarom is de escape room ontworpen om waardevol te zijn voor alle rollen die met OT-systemen werken. Denk aan:

• Fabrieken en productiebedrijven: van operator tot CISO
• Machinebouwers: engineers, ontwerpers en compliance-verantwoordelijken
• Industriële automatiseerders en system integrators: van projectmanagers tot engineers
• Waardevol voor alle niveaus

De escape room is laagdrempelig en toch inhoudelijk sterk. Operators en engineers leren concreet wat hun rol is in cyberveilig gedrag. Managers ervaren hoe cruciaal samenwerking en bewustzijn zijn om incidenten te voorkomen en schade te beperken.

Realistische OT-scenario’s

Deze escape room is meer dan een spel: het is een leerervaring waarin realistische scenario’s en herkenbare thema’s centraal staan. In kleine teams van maximaal 6 personen worden deelnemers ondergedompeld in herkenbare OT-situaties. Denk aan een fabriek die stilvalt door een virus, een verdachte e-mail van een ‘onderhoudstechnicus’ of een storing die blijkt te wijzen op sabotage.

Thema’s die aan bod komen

De volgende thema’s komen aan bod:

• Fysieke beveiliging van kritieke machines en installaties
• Netwerkbeveiliging en kwetsbaarheden tussen OT en IT
• Social engineering: phishing en manipulatie herkennen
• Incident response: wat te doen als het misgaat
• Veilige communicatie en gegevensuitwisseling

Debriefing voor borging

Na afloop volgt een uitgebreide nabespreking. Hier koppelt Jevax de ervaringen uit de escape room terug aan de dagelijkse werkomgeving. Dit maakt de training niet alleen leerzaam, maar ook praktisch toepasbaar voor iedere deelnemer.

Voor wie is deze workshop geschikt?

Deze eendaagse workshop is bedoeld voor iedereen die in of voor een industriële omgeving werkt en te maken krijgt met nieuwe wet- en regelgeving rond OT-cybersecurity. Je hebt geen diepgaande juridische of technische kennis nodig, wél interesse in hoe NIS2, de Cyber Resilience Act (CRA) en IEC 62443 invloed hebben op jouw werk en organisatie.

De workshop is onder andere geschikt voor:

• Engineers en system integrators
  Die betrokken zijn bij het ontwerpen, bouwen of onderhouden van industriële automatiseringssystemen en willen weten hoe security-eisen en standaarden praktisch toegepast worden.
• Architecten en OT-specialisten
  Professionals die verantwoordelijk zijn voor de technische inrichting van OT-netwerken en security by design willen toepassen volgens IEC 62443, NIS2 en CRA.
• Managers en asset owners
  Bijvoorbeeld in de maakindustrie, energie, water, transport of food & beverage. Zij dragen verantwoordelijkheid voor de veiligheid, betrouwbaarheid en compliance van productieprocessen.
• Compliance-, kwaliteits- en riskmanagers
  Die inzicht willen krijgen in de verplichtingen vanuit NIS2 en CRA en willen weten hoe IEC 62443 kan helpen om aantoonbaar aan de eisen te voldoen.
• Leveranciers en fabrikanten van industriële componenten
  Die producten ontwikkelen of leveren die onder de CRA vallen en moeten voldoen aan strengere security- en compliance-eisen vanuit klanten en wetgeving.
• Projectmanagers en consultants
  Die projecten leiden of adviseren in OT-omgevingen en grip willen krijgen op verantwoordelijkheden, security-eisen en samenwerking in de keten.

Of je nu engineer, architect, manager of consultant bent: deze workshop biedt een helder en praktisch startpunt om NIS2, CRA en IEC 62443 te begrijpen en direct toe te passen in jouw werkpraktijk.

In 1 dag NIS2 en CRA begrijpen en toepassen

Tijdens deze eendaagse workshop krijg je een helder overzicht van de belangrijkste wet- en regelgeving voor OT cybersecurity. We behandelen NIS2, de Cyber Resilience Act (CRA) en kijken hoe de internationale norm IEC 62443 kan helpen bij het voldoen aan deze wet- en regelgeving. Theorie wordt steeds gekoppeld aan praktijkvoorbeelden en interactieve oefeningen, zodat je direct ziet hoe je de kennis kunt toepassen in jouw werk.

De basis van OT & Cybersecurity

Wat maakt OT (operationele technologie) zo anders dan IT en waarom is beveiliging hier cruciaal? Je leert hoe industriële netwerken functioneren, welke specifieke dreigingen er spelen en waarom traditionele IT-beveiliging onvoldoende is in fabrieken, productielijnen en energieomgevingen.

NIS2 en de rol van engineers

De NIS2-richtlijn legt organisaties strengere zorg- en meldplichten op. In de workshop ontdek je wat dit concreet betekent, welke risico’s en verantwoordelijkheden er bij de verschillende rollen liggen en hoe jij kunt bijdragen aan compliance en cyberweerbaarheid.

Cyber Resilience Act (CRA)

De CRA stelt eisen aan veilige producten en supply chains. Je leert hoe deze wetgeving leveranciers en klanten raakt, en hoe je de principes direct vertaalt naar jouw dagelijkse praktijk.

IEC 62443 en andere standaarden

De IEC 62443-standaard vormt de basis voor OT cybersecurity. Je krijgt overzicht van de opbouw van de norm, leert hoe je deze toepast in projecten en ziet hoe hij samenwerkt met NIS2 en CRA. Ook nemen we kort NIST CSF en CSIR mee voor extra context.

Hands-on scenario’s en quick wins

Theorie alleen is niet genoeg. Je gaat zelf aan de slag met praktijkscenario’s en ontdekt direct toepasbare quick wins zoals patchbeheer, logging en segmentatie. Zo kun je morgen al stappen zetten bij je klant of in je eigen organisatie.

Na deze training:

• Heb je inzicht in de impact van NIS2 en CRA op OT-omgevingen
• Weet je hoe IEC 62443 toepasbaar is in projecten
• Kun je regelgeving vertalen naar concrete acties en quick wins
• Ben je voorbereid om je eigen organisatie en de organisatie van klanten richting compliance en weerbaarheid te begeleiden

Voor wie is deze training geschikt?

Deze introductietraining is bedoeld voor iedereen die te maken heeft met OT-systemen (Operationele Technologie) en wil begrijpen hoe je deze veilig kunt ontwerpen, beheren of gebruiken binnen de kaders van de IEC 62443-norm. De training vereist geen diepgaande technische kennis, maar wél interesse in de beveiliging van industriële omgevingen.

De training is onder andere geschikt voor:

• Asset owners en beheerders van industriële installaties
  Bijvoorbeeld in de maakindustrie, energie, water, transport of food & beverage, die verantwoordelijk zijn voor het veilig en betrouwbaar functioneren van productieprocessen.
• OT- en IT-beveiligingsspecialisten
  Professionals die hun kennis willen uitbreiden naar industriële omgevingen en willen weten hoe IEC 62443 kan helpen bij het opzetten van effectieve securitymaatregelen.
• System integrators, machinebouwers en engineers
  Die betrokken zijn bij het ontwerpen, bouwen of integreren van industriële automatiseringssystemen en willen begrijpen welke rol security-eisen hierin spelen.
• Leveranciers en fabrikanten van industriële componenten
  Die producten ontwikkelen of leveren die in OT-omgevingen worden toegepast en die moeten voldoen aan de eisen vanuit klanten of wet- en regelgeving.
• Compliance-, kwaliteits- en riskmanagers
  Die verantwoordelijk zijn voor naleving van normen en wetgeving zoals NIS2 en de Cyber Resilience Act, en willen zien hoe IEC 62443 hierbij een leidraad kan zijn.
• Projectmanagers en consultants
  Die projecten in industriële omgevingen leiden of adviseren en meer grip willen krijgen op security-eisen en verantwoordelijkheden in de keten.

Of je nu technicus, manager of beleidsmaker bent, deze training geeft je een helder en praktisch startpunt om IEC 62443 te begrijpen en toe te passen in jouw organisatie.

In 1 dag de basis van IEC 62443 en wet- en regelgeving

Tijdens deze eendaagse introductietraining maak je in één overzichtelijke dag kennis met de wereld van OT-cybersecurity en de internationale norm IEC 62443. We combineren theorie met praktijkvoorbeelden, zodat je direct begrijpt hoe je de opgedane kennis kunt toepassen in jouw eigen organisatie.

De basis van OT & Cybersecurity

Wat is cybersecurity nu écht, en waarom is OT (Operationele Technologie) zoveel anders dan IT? We laten zien hoe industriële omgevingen werken, welke specifieke risico’s en dreigingen er spelen, en waarom traditionele IT-beveiliging niet zomaar toepasbaar is in een fabriek, energiecentrale of productielijn.

De structuur van IEC 62443

De IEC 62443-serie lijkt op het eerste gezicht omvangrijk en complex, maar heeft een logische opbouw. Je krijgt een helder overzicht van de verschillende delen van de norm, de rolverdeling in de keten (zoals asset owner, integrator en leverancier) en praktische tips om de norm te lezen, begrijpen en toe te passen in jouw eigen context.

IEC 62443 en wet- en regelgeving (NIS2, CRA en meer)

IEC 62443 is niet alleen een technische standaard – het is ook een waardevol hulpmiddel om te voldoen aan wet- en regelgeving. Je leert hoe de norm aansluit bij (komende) verplichtingen zoals de NIS2-richtlijn en de Cyber Resilience Act (CRA), en hoe je hiermee concrete stappen kunt zetten richting compliance.

Na deze training:

• Heb je een solide basiskennis van OT-cybersecurity.
• Weet je hoe de IEC 62443-serie is opgebouwd en gebruikt kan worden.
• Begrijp je de koppeling met relevante wet- en regelgeving.