Cybersecurity e NIS2: obblighi, incidenti e impatti per organizzazioni e professionisti
- Lezione 1 – Introduzione al corso
- Lezione 2 – Direttiva NIS2 e professionisti tecnici
- Il coinvolgimento dei professionisti tecnici nell'ambito della Direttiva NIS2.
- Lezione 3 – La Direttiva NIS2: struttura, obiettivi, obblighi cardine e regime sanzionatorio
- Struttura e obiettivi della Direttiva (UE) 2022/2555.
- Principali obblighi previsti dalla NIS2.
- Regime sanzionatorio della Direttiva.
- Lezione 4 – Il recepimento in Italia: D.Lgs. 138/2024 e ambito soggettivo di applicazione
- Il recepimento della Direttiva NIS2 nell'ordinamento italiano.
- Ambito soggettivo di applicazione: soggetti essenziali e soggetti importanti.
- Settori rilevanti ai fini della NIS2.
- Lezione 5 – Vigilanza dell'ACN e sanzioni
- Il sistema di vigilanza previsto dal D.Lgs. 138/2024.
- Le sanzioni previste dalla normativa.
- Lezione 6 – Le misure di sicurezza di base con focus sui soggetti essenziali
- Le specifiche di sicurezza di base.
- Le misure di sicurezza per i soggetti essenziali.
- Governo, protezione e identificazione.
- Gestione del rischio, asset, accessi, supply chain e continuità operativa.
- Lezione 7 – Gestione degli incidenti informatici
- Rilevamento e analisi degli incidenti informatici.
- Triage, risposta e ripristino.
- Notifica degli incidenti significativi a CSIRT Italia.
- Lezione 8 – Gli adempimenti sul portale ACN: dalla registrazione alla categorizzazione
- La Determinazione relativa alla piattaforma e alle procedure.
- Registrazione, Punto di contatto e Referente CSIRT.
- Aggiornamento dei dati e fornitori rilevanti.
- La Determinazione n. 155238/2026 sulla categorizzazione.
- Lezione 9 – Casi pratici e conclusioni
- Caso applicativo relativo alla gestione IT centralizzata di un gruppo.
- Analisi guidata del caso pratico.
- Caso applicativo relativo a uno studio di ingegneria inserito nella filiera di un soggetto NIS2.
- Conclusioni del percorso formativo.
Carrello