91154
SecurityLearn® NIS2 Expert 1 año con examen

• Comprender la Directiva NIS2 – Adquirir una comprensión completa del alcance, los objetivos y los principales cambios introducidos respecto a NIS1.
• Interpretar los requisitos normativos – Aprender a aplicar las obligaciones del NIS2 para las entidades esenciales e importantes, incluyendo gobernanza, gestión de riesgos y notificación de incidentes.
• Desarrollar estructuras de gobernanza y responsabilidad – Comprender las responsabilidades del liderazgo, la gestión de políticas y la coordinación interfuncional conforme al Artículo 20.
• Implementar la gestión de riesgos y las medidas de seguridad – Aplicar medidas de seguridad básicas, integrarlas con los controles de ISO/IEC 27001 y gestionar los riesgos de la cadena de suministro y las vulnerabilidades.
• Gestionar la respuesta y notificación de incidentes – Aprender la clasificación, los plazos de reporte y la coordinación con los CSIRT y la red europea EU-CyCLONe.
• Fortalecer la continuidad del negocio y la gestión de crisis – Realizar análisis de impacto en el negocio (BIA), planificar la recuperación ante desastres (DRP) y alinear las estrategias de continuidad con la norma ISO/IEC 22301.
• Fomentar la concienciación y la formación en ciberseguridad – Diseñar, impartir y hacer seguimiento de programas de formación para construir una cultura organizacional orientada a la seguridad.
• Navegar las transposiciones nacionales y las autoridades competentes – Comprender el papel de las autoridades nacionales competentes, las inspecciones, las sanciones y las prácticas de aplicación.
• Integrar con otros marcos normativos – Relacionar los requisitos del NIS2 con ISO 27001, ISO 22301, NIST CSF, CIS Controls, GDPR, DORA y la Directiva CER.
• Planificar y ejecutar la implementación del NIS2 – Realizar evaluaciones de brechas, desarrollar hojas de ruta, involucrar a las partes interesadas y establecer procesos de mejora continua.

El curso NIS2 Expert está dirigido a profesionales responsables de implementar, gestionar o auditar la ciberseguridad y el cumplimiento normativo dentro de sus organizaciones, entre ellos:

• Directivos y gerentes – Responsables de las áreas de TI, seguridad o riesgo operativo, encargados de la gobernanza y del cumplimiento regulatorio.
• Responsables de cumplimiento y gestión de riesgos – Profesionales que garantizan la conformidad de la organización con los requisitos del NIS2 y otras normativas europeas relacionadas.
• Profesionales de TI y ciberseguridad – Especialistas encargados de las operaciones de seguridad, la respuesta a incidentes y la gestión de controles técnicos.
• Auditores y consultores – Asesores internos o externos que evalúan el cumplimiento del NIS2 y brindan orientación sobre su implementación.
• Personal de continuidad de negocio y gestión de crisis – Encargados de la resiliencia organizacional, la planificación BCP/DR y las estrategias de continuidad.

Este programa es especialmente adecuado para quienes trabajan en sectores clasificados como entidades esenciales o importantes conforme a la Directiva NIS2.

• Introducción
  • Comprender el propósito y el contexto de la Directiva NIS2.
  • Alcance y objetivos: propósito, evolución y metas estratégicas.
  • Principales cambios respecto a NIS1 y sus implicaciones.
  • Hechos y mitos: percepciones erróneas frente a la realidad.
  • Factores impulsores de la implementación: regulatorios, reputacionales y operativos.
  • Entidades esenciales vs. importantes; sectores cubiertos (Anexos I y II).
• Terminología y Requisitos
  • Familiarizarse con la terminología y los requisitos clave del NIS2.
  • Definiciones: incidente, CSIRT, gestión de riesgos, medidas de ciberseguridad.
  • Resumen de los artículos 20–23: deber de diligencia, notificación e intercambio de información.
  • Comprender los enfoques proporcionales y basados en el riesgo.
• Gobernanza y Responsabilidad de la Dirección
  • Responsabilidad del liderazgo según el Artículo 20.
  • Marcos de gobernanza: roles, matriz RACI y supervisión.
  • Gestión de políticas y documentación de cumplimiento.
  • Formación y concienciación ejecutiva obligatoria.
  • Coordinación con las áreas jurídica, de cumplimiento y de riesgos.
• Gestión de Riesgos y Medidas de Seguridad
  • Conocer las 10 medidas de seguridad básicas (Artículo 21).
  • Políticas sobre análisis de riesgos, gestión de incidentes, continuidad de negocio (BCP/DR), cadena de suministro, gestión de vulnerabilidades, auditorías, cifrado, seguridad del personal y autenticación multifactor (MFA).
  • Integración con los controles de ISO/IEC 27001 y las medidas técnicas y organizativas (TOMs).
• Gestión y Notificación de Incidentes
  • Requisitos de notificación y coordinación con los CSIRT.
  • Clasificación de incidentes y umbrales de reporte.
  • Plazos de notificación: aviso preliminar en 24 h, notificación completa en 72 h y reporte final en 1 mes.
  • Coordinación con EU-CyCLONe y aprendizaje posterior al incidente.
• Continuidad del Negocio, Gestión de Crisis y BCP/DR
  • Comprender los requisitos de resiliencia y continuidad.
  • Realización del análisis de impacto en el negocio (BIA) y planificación de la recuperación ante desastres (DRP).
  • Roles de gestión de crisis y planes de comunicación.
  • Pruebas y mantenimiento de los planes de continuidad.
  • Alineación con la norma ISO/IEC 22301.
• Formación y Concienciación
  • Factores humanos y cultura de ciberseguridad.
  • Diseño y periodicidad de los programas de formación.
  • Temas de formación: phishing, MFA, amenazas internas, seguridad en la nube.
  • Documentación y seguimiento del cumplimiento formativo.
• Transposición Nacional y Autoridades Competentes
  • Autoridades nacionales competentes y CSIRT.
  • Facultades de inspección y cooperación.
  • Sanciones y multas administrativas (hasta el 2 % de la facturación).
  • Obligaciones de notificación y remediación.
  • Ejemplos de implementación nacional (Alemania, Países Bajos, Italia).
• Relación con Otros Marcos Normativos
  • Integración con marcos y estándares relacionados:
  • CIS Controls, ISO/IEC 27001, ISO/IEC 22301, NIST CSF.
  • ENISA Cyber Hygiene, GDPR, DORA y la Directiva CER.
  • Mapeo de NIS2 frente a los controles del Anexo A de ISO/IEC 27001.
• Fundamentos de Implementación
  • Realizar una evaluación de brechas NIS2.
  • Desarrollar una hoja de ruta de implementación.
  • Implicar a las partes interesadas y establecer una comunicación eficaz.
  • Factores críticos de éxito y errores comunes.
  • Mejora continua y seguimiento del cumplimiento.

No se requieren requisitos formales previos para participar en el curso NIS2 Expert.

Sin embargo, haber completado previamente el curso NIS2 Essentials puede resultar muy útil, ya que proporciona los conocimientos fundamentales sobre la Directiva NIS2, los conceptos básicos de ciberseguridad y las obligaciones de concienciación del personal, lo que ayuda a los participantes a aprovechar al máximo este programa de nivel avanzado.