Cursos NIS2 Expert

• Compreender a Diretiva NIS2 - Adquirir um conhecimento aprofundado do âmbito de aplicação, dos objectivos e das principais novidades introduzidas em relação à NIS1.
• Interpretare i requisiti normativi - Imparare ad applicare gli obblighi previsti dalla NIS2 per le entità essenziali e importanti, con particolare attenzione a governance, gestione del rischio e segnalazione degli incidenti.
• Sviluppare strutture di governance e responsabilità - Comprendere i doveri della leadership, la gestione delle policy e il coordinamento interfunzionale previsti dall'articolo 20 della Direttiva.
• Implementare la gestione del rischio and le misure di sicurezza - Applicare misure di sicurezza di base, integrare i controlli con lo standard ISO/IEC 27001 e gestire i rischi legati alla supply chain and alle vulnerabilità.
• Gerir a resposta e a notificação de incidentes - Aprender os procedimentos de classificação, os prazos de monitorização e a coordenação com o CSIRT e o EU-CyCLONe.
• Reforçar a continuidade operacional e a gestão das crises - Realizar análises de impacto (BIA), elaborar o plano de recuperação de desastres (DRP) e alinhar as estratégias de continuidade com a norma ISO/IEC 22301.
• Promover a consciencialização e a formação em matéria de cibersegurança - Conceber, gerir e monitorizar programas de formação destinados a desenvolver uma cultura organizacional atenta à segurança.
• Orientarsi tra trasposizioni nazionali e autorità competenti - Comprendere il ruolo delle autorità nazionali, le procedure di ispezione, le sanzioni e le modalità di applicazione della Direttiva.
• Integrar o NIS2 com outras estruturas - Mapear os requisitos da Diretiva em relação à ISO 27001, ISO 22301, NIST CSF, Controlos CIS, GDPR, DORA e Diretiva CER.
• Pianificar e realizar a implementação do NIS2 - Realizar avaliação de lacunas, desenvolver roteiro de conformidade, envolver as partes interessadas e instituir processos de melhoria contínua.

O curso NIS2 Expert destina-se a profissionais responsáveis pela implementação, gestão ou auditoria da cibersegurança e da conformidade nas suas organizações, incluindo

• Gestores e executivos - Aqueles que supervisionam as TI, a segurança ou o risco operacional, responsáveis pela governação e pela conformidade regulamentar.
• Responsáveis pela conformidade e pelo risco - Profissionais que asseguram a adesão da organização aos requisitos NIS2 e aos regulamentos da UE relacionados.
• Profissionais de TI e de cibersegurança - Especialistas que gerem operações de segurança, resposta a incidentes e controlos técnicos.
• Auditores e consultores - Consultores internos ou externos que avaliam a conformidade com a NIS2 e fornecem orientações sobre a implementação.
• Pessoal da continuidade das actividades e da gestão de crises - Indivíduos responsáveis pela resiliência, pelo planeamento BCP/DR e pelas estratégias de continuidade

É mais adequado para quem trabalha em sectores classificados como entidades essenciais ou importantes ao abrigo da Diretiva NIS2.

• Introdução
  • Compreender a finalidade e o contexto da Diretiva NIS2.
  • Âmbito e objectivos: finalidade, evolução e objectivos estratégicos.
  • Principais alterações relativamente à Diretiva NIS1 e implicações.
  • Factos e fábulas: concepções erradas versus realidade.
  • Factores de implementação: regulamentares, de reputação, operacionais.
  • Entidades essenciais vs. entidades importantes; cobertura setorial (Anexos I e II).
• Terminologia e requisitos
  • Familiarizar-se com a terminologia e os principais requisitos da NIS2.
  • Definições: incidente, CSIRT, gestão do risco, medidas de cibersegurança.
  • Visão geral dos artigos 20º-23º: deveres de cuidado, notificação, informação.
  • Compreensão das abordagens proporcionais e baseadas no risco.
• Governação e responsabilidade de gestão
  • Responsabilidade dos líderes nos termos do artigo 20.
  • Quadros de governação: funções, matriz RACI, supervisão.
  • Gestão de políticas e documentação de conformidade.
  • Obrigações de formação e Awareness dos executivos.
  • Coordenação com as funções jurídicas, de conformidade e de risco.
• Gestão do risco e medidas de segurança
  • Conhecer as 10 medidas de segurança de base (artigo 21.º).
  • Políticas sobre análise de risco, tratamento de incidentes, BCP/DR, cadeia de fornecimento, tratamento de vulnerabilidades, auditoria, encriptação, segurança de RH, MFA.
  • Integração com controlos ISO/IEC 27001 e TOMs.
• Tratamento e notificação de incidentes
  
  • Requisitos de comunicação e coordenação com CSIRTs.
  • Classificação e limiares dos incidentes.
  • Calendário de comunicação: aviso prévio de 24 horas, notificação de 72 horas, relatório final de 1 mês.
  • EU-CyCLONe e aprendizagem pós-incidente.
• Continuidade das actividades, gestão de crises e PCC/RD
  • Compreender os requisitos de resiliência e continuidade.
  • Conduzir o planeamento de BIA e DRP.
  • Funções de gestão de crises e planos de comunicação.
  • Testar e manter planos de continuidade.
  • Alinhamento com a norma ISO/IEC 22301.
• Formação e Awareness
  • Factores humanos e cultura de cibersegurança.
  • Conceção e periodicidade do programa.
  • Tópicos de formação: phishing, MFA, ameaças internas, segurança na nuvem.
  • Documentação e controlo da conformidade da formação.
• Transposição e autoridades nacionais
  • Autoridades nacionais competentes e CSIRTs.
  • Poderes de inspeção e cooperação.
  • Coimas e sanções administrativas (até 2% do volume de negócios).
  • Obrigações de comunicação e de correção.
  • Exemplos de implementações nacionais (Alemanha, Países Baixos, Itália).
• Relações com outros quadros
  • Integração com quadros e normas relacionados:
  • Controlos CIS, ISO/IEC 27001, ISO/IEC 22301, NIST CSF.
  • Higiene ENISA, GDPR, DORA, Diretiva CER.
  • Mapeamento dos controlos NIS2 vs ISO 27001 Anexo A.
• Noções básicas de implementação
  • Realização de uma avaliação de lacunas NIS2.
  • Desenvolvimento de um roteiro de implementação.
  • Envolvimento e comunicação com as partes interessadas.
  • Fatores críticos de sucesso e armadilhas comuns.
  • Melhoria contínua e monitorização.

Não são necessários pré-requisitos formais para frequentar o curso NIS2 Expert. No entanto, a conclusão prévia do curso NIS2 Essentials pode ser útil, uma vez que proporciona conhecimentos fundamentais sobre a Diretiva NIS2, conceitos básicos de cibersegurança e obrigações de sensibilização do pessoal, ajudando os participantes a tirar o máximo partido deste programa avançado.

• Duração dos cursos online (opção de e-learning/autodidata)
  • 30 dias de acesso à plataforma
  • 1 ano de acesso à plataforma

A nossa plataforma de e-learning está optimizada para o acesso através de navegadores web, incluindo os móveis!