Cybersäkerhet för ledningen
Med cybersäkerhetslagen (NIS2-direktivet) blir cybersäkerhet en fråga för ledningen – inte bara för IT-avdelningen. Nu är det ett lagkrav att ledningen ska ha den kunskap som krävs för att sätta mål, bedöma vilka säkerhetsåtgärder som behövs och följa upp att de genomförs. Det gäller VD och styrelse i bolag, och kommunstyrelse och verksamhetsledning i kommunal verksamhet.
Cybersäkerhetslagen kräver
en utbildad ledning
en utbildad ledning
När stadsnät och nätbolag skärper cybersäkerheten räcker det inte att IT kan regelverket. Ledningen behöver kunna ange riktning, värdera risker och följa upp att beslut blir genomförda. Den nya cybersäkerhetslagen (CSL), som införlivar EU:s NIS2-direktiv i svensk rätt, ställer tydligare krav på ledningens ansvar, kunskap och aktiva deltagande i organisationens cybersäkerhetsarbete. Jämfört med den tidigare NIS-regleringen omfattas fler sektorer och verksamheter, samtidigt som kraven på systematiskt cybersäkerhetsarbete skärps.
För stadsnät, nätbolag och andra verksamheter inom digital infrastruktur innebär det att cybersäkerhet behöver hanteras som en strategisk ledningsfråga, nära kopplad till styrning, riskhantering och verksamhetsansvar.
Vinnergi hjälper er att bygga den förmågan – på den nivå som cybersäkerhetslagen nu förutsätter.
Särskilt relevant för digital infrastruktur
Enligt 2 kap. 3–4 §§ Cybersäkerhetslagen (2025:1506) ska verksamhetsutövare vidta lämpliga och proportionella säkerhetsåtgärder, och de personer som ingår i ledningen ska genomgå utbildning om säkerhetsåtgärder.
MCFFS 2026:11 preciserar vilken kunskap ledningen behöver för att kunna ange mål och inriktning, bedöma nödvändiga åtgärder och följa upp att de genomförs. Det gör utbildningen särskilt relevant för stadsnät och andra aktörer inom digital infrastruktur.
Läs mer i cybersäkerhetslagen, MCFFS 2026:11 och Stadsnätsföreningens säkerhetsriktlinjer.
Från riskbild till ett arbetssätt som ni kan följa upp
Utbildningen behandlar ledningens roll för informations- och cybersäkerhetsarbetet med fokus på hur stärkt säkerhet gör organisationen mer robust och hur det bidrar till att öka hela samhällets motståndskraft. Målet är att kunskapen ska bli användbar i verkliga beslut, arbetssätt och rapporteringsvägar.
Vi ringar in ert nuläge
Vi stämmer av målgrupper, ansvar, kravbild, mognad och vilka frågor som är viktigast i just er verksamhet.
Varje nivå får rätt fördjupning
Ledningen arbetar med ansvar och beslut. Den operativa nivån arbetar med genomförande, dokumentation och rapportering.
Kunskapen kopplas till vardagen
Grupperna får ett gemensamt språk för prioriteringar, återrapportering och fortsatt säkerhetsarbete med en tydlig plan.
Rätt kunskap på rätt nivå
Utbildningen i cybersäkerhet erbjuds i olika format – ett obligatoriskt för styrelsen och ett matchande för den operativa verksamheten. När båda grupperna gått utbildningen pratar organisationen samma språk, och kraven i CSL landar hela vägen från styrelserum till drift, med dokumenterat underlag istället för magkänsla.
Strategisk nivå
VD och styrelse
Även för kommunstyrelse och verksamhetsledning i kommunal verksamhet.
- CSL på ledningsnivå
- Ledningens ansvar enligt lag
- Information ledningen bör efterfråga
- Risker, åtgärder och uppföljning
- Hur leverantörer, system och kontinuitet påverkar säkerheten
- Samspelet mellan styrelse, VD och operativ ledning
Beslutsunderlag och styrning – inte teknisk detalj
Diskutera ledningsspåret →Praktiskt genomförande
Operativ ledning
För dig som driver, samordnar och dokumenterar säkerhetsarbetet i vardagen.
- Riskanalyser och åtgärdsplaner
- Dokumentation av tillgångar, system och leverantörer
- Incidenthantering och rapportering
- Kontinuitet och krishantering
- Åtkomst, loggning, backup och övervakning
- Underlag till VD och styrelse
För driftchef, säkerhetsansvarig, IT-ansvarig och andra nyckelroller
Diskutera det operativa spåret →Utbildningen bygger på gällande lagstiftning och Vinnergis erfarenhet från driftsäkerhetsarbete hos över 70 svenska stadsnät.
För vem?
För verksamheter där digital infrastruktur måste fungera
Innehåll, exempel och ambitionsnivå anpassas efter organisationens roll, storlek och mognad.
Kursledare
Ronnie Johansson
Utbildare Robust Fiber, Säker Anläggning och Cybersäkerhet
Ronnie har mångårig erfarenhet av Robust Fiber och cybersäkerhetsarbete inom samhällsviktig digital infrastruktur. Han representerar dessutom Vinnergi i Robust Fiber Utbildnings- och Teknikråd.
Parallellt med utbildningsuppdragen hjälper han fibernätsägare med projektering, dokumentation och driftsäkerhetsarbete för att skapa robusta och tillförlitliga nät. Kontakta Ronnie om du vill veta mer om aktuella utbildningar inom Robust Fiber och cybersäkerhet.
Fler utbildningar