NIS2 och cybersäkerhetslagen i praktiken

Så hanterar du kraven i NIS2 och cybersäkerhetslagen

Cybersäkerhetslagen, som genomför NIS2 i svensk rätt, trädde i kraft den 15 januari 2026 och innebär nya krav för många offentliga och privata aktörer. Den här heldagskursen ger en praktisk genomgång av vad reglerna innebär, vilka verksamheter som berörs och hur organisationer kan arbeta med efterlevnad i praktiken.

Under kursen går vi bland annat igenom tillämpningsområde, grundläggande krav, incidenthantering, incidentrapportering, säkerhet i leveranskedjan, bakgrundskontroller, sanktioner och förhållandet till GDPR. Kursen är särskilt relevant för dig som behöver förstå både det juridiska ansvaret och de praktiska åtgärder som krävs i verksamheten.

Regelverket ställer höga krav på ledningen inom berörda organisationer. Det omfattar bland annat ett utbildningskrav kopplat till säkerhetsåtgärder. Bristande efterlevnad kan leda till sanktionsavgifter på upp till två procent av årsomsättningen eller 10 000 000 euro. Kursen ger råd om hur reglerna kan följas i praktiken, bland annat i frågor om incidenthantering, incidentrapportering, säkerhet i leveranskedjan, bakgrundskontroller och förhållandet till GDPR.

Vem bör delta

Kursen riktar sig till dig som behöver förstå hur NIS2 och cybersäkerhetslagen påverkar organisationens ansvar, styrning och praktiska säkerhetsarbete.

• Jurister och bolagsjurister med ansvar för IT, compliance och säkerhet
• IT-chefer, CIO, CTO och arkitekter
• Säkerhetschefer, CISO och säkerhetsansvariga
• Risk managers och interna revisorer
• Dataskyddsombud och informationssäkerhetsspecialister
• Compliance officers
• Verksamhetschefer inom exempelvis energi, transport, finans, vård och digital infrastruktur
• Leverantörer, underleverantörer och IKT-tjänsteleverantörer
• Ledningsgrupper, styrelser och beslutsfattare med ansvar för digital strategi

Välj rätt stöd inom NIS2 och cybersäkerhetslagen

Den här kursen passar dig som vill gå igenom NIS2 och cybersäkerhetslagen praktiskt, med fokus på krav, ansvar, incidentrapportering, leverantörskedjor, sanktioner och efterlevnad.

Vill du först få en översikt över regelverket kan du läsa vår guide om NIS2-direktivet i Sverige och cybersäkerhetslagen.

För en bredare utbildning om informationssäkerhet, juridik och compliance passar kursen Informationssäkerhet – juridiken och det praktiska arbetet med compliance.

Efter kursen

Efter kursen har du en tydligare förståelse för reglerna i NIS2 och cybersäkerhetslagen, vad kraven innebär för organisationen och vilka risker som kan uppstå vid bristande efterlevnad. Du får också bättre förutsättningar att bedöma tillämpningsområde, hantera incidentfrågor, förstå kraven på leverantörskedjan och bidra till organisationens praktiska förberedelser.

Är ni flera från organisationen som är intresserade av denna kurs?

Läs här för mer information om våra organisationsanpassade utbildningar.