Corso online - La Direttiva NIS 2: indicazioni operative per l’applicazione - Centro Estero per l'Internazionalizzazione

13 settembre

La direttiva NIS 2, che dovrà essere recepita dai singoli Stati membri entro il 17 ottobre 2024, relativa alla sicurezza delle reti e delle informazioni mira a migliorare la resilienza informatica sia a livello dell'Unione Europea che dei singoli Paesi, per contrastare eventi che possono compromettere la cybersecurity nelle organizzazioni operanti in settori strategici.

Per soddisfare i requisiti specifici della NIS 2, è necessario che le organizzazioni e la loro catena di fornitura comprendano come implementare tali misure nella pratica.

A tale proposito è utile ricordare che per le organizzazioni che dispongono già di un sistema di gestione della sicurezza delle informazioni basato sulla norma ISO/IEC 27001:2022, ci sono numerosi punti di convergenza da individuare nel contesto della Direttiva.

CEIPiemonte, nell'ambito delle attività rivolte alle aziende e alle Pubbliche amministrazioni per la sicurezza dei dati e delle informazioni si propone, con questo intervento pratico, di facilitare la comprensione degli elementi fondamentali della normativa.

Obiettivi:

Approfondire la conoscenza dei contenuti degli articoli della direttiva NIS 2 che hanno un impatto diretto sull'organizzazione che deve applicarla, così come sulla catena di fornitura e sub-fornitura.
Comprendere come i requisiti e i controlli della norma ISO/IEC 27001:2022 possano soddisfare o debbano essere integrati in relazione agli obblighi richiesti alle organizzazioni dalla NIS 2.
Valutare le modalità per documentare gli adempimenti previsti.

Programma:

Introduzione alla Direttiva NIS 2
I settori di applicazione
La tempistica per l’applicazione
Il coinvolgimento e le responsabilità del vertice
Il coinvolgimento della catena di fornitura e sub-fornitura
Riservatezza, integrità, disponibilità ed autenticità
L’analisi “multirischio”
Gli articoli del Capo IV “Misure di gestione del rischio di cibersicurezza e obblighi di segnalazione”
- gli artt. 20 e 21 le misure che impattano in modo diretto sulla singola organizzazione
- analisi puntuale e confronto NIS2 e requisiti e controlli della ISO/IEC 27001:2022
- cenni alla tematica della business continuity
- la documentazione delle misure
L’art. 23 sulla gestione degli incidenti sulla sicurezza delle informazioni
- analisi delle singole misure
L’attività di audit rispetto alla NIS 2
Il piano delle attività

Prerequisiti: Preferibile conoscenza della ISO/IEC 27001:2022

Destinatari: Responsabili dell’area ICT, CISO, Responsabili dell’organizzazione, Responsabili del sistema di gestione aziendale, Responsabili della protezione dei dati personali (DPO), Responsabili compliance, Privacy Officer e membri del team privacy, Responsabili area legale, Consulenti ed auditor sui sistemi di gestione.

Data di realizzazione: 13 settembre (9.00/13.00)

Scadenza iscrizioni: 12 settembre

COSTI E MODALITÀ DI ADESIONI

La quota di adesione è di € 280,00 + IVA, a persona, quale partecipazione alle spese di realizzazione sostenute da Ceipiemonte.

Nel caso di iscrizione effettuata entro il 9 settembre, il costo sarà di euro 250,00 + iva 22% anzichè euro 280,00 + iva 22% a persona

Per aderire è necessario compilare il modulo di iscrizione che compare cliccando su "partecipa". A procedura terminata il sistema invierà un messaggio automatico di avvenuta iscrizione unitamente al modulo di adesione compilato.

Qualche giorno prima del webinar ciascun iscritto riceverà il link a cui collegarsi per seguire l'incontro e interagire con l'esperto

ATTENZIONE:

La compilazione on line del Modulo di Adesione costituisce iscrizione effettiva al corso in oggetto. Non è necessario trasmettere il Modulo, compilato e firmato, via fax o via mail.

Effettuando l’adesione on-line l’azienda si impegna pertanto a rispettare le clausole contenute nel modulo, con particolare attenzione alla clausola n° 2.

Il pagamento della quota di iscrizione è da effettuarsi solo previa comunicazione del Ceipiemonte in funzione dell'effettiva attivazione del corso.

Vi invitiamo infine a prendere visione del testo aggiornato della privacy policy adottata da CEIPIEMONTE in conformità al Regolamento Europeo 679/2016 (http://www.centroestero.org/it/privacy.html).