Boardroom Training NIS2

Boardroom Training NIS2

Un incidente informatico può essere una grave interruzione - e la legislazione sulla cybersecurity NIS2 ritiene i direttori e i dirigenti personalmente responsabili della cybersecurity. Ecco perché la NIS2 richiede che il suo consiglio di amministrazione segua una formazione sulla Cybersecurity.

De Clercq Lawyers e Bureau Veritas Cybersecurity hanno sviluppato un Boardroom Training NIS2 di un giorno, rivolto al suo consiglio di amministrazione. Aiuta i direttori e i dirigenti a soddisfare i requisiti di formazione NIS2 e li prepara alla realtà dei rischi informatici.

I partecipanti ricevono un certificato che dimostra la conformità ai requisiti di formazione dei dirigenti NIS2.

Il Boardroom Training NIS2 è una collaborazione tra De Clercq Avvocati e Notai e gli esperti di Cybersecurity di Bureau Veritas Cybersecurity.

Cosa imparerà:

Dopo il corso, i suoi direttori e manager saranno in grado di:

• Tradurre i rischi informatici nella pratica quotidiana in tutte le funzioni aziendali, dai servizi sociali ai contratti con i fornitori e alle dipendenze di catena.
• Comprendere la loro responsabilità personale come direttori quando si verificano incidenti.
• Porre domande critiche ai team IT e di sicurezza: "Quanto tempo ci vuole per il recupero? Qual è la nostra perdita di dati accettabile?".
• Applicare i requisiti di segnalazione NIS2; sapere che gli incidenti sospetti richiedono una segnalazione iniziale entro 24 ore.
• Decidere gli investimenti strategici per la sicurezza e integrare i rischi informatici nei cicli di pianificazione e controllo esistenti.

Questo riduce la probabilità e l'impatto degli incidenti. Previene multe, responsabilità e danni alla reputazione, radicando la sicurezza come cultura organizzativa a lungo termine.

Gruppo target: direttori

Vediamo che la maggior parte dei partecipanti a questa formazione non ha un background informatico. In genere si tratta di responsabili politici, capi dipartimento, manager e direttori; persone abituate a discutere di bilanci, leggi e cambiamenti organizzativi.

La Cybersecurity può spesso sembrare "qualcosa per l'IT" o per il CISO. Il nostro approccio tiene conto di questo aspetto, collegando la cybersecurity ad argomenti che i direttori conoscono bene: gestione del rischio, responsabilità, governance, continuità e reputazione.

Informazioni sui nostri formatori

Tutti i formatori - specialisti in cybersecurity e avvocati - hanno anni di esperienza nell'insegnamento ai direttori e nella spiegazione di questioni complesse in un linguaggio semplice.

Cosa li distingue:

• Parlano il linguaggio degli amministratori: governance, rischio, responsabilità, reputazione; non il gergo tecnico.
• Sfidano i direttori con domande come: "Lei dice che la cybersecurity è una priorità. Quando ha parlato l'ultima volta con il suo CISO?".
• Combinano le conoscenze con le capacità didattiche, spiegando come funziona il malware e perché è importante per i direttori in pochi minuti.

Programma NIS2 Boardroom Training

Il corso copre una giornata dalle 9.00 alle 16.00 in una sede di sua scelta. In alternativa, i moduli sono tenuti da esperti legali e di cybersecurity.

Se il suo CISO è presente, può avviare immediatamente un dialogo con lui. In questo caso, la formazione potrà concentrarsi su questioni specifiche della sua organizzazione.

Modulo 1: Introduzione al NIS2

• Che cos'è il NIS2?
• A chi si applica il NIS2?
• Cosa significa NIS2 per le organizzazioni e i loro amministratori?
• Cronologia del NIS2

Modulo 2: Governance

• Responsabilità del consiglio e degli amministratori
• Responsabilità del consiglio e degli amministratori
• Monitoraggio

Modulo 3: Rischi di Cybersecurity

• Crimine informatico e rischi informatici
• Quando la sicurezza delle informazioni è appropriata dal punto di vista legale e della cybersecurity?

Modulo 4: Sicurezza della catena di fornitura

• Importanza della cybersecurity nella catena di fornitura
• Come garantire la cyber security nella catena di fornitura?
• Gestire gli obblighi contrattuali di reporting e i diritti di audit

Modulo 5: Obblighi di segnalazione

• Obbligo di segnalazione degli incidenti significativi
• Linea temporale
• Importanza degli aspetti legali negli incidenti
• Utilità e necessità dell'assicurazione Cybersecurity

Modulo 6: Schemi di certificazione europei

In questo modulo conclusivo parleremo degli schemi di certificazione europei e del loro significato per la sua organizzazione.