En workshop som byggs helt utifrån er verksamhet, era produkter och era utmaningar. Vi kombinerar innehåll från CRA, Maskinförordningen, OT-säkerhet, cybersäkerhet och riskhantering till ett program som svarar mot just era behov.
Varje organisation har sina egna förutsättningar. En maskinbyggare med uppkopplade styrsystem har andra frågor än ett mjukvarubolag som ska CE-märka sin första produkt, och ledningsgruppen behöver något annat än utvecklingsteamet. I Företagsanpassad Workshop utgår vi därför inte från en färdig kursplan utan från er. Vi arbetar med era produkter, era system och era verkliga case, så att deltagarna går därifrån med kunskap som går att använda redan nästa dag.
Cybersäkerhet för maskinbyggare rekommenderas, eller motsvarande kunskap om regelverken.Inga krav, innehållet anpassas efter deltagarnas nivå.
1. Behovsanalys. Vi inleder med ett förberedande möte där vi går igenom er verksamhet, era produkter, var ni står i förhållande till regelverken och vilka roller som ska delta.
2. Skräddarsydd agenda. Utifrån analysen sätter vi ihop ett program med de moduler och fördjupningar som ger mest effekt för er. Ni godkänner agendan innan workshopen.
3. Workshop. Lärarledda pass som varvar genomgångar med hands-on-övningar på era egna produkter, system eller scenarier.
4. Uppföljning. Efter workshopen får ni en sammanfattning med identifierade gap, prioriterade nästa steg och rekommendationer. Vid behov kan vi stötta vidare i arbetet.
Regelverk och efterlevnad
Grunderna i CRA och Maskinförordningen och hur de påverkar er produkt och organisation. Tillämpning av CRA i praktiken: produktkrav, klassificering, CE-märkning, dokumentation och rapporteringsskyldighet. Cybersäkerhetsdimensionen i Maskinförordningen, alltså security och inte bara safety. Kopplingen till NIS2 och IEC 62443.
Produkt och utveckling
Hotmodellering av era egna produkter, SBOM och hantering av sårbarheter i komponenter, säker utvecklingsprocess samt sårbarhetshantering och uppdateringar under produktens livscykel.
OT och industriella miljöer
Skillnaden mellan IT- och OT-säkerhet, referensarkitektur för SCADA, PLC:er och andra industriella system, nätverkssegmentering och övervakning samt genomgång av era produktionsmiljöer i fabriksaudit-format.
Incidenter och beredskap
Torrsimsövningar med simulerade incidenter anpassade efter er miljö, rutiner för incidenthantering och rapportering till myndigheter enligt CRA:s krav, samt grunderna i hur man säkrar spår vid ett intrång.
Organisation, risk och ledning
Riskanalys och riskbedömning med helhetsperspektiv, säkerhetsmedvetande i hela organisationen, leverantörskedjans och insiderhotens roll samt ledningens ansvar och styrning av säkerhetsarbetet.
Ledningsgrupp, en halvdag till en dag: Vad regelverken betyder för affären, ansvar och tidslinjer, samt ett övergripande gap-scenario för er organisation.
Produkt- och utvecklingsteam, två dagar: CRA i praktiken med hotmodellering och SBOM på en av era produkter, avslutat med en genomgång av vad som krävs inför CE-märkning.
Maskinbyggare med OT-fokus, två till tre dagar: Maskinförordningen och CRA kombinerat med OT-säkerhet, referensarkitektur och en torrsimsövning utifrån er egen anläggning.
Efter workshopen har deltagarna en gemensam bild av vilka krav som gäller för just er verksamhet, var de största gapen finns och vad som behöver göras härnäst. Ni får praktisk kompetens förankrad i era egna produkter och processer, och en konkret handlingsplan att arbeta vidare med.
Deltagarna får ett kursintyg efter genomförd workshop.
Vill du veta mer om innehåll, upplägg eller vilken utbildning som passar er? Skicka en intresseanmälan så återkommer vi med mer information. Det är helt öppet och inte bindande.
Ange ditt företags unika behov, önskat datum och upplägg i formulärets meddelande så återkommer vi med förslag.