Entrenamiento NIS2 para la Junta Directiva

Entrenamiento NIS2 para la Junta Directiva

Un incidente cibernético puede suponer una gran perturbación, y la legislación sobre ciberseguridad NIS2 responsabiliza personalmente a los directores y a la dirección de la ciberseguridad. Por eso la NIS2 exige que su junta directiva reciba formación en ciberseguridad.

De Clercq Lawyers y Bureau Veritas Cybersecurity han desarrollado un Entrenamiento NIS2 para la Junta Directiva de un día de duración. Ayuda a los directores y a la dirección a cumplir los requisitos de formación de NIS2 y les prepara para la realidad de los riesgos cibernéticos.

Los participantes reciben un certificado que demuestra el cumplimiento del requisito de formación en gestión de NIS2.

El Entrenamiento NIS2 para Directivos es una colaboración entre De Clercq Abogados y Notario y los expertos en ciberseguridad de Bureau Veritas Cybersecurity.

Lo que aprenderá:

Tras la formación, sus directores y gerentes serán capaces de:

• Trasladar los riesgos cibernéticos a la práctica diaria en todas las funciones empresariales, desde los servicios sociales hasta los contratos con proveedores y las dependencias de la cadena.
• Comprender su responsabilidad personal como directores cuando se produzcan incidentes.
• Formular preguntas críticas a los equipos de TI y de seguridad: "¿Cuánto tarda la recuperación? ¿Cuál es nuestra pérdida de datos aceptable?".
• Aplique los requisitos de notificación NIS2; sepa que los incidentes sospechosos requieren una notificación inicial en 24 horas.
• Decida la inversión estratégica en seguridad e integre los riesgos cibernéticos en los ciclos de planificación y control existentes.

Esto reduce la probabilidad y el impacto de los incidentes. Evita multas, responsabilidades y daños a la reputación, al tiempo que incorpora la seguridad como cultura organizativa a largo plazo.

Grupo destinatario: directores

Vemos que la mayoría de los participantes en esta formación no tienen formación en TI. Por lo general, son responsables políticos, jefes de departamento, gerentes y directores; personas acostumbradas a debates sobre presupuestos, legislación y cambios organizativos.

La Ciberseguridad puede sentirse a menudo como "algo para TI" o para el CISO. Nuestro enfoque tiene esto en cuenta vinculando la ciberseguridad a temas con los que los directores están familiarizados: gestión de riesgos, responsabilidad, governance, continuidad y reputación.

Acerca de nuestros formadores

Todos los formadores -especialistas en ciberseguridad y abogados- tienen años de experiencia enseñando a directores y explicando asuntos complejos en un lenguaje sencillo.

Lo que les diferencia:

• Hablan el lenguaje de los directores: governance, riesgo, responsabilidad, reputación; no jerga técnica.
• Desafían a los directores con preguntas como: "Usted dice que la ciberseguridad es una prioridad. ¿Cuándo habló por última vez con su CISO?".
• Combinan los conocimientos con la capacidad didáctica, explicando cómo funciona el software malicioso y por qué es importante para los directores en cuestión de minutos.

Programa Entrenamiento NIS2 para la Junta Directiva

La formación abarca un día de 9:00 a 16:00 en el lugar de su elección. Alternativamente, expertos jurídicos y en ciberseguridad imparten los módulos.

Si su CISO está presente, podrá entablar inmediatamente un diálogo con él. En ese caso, la formación podrá centrarse en cuestiones específicas de su Empresa.

Módulo 1: Introducción a NIS2

• ¿Qué es NIS2?
• ¿A quién se aplica NIS2?
• ¿Qué significa NIS2 para las Empresas y sus administradores?
• Cronología de NIS2

Módulo 2: Gobernanza

• Responsabilidad de la junta y los directores
• Responsabilidad de la junta y los directores
• Supervisión

Módulo 3: Riesgos de ciberseguridad

• Ciberdelincuencia y ciberriesgos
• ¿Cuándo es apropiada la seguridad de la información desde una perspectiva legal y de ciberseguridad?

Módulo 4: Seguridad en la cadena de suministro

• Importancia de la ciberseguridad en la cadena de suministro
• ¿Cómo garantizar la ciber seguridad en la cadena de suministro?
• Cómo hacer frente a las obligaciones contractuales de información y a los derechos de auditoría

Módulo 5: Obligaciones de notificación

• Obligación de informar sobre incidentes significativos
• Calendario
• Importancia de la legalidad en los incidentes
• Utilidad y necesidad del seguro de ciberseguridad

Módulo 6: Esquemas de certificación europeos

En este módulo final hablaremos de los esquemas europeos de Certificación y de lo que significan para su Empresa.