Descrizione
Il NIS2 nasce sulla spinta dell’aumento esponenziale dei rischi “cyber”.
Il regolamento UE 2555/2022 modifica i regolamenti UE 910/2014 e UE 1972/2018 e abroga il regolamento UE 1148/2016. Tale regolamento rafforza il quadro della sicurezza cibernetica a livello europeo, aumentando la sicurezza delle infrastrutture tecnologiche e combattendo in maniera efficace i rischi causati del cosiddetto cyber crime.
Il regolamento prevede un obbligo di notifica al CSIRT (Computer Security Incident Response Team) e alle autorità competenti di qualsiasi incidente che può avere un impatto significativo sulla fornitura di un servizio.
Da notare che vi sono importanti sanzioni nel caso in cui un’azienda non si conformi agli obblighi del regolamento NIS2, fino alla possibile sospensione dell’attività. Il corso ha quindi l’obiettivo di presentare il NIS2, con attenzione particolare alle novità che introduce rispetto alla legislazione precedente.
Argomenti del corso
Introduzione
- Cosa si intende per “Protezione dei dati personali”
- Come mettere in protezione i dati
- Come valutare la Vulnerabilità dei nostri sistemi
- Cosa si intende per Cyber Security
Le normative in ambito protezione dei dati
- Il panorama delle normative in materia protezione dei dati a partire dal GDPR
- La necessità di un nuovo Regolamento: dal NIS al NIS2
- L’ambito di applicazione del Regolamento NIS2
- I principali adempimenti del Regolamento NIS2
Come prepararsi all’entrata in vigore del Regolamento NIS2
- Quali sono i punti essenziali dove operare
- Come devono essere gestiti gli incidenti
- Quali sono le misure di sicurezza da implementare
- Quali sono le Policy da introdurre per una maggior efficacia della sicurezza aziendale
- Quali sono le misure di sicurezza per il Fattore Umano
Prerequisiti
Nessun prerequisito.
