Come gestire gli incidenti sulla sicurezza delle informazioni per le organizzazioni che rientrano nel perimetro della NIS 2.

Descrizione iniziativa

Come gestire gli incidenti sulla sicurezza delle informazioni per le organizzazioni che rientrano nel perimetro della NIS 2

27 gennaio (online)

Le organizzazioni soggette alla Direttiva NIS 2 (Network and Information Security 2) dell’Unione Europea, qualora si verificassero incidenti relativi alla sicurezza informatica, dovranno essere in grado di implementare una serie di "misure" che variano a seconda del tipo di soggetti (essenziali ed importanti).

Nel caso di incidenti significativi, la notifica a ACN dovrà essere segnalata a partire dal 1^ gennaio 2026.

Partecipare a questo modulo significa individuare le misure da mettere in atto, facendo luce tra i documenti emessi da fonti ufficiali, per poter gestire efficacemente gli incidenti di sicurezza nel perimetro della NIS 2 rispettando gli obblighi di segnalazione e di risposta previsti.

 Al termine dell'incontro formativo, i partecipanti disporranno degli elementi necessari per poter predisporre una procedura in accordo con quanto richiesto per essere compliance alla normativa.

Programma:

 Quadro normativo per la gestione degli incidenti nel perimetro della NIS 2

• La gestione di incidente secondo la NIS 2
• Riferimenti alla gestione degli incidenti in NIS 2, D.lgs 138/2024 - Guida alla notifica degli incidenti al CSIRT Italia, REG. UE 2024/2690 - Determinazione del Direttore generale dell’Agenzia per la cybersicurezza nazionale
• Cenni gestione incidenti ISO/IEC 27001:2022
• Ambito di applicazione e soggetti obbligati

Identificazione e classificazione degli incidenti

• Tipologie di incidenti di sicurezza informatica - Tassonomia degli incidenti cyber dell’ ACN di novembre 2025
• Approfondimento secondo le Linee Guida NIS Specifiche di base Guida alla lettura del 09.2025
• Sistemi di rilevamento degli incidenti
• Metodologie di triage e classificazione
• Determinazione della "significatività" dell’incidente

Procedure di risposta agli incidenti

• Struttura della procedura secondo il modello del PDCA
• Creazione del team di risposta agli incidenti
• Sviluppo del piano di risposta agli incidenti
• Contenimento e mitigazione
• Ripristino e ritorno alla normalità
• Comunicazioni agli organi competenti: gestione e tempistica

Segnalazione e comunicazione degli incidenti

• Obblighi di notifica secondo la NIS 2
• Comunicazione interna ed esterna
• Documentazione e reportistica

 Destinatari: Punto di contatto ACN e suo sostituto, Referente CSIRT e suo sostituto, Responsabili dell’area ICT, CISO, Responsabili dell’organizzazione, Responsabili del sistema di gestione aziendale, Responsabili della protezione dei dati personali (DPO), Responsabili compliance, Privacy Officer e membri del team privacy, Responsabili area legale, Consulenti NIS 2 ed auditor sui sistemi di gestione.

Prerequisiti: conoscenza degli elementi di base della NIS2

Data e Orario: 27 gennaio (09.00 - 13.00)

Scadenza adesioni: 23 gennaio

Qualche giorno prima del webinar ciascun iscritto riceverà il link a cui collegarsi per seguire l'incontro e interagire con l'esperto

Costo e modalità di adesione

La quota di adesione è di € 300,00 + IVA, a persona, quale partecipazione alle spese di realizzazione sostenute da Ceipiemonte.

Per aderire è necessario compilare il modulo di iscrizione che compare cliccando su "partecipa". A procedura terminata il sistema invierà un messaggio automatico di avvenuta iscrizione unitamente al modulo di adesione compilato.

ATTENZIONE:

La compilazione on line del Modulo di Adesione costituisce iscrizione effettiva al corso in oggetto.

Effettuando l’adesione on-line l’azienda si impegna pertanto a rispettare le clausole contenute nel modulo, con particolare attenzione alla clausola n° 2.

Non è pertanto necessario trasmettere il Modulo, compilato e firmato, via fax o via mail.

Il pagamento della quota di iscrizione è da effettuarsi solo previa comunicazione del Ceipiemonte in funzione dell'effettiva attivazione del corso.

Vi invitiamo infine a prendere visione del testo aggiornato della privacy policy adottata da CEIPIEMONTE in conformità al Regolamento Europeo 679/2016 (http://www.centroestero.org/it/privacy.html).