Corso intensivo per guidare le organizzazioni attraverso gli obblighi normativi, la gestione del rischio cyber IT/OT e le responsabilità legali del management, al fine di garantire la continuità operativa.
Obiettivi e destinatari strategici
Gli obiettivi formativi centrali sono definire l’applicabilità della NIS2, chiarire le responsabilità del management e prevenire sanzioni legali.
Gli stakeholder aziendali destinatari sono Direzione aziendale e membri del CdA, IT/OT Manager, Responsabili Cybersecurity, Compliance, Risk Manager e Responsabili Produzione/HSE.
L’approccio è basato sul rischio, con integrazione della sicurezza tra governance aziendale e infrastrutture tecnologiche IT/OT.
Programma didattico e logistica
Il corso affronta il quadro normativo e la governance, con analisi degli Articoli 20 e 21 relativi alla responsabilità del management e alla gestione del rischio.
Affronta inoltre gli aspetti di operatività e conformità, con focus su sicurezza della supply chain, gestione degli incidenti secondo l’Art. 23 e poteri di vigilanza secondo l’Art. 34.
Dettagli del corso
La durata è di 1 giornata, pari a 6–8 ore. Il formato può essere online o in presenza, con un massimo di 15 partecipanti. Codice prodotto: NIS2-TRAINING-REL-NIS2.
Scheda corso – Direttiva NIS2
Corso: Direttiva NIS2 – Governance, gestione del rischio e obblighi di cybersecurity.
Modalità di erogazione: online o in presenza.
Descrizione del corso
Il corso fornisce una visione chiara, strutturata e operativa della Direttiva NIS2, aiutando le organizzazioni a comprendere obblighi normativi, responsabilità del management e misure di cybersecurity richieste per garantire la resilienza dei servizi critici. L’approccio è orientato al rischio aziendale e all’integrazione tra IT, OT e governance.
Obiettivi
Comprendere se e perché l’organizzazione è soggetta alla NIS2. Chiarire responsabilità e doveri degli organi di gestione. Applicare un corretto approccio basato sul rischio. Gestire incidenti e obblighi di notifica. Ridurre il rischio di sanzioni e responsabilità legali.
Contenuti principali
Scenario cyber e nuovo quadro normativo UE. Ambito di applicazione della Direttiva NIS2. Governance e responsabilità del management, Art. 20. Gestione del rischio cyber IT/OT, Art. 21. Sicurezza della supply chain. Incident management e notifica, Art. 23. Sanzioni e poteri di vigilanza, Art. 34. Relazione tra NIS2 e ISO/IEC 27001.
Destinatari
Direzione aziendale, membri del CdA, IT e OT Manager, Responsabili Cybersecurity, Compliance e Risk Manager, Responsabili Produzione, Qualità e HSE.
