Tanfolyam NIS2 Expert

• Comprendere la Direttiva NIS2 - Acquisire una conoscenza approfondita dell'ambito di applicazione, degli obiettivi e delle principali novità introdotte rispetto alla NIS1.
• Interpretare i requisiti normativi - Imparare ad applicare gli obblighi previsti dalla NIS2 per le entità essenziali e importanti, con particolare attenzione a governance, gestione del rischio e segnalazione degli incidenti.
• Az irányítás és a felelősségvállalás struktúráinak fejlesztése - Comprendere i doveri della leadership, la gestione delle policy e il coordinamento interfunzionale previsti dall'articolo 20 della Direttiva.
• Implementare la gestione del rischio e le misure di sicurezza - Applicare misure di sicurezza di base, integrare i controlli con lo standard ISO/IEC 27001 e gestire i rischi legati alla supply chain e alle vulnerabilità.
• Gestire la risposta e la notifica degli incidenti - Apprendere le procedure di classificazione, i tempi di segnalazione e il coordinamento con CSIRT e EU-CyCLONe.
• Az operatív működés folyamatosságának és a válságkezelésnek a javítása - A hatáselemzés (BIA) elvégzése, a katasztrófa-helyreállítási terv (DRP) kidolgozása és az ISO/IEC 22301 szabvány szerinti folyamatossági stratégiák kidolgozása.
• Promuovere la consapevolezza e la formazione in materia di cybersicurezza - Progettare, erogare e monitorare programmi di formazione volti a sviluppare una cultura organizzativa attenta alla sicurezza.
• Orientarsi tra trasposizioni nazionali e autorità competenti - Comprendere il ruolo delle autorità nazionali, le procedure di ispezione, le sanzioni e le modalità di applicazione della Direttiva.
• Integrare la NIS2 con altri framework - Mappare i requisiti della Direttiva rispetto a ISO 27001, ISO 22301, NIST CSF, CIS Controls, GDPR, DORA e Direttiva CER.
• Pianificare e realizzare l'implementazione della NIS2 - Condurre gap assessment, sviluppare roadmap di conformità, coinvolgere gli stakeholder e istituire processi di miglioramento continuo.

A NIS2 Expert tanfolyam olyan szakembereknek szól, akik a kiberbiztonság és a megfelelőség megvalósításáért, irányításáért vagy ellenőrzéséért felelősek a szervezetükben, beleértve:

• Vezetők és vezetők - Az IT, biztonsági vagy működési kockázatokat felügyelők, akik felelősek az irányításért és a jogszabályi megfelelésért.
• Megfelelési és kockázati tisztviselők - A NIS2 követelményeinek és a kapcsolódó uniós szabályozásoknak a szervezeti betartását biztosító szakemberek.
• Informatikai és kiberbiztonsági szakemberek - A biztonsági műveleteket, az incidensekre való reagálást és a technikai ellenőrzéseket irányító szakemberek.
• Könyvvizsgálók és tanácsadók - Belső vagy külső tanácsadók, akik értékelik a NIS2-megfelelőséget és iránymutatást nyújtanak a végrehajtáshoz.
• Üzletmenet-folytonossági és válságkezelési személyzet - Az ellenálló képességért, a BCP/DR tervezésért és a folyamatossági stratégiákért felelős személyek

A legmegfelelőbb a NIS2-irányelv szerint alapvető vagy fontos szervezetekként besorolt ágazatokban dolgozók számára.

• Bevezetés
  • A NIS2-irányelv céljának és összefüggéseinek megértése.
  • Hatály és célkitűzések: cél, fejlődés és stratégiai célok.
  • A legfontosabb változások a NIS1-hez képest és a következmények.
  • Tények és mesék: tévhitek a valósággal szemben.
  • A végrehajtás mozgatórugói: szabályozási, reputációs és működési szempontok.
  • Lényeges vs. fontos szervezetek; ágazati lefedettség (I. és II. melléklet).
• Terminológia és követelmények
  • Ismerkedés a NIS2 terminológiájával és a legfontosabb követelményekkel.
  • Fogalommeghatározások: incidens, CSIRT, kockázatkezelés, kiberbiztonsági intézkedések.
  • A 20-23. cikkek áttekintése: gondossági kötelezettségek, értesítés, tájékoztatás.
  • Az arányos és a kockázatalapú megközelítés megértése.
• Irányítás és irányítási felelősség
  • Vezetői felelősség a 20. cikk értelmében.
  • Irányítási keretek: szerepek, RACI-mátrix, felügyelet.
  • Szakpolitikai irányítás és megfelelőségi dokumentáció.
  • Vezetői képzési és tudatossági kötelezettségek.
  • Koordináció a jogi, megfelelőségi és kockázati funkciókkal.
• Kockázatkezelés és biztonsági intézkedések
  • Ismerje meg a 10 alapvető biztonsági intézkedést (21. cikk).
  • Kockázatelemzésre, incidenskezelésre, BCP/DR-re, ellátási láncra, sebezhetőségek kezelésére, auditálásra, titkosításra, HR-biztonságra, MFA-ra vonatkozó irányelvek.
  • Integráció az ISO/IEC 27001 szerinti ellenőrzésekkel és TOM-okkal.
• Incidenskezelés és értesítés
  
  • Jelentési követelmények és koordináció a CSIRT-ekkel.
  • Incidensek osztályozása és küszöbértékek.
  • Jelentési határidők: 24 órás korai figyelmeztetés, 72 órás értesítés, 1 hónapos zárójelentés.
  • EU-CyCLONe és az eseményt követő tanulás.
• Üzletmenet-folytonosság, válságkezelés és BCP/DR
  • A rugalmassági és folyamatossági követelmények megértése.
  • BIA és DRP tervezés végrehajtása.
  • Válságkezelési szerepek és kommunikációs tervek.
  • A folyamatossági tervek tesztelése és karbantartása.
  • Az ISO/IEC 22301 szabványhoz való igazodás.
• Képzés és Awareness
  • Emberi tényezők és a kiberbiztonság kultúrája.
  • A programtervezés és a rendszeresség.
  • Képzési témák: adathalászat, MFA, belső fenyegetések, felhőbiztonság.
  • A képzési megfelelés dokumentálása és nyomon követése.
• Nemzeti átültetés és hatóságok
  • Nemzeti illetékes hatóságok és CSIRT-ek.
  • Ellenőrzési hatáskörök és együttműködés.
  • Közigazgatási bírságok és büntetések (a forgalom 2%-ig).
  • Jelentési és helyreállítási kötelezettségek.
  • Példák a nemzeti végrehajtásra (Németország, Hollandia, Olaszország).
• Kapcsolatok más keretekkel
  • Integráció a kapcsolódó keretrendszerekkel és szabványokkal:
  • ISO/IEC 27001, ISO/IEC 22301, NIST CSF.
  • ENISA-higiénia, GDPR, DORA, CER-irányelv.
  • A NIS2 és az ISO 27001 A. melléklet szerinti ellenőrzések feltérképezése.
• A végrehajtás alapjai
  • A NIS2 hiányosságok felmérésének elvégzése.
  • Végrehajtási ütemterv kidolgozása.
  • Az érdekelt felek bevonása és kommunikáció.
  • Kritikus sikertényezők és gyakori buktatók.
  • Folyamatos fejlesztés és nyomon követés.

A NIS2 Expert tanfolyamon való részvételhez nem szükséges formális előfeltétel. Hasznos lehet azonban a NIS2 Essentials tanfolyam előzetes elvégzése, mivel az alapozó ismereteket nyújt a NIS2 irányelvről, az alapvető kiberbiztonsági fogalmakról és a személyzet tudatosságára vonatkozó kötelezettségekről, segítve a résztvevőket abban, hogy a legtöbbet hozzák ki ebből a haladó programból.

• Online tanfolyam (e-learning/önképzés) időtartama
  • 30 nap hozzáférés a platformhoz
  • 1 éves hozzáférés a platformhoz

E-learning platformunk webböngészőkön keresztül történő elérésre optimalizált, beleértve a mobilokat is!