NIS 2 - Il nuovo regolamento per la sicurezza delle infrastrutture critiche

Strategie per la Sicurezza delle Reti e dei Sistemi di Cybersecurity

La NIS 2 è una direttiva dell'Unione Europea che riguarda la sicurezza delle reti e dei sistemi informativi. Questa direttiva si propone di rafforzare la cybersecurity a livello europeo, definendo norme e obblighi per garantire un adeguato livello di sicurezza delle reti e dei sistemi informativi nell'UE. L’introduzione di questa direttiva segna un fondamentale spostamento nell'approccio alla cybersecurity: le imprese infatti saranno tenute a conformarsi ai nuovi e rigorosi requisiti entro ottobre 2024, altrimenti saranno soggette a pesanti sanzioni finanziarie.

Durante questo corso i partecipanti riceveranno una panoramica completa sulla normativa e sulle sue applicazioni e potranno acquisire le competenze necessarie per supportare la propria organizzazione nella pianificazione, implementazione, gestione, monitoraggio e mantenimento efficace di un programma di sicurezza informatica che soddisfi i requisiti della Direttiva NIS 2, attraverso le migliori pratiche che proteggono le infrastrutture dalle minacce informatiche.

L’importanza di solide misure di sicurezza informatica non può essere sopravvalutata e le organizzazioni devono essere pronte ad affrontare con tempestività insidiosi attacchi informatici, contribuendo così a proteggere i dati sensibili e a prevenire violazioni della sicurezza.

Topics

• Introduzione alla Direttiva NIS2 e relazioni con altre normative (aggiornamento 40 Circolare 285/2013 Banca d’Italia, Regolamento DORA, GDPR e quadro nazionale per il PSNC)
• Ambito di applicazione della NIS2. Estensione della portata della normativa rispetto alla Direttiva NIS 1 (Soggetti Essenziali e Soggetti Importanti)
• Giurisdizione e territorialità
• Rafforzamento della gestione e della cooperazione (Autorità competenti e punti di contatto)
• Nuovi obblighi di notifica degli incidenti cyber
• Rafforzamento degli obblighi di sicurezza. Governance e misure di gestione del rischio di cyber security
• Rischi di cyber security della supply chain
• Aspetti generali relativi alla vigilanza e all’applicazione
• Sistema sanzionatorio
• Standard e best practices di riferimento per l’adeguamento