GDPR och cyberförsvar
Dataskydd och cybermotståndskraft i ett och samma spår, för varje team som hanterar personuppgifter och varje organisation som måste hålla sig igång när en attack kommer.
Den allmänna dataskyddsförordningen gäller alla som hanterar personuppgifter. Cyberreglerna enligt NIS2 och DORA gäller nu i hela EU.
Skydda personuppgifter och stå emot attacker
Två skyldigheter ligger sida vid sida för nästan alla organisationer. Den allmänna dataskyddsförordningen (GDPR) styr hur du samlar in, använder och skyddar personuppgifter, och den når alla företag som berör dem. Cyberreglerna, nätverks- och informationssäkerhetsdirektivet (NIS2) och lagen om digital operativ motståndskraft (DORA), lägger till säkerhets-, styrnings- och incidentrapporteringsskyldigheter för en mängd olika sektorer.
De skyddar samma sak från två håll: GDPR sätter standarden för hantering av data, och cyberreglerna säkerställer att du kan försvara den och återhämta dig när något går fel. Att utbilda dina anställda i det ena utan det andra skapar en lucka.
Dessa kurser täcker den klyftan. De är självstudier och scenariobaserade, med stöd av en AI-handledare, och varje kurs avslutas med ett certifikat som du kan visa en revisor.
Prata med ossKurser i detta program
En kurs täcker GDPR för alla. Två ytterligare täcker reglerna för cybermotståndskraft, från de praktiska stegen ett mindre företag behöver till de djupare skyldigheterna enligt DORA och NIS2. Välj en kurs för att se vad den täcker.
GDPR: en praktisk guide för alla anställda
Kursen som alla kan ta. Den täcker de sex principerna i GDPR, de åtta rättigheter den ger människor och hur lagen återspeglas i det dagliga arbetet, från cookiebanners till marknadsföringsmejl. Personalen blir färdig att känna igen personuppgifter, hantera dem korrekt och veta när de ska eskalera.
EU:s efterlevnad av cybersäkerhet för små och medelstora företag
En praktisk väg genom reglerna för mindre organisationer: nätverks- och informationssäkerhetsdirektivet (NIS2), cybersäkerhetslagen och cybermotståndskraftslagen. Den behandlar hur du säkrar din leveranskedja för informations- och kommunikationsteknik (IKT), hanterar högriskleverantörer och inför nödvändiga skydd utan ett stort säkerhetsteam.
Cybermotståndskraft: DORA och NIS2
Motståndskraft handlar om mer än att hålla angripare borta. Den här kursen behandlar hur man förutser, motstår och återställer sig från incidenter enligt Digital Operational Resilience Act (DORA) och NIS2: hur motståndskraft skiljer sig från perimetersäkerhet, hur man upptäcker vanliga attacker som nätfiske och vad reglerna förväntar sig när något väl tar sig igenom.
Utforska mer
Bakgrundsläsning och våra egna anteckningar om reglerna. Ersätt bilder, titlar och länkar med dina egna artiklar.
Nybörjare? Vilka regler är det här?
GDPR är den europeiska lagen om personuppgifter. Den har gällt sedan 2018 och omfattar alla organisationer som samlar in eller använder information om personer i EU. Den anger principer för hantering av data, ger människor rättigheter över sin egen information och kräver att du förvarar dessa uppgifter säkra.
NIS2, direktivet om nätverks- och informationssäkerhet, är EU:s baslinje för cybersäkerhet. Det kräver att organisationer inom en rad viktiga sektorer hanterar sina säkerhetsrisker, säkrar sina leveranskedjor och rapporterar allvarliga incidenter. Nationella lagar som genomför direktivet har införts sedan slutet av 2024.
DORA, lagen om digital operativ motståndskraft, fokuserar på finanssektorn. Den kräver att företag och deras teknikleverantörer ska stå emot, reagera på och återhämta sig från störningar, och den har gällt sedan januari 2025.
Varför tillsammans. GDPR sätter standarden för att skydda data; NIS2 och DORA säkerställer att du kan försvara den och fortsätta att verka. De flesta organisationer har skyldigheter under mer än en, vilket är anledningen till att utbildningen täcker dem som en uppsättning.
Få dina team utbildade
Berätta för oss hur många personer ni behöver träna och vilka lag de ingår i, så sammanställer vi en offert. För mindre lag kan ni prenumerera direkt.
Använder ni också AI-system? De behandlar också personuppgifter. Se AI-etik och efterlevnad →