Kurzy Odbornosť v oblasti kybernetickej bezpečnosti: NIS2 Expert

• Comprendere la Direttiva NIS2 - Acquisire una conoscenza approfondita dell'ambito di applicazione, degli obiettivi e delle principali novità introdotte rispetto alla NIS1.
• Interpretare i requisiti normativi - Imparare ad applicare gli obblighi previsti dalla NIS2 per le entità essenziali e importanti, con particolare attenzione a governance, gestione del rischio e segnalazione degli incidenti.
• Sviluppare strutture di governance e responsabilità - Comprendere i doveri della leadership, la gestione delle policy e il coordinamento interfunzionale previsti dall'articolo 20 della Direttiva.
• Implementare la gestione del rischio e le misure di sicurezza - Applicare misure di sicurezza di base, integrare i controlli con lo standard ISO/IEC 27001 e gestire i rischi legati alla supply chain e alle vulnerabilità.
• Gestire la risposta e la notifica degli incidenti - Apprendere le procedure di classificazione, i tempi di segnalazione e il coordinamento con CSIRT e EU-CyCLONe.
• Rafforzare la continuità operativa e la gestione delle crisi - Condurre analisi di impatto (BIA), pianificare il Disaster Recovery Plan (DRP) e allineare le strategie di continuità agli standard ISO/IEC 22301.
• Promuovere la consapevolezza e la formazione in materia di cybersicurezza - Progettare, erogare e monitorare programmi di formazione volti a sviluppare una cultura organizzativa attenta alla sicurezza.
• Orientarsi tra trasposizioni nazionali e autorità competenti - Comprendere il ruolo delle autorità nazionali, le procedure di ispezione, le sanzioni e le modalità di applicazione della Direttiva.
• Integrare la NIS2 con altri framework - Mappare i requisiti della Direttiva rispetto a ISO 27001, ISO 22301, NIST CSF, CIS Controls, GDPR, DORA e Direttiva CER.
• Pianificare e realizzare l'implementazione della NIS2 - Condurre gap assessment, sviluppare roadmap di conformità, coinvolgere gli stakeholder e istituire processi di miglioramento continuo.

Kurz NIS2 Expert je určený pre odborníkov zodpovedných za implementáciu, riadenie alebo audit kybernetickej bezpečnosti a súladu s predpismi vo svojich organizáciách vrátane:

• Manažérov a vedúcich pracovníkov - tých, ktorí dohliadajú na IT, bezpečnosť alebo prevádzkové riziká, zodpovedných za riadenie a dodržiavanie predpisov.
• Pracovníci zodpovední za dodržiavanie predpisov a rizík - odborníci, ktorí zabezpečujú dodržiavanie požiadaviek NIS2 a súvisiacich nariadení EÚ zo strany organizácie.
• Odborníci na IT a kybernetickú bezpečnosť - špecialisti riadiaci bezpečnostné operácie, reakcie na incidenty a technické kontroly.
• Audítori a konzultanti - Interní alebo externí poradcovia, ktorí posudzujú súlad s NIS2 a poskytujú usmernenia k implementácii.
• Pracovníci zodpovední za kontinuitu činností a krízové riadenie - Osoby zodpovedné za odolnosť, plánovanie BCP/DR a stratégie kontinuity

Najlepšie sa hodí pre osoby pracujúce v sektoroch, ktoré sú podľa smernice NIS2 klasifikované ako základné alebo dôležité subjekty.

• Úvod
  • Pochopenie účelu a kontextu smernice NIS2.
  • Rozsah pôsobnosti a ciele: účel, vývoj a strategické ciele.
  • Kľúčové zmeny oproti NIS1 a dôsledky.
  • Fakty a bájky: mylné predstavy verzus realita.
  • Hnacie sily implementácie: regulačné, reputačné, prevádzkové.
  • Základné vs. dôležité subjekty; pokrytie sektorov (príloha I a II).
• Terminológia a požiadavky
  • Oboznámenie sa s terminológiou NIS2 a kľúčovými požiadavkami.
  • Definície: incident, CSIRT, riadenie rizík, opatrenia kybernetickej bezpečnosti.
  • Prehľad článkov 20 - 23: povinnosti starostlivosti, oznamovanie, informovanie.
  • Pochopenie primeraného prístupu a prístupu založeného na riziku.
• Riadenie a zodpovednosť manažmentu
  • Zodpovednosť vedenia podľa článku 20.
  • Rámce riadenia: úlohy, matica RACI, dohľad.
  • Riadenie politiky a dokumentácia o dodržiavaní predpisov.
  • Povinnosti týkajúce sa odbornej prípravy a informovanosti vedúcich pracovníkov.
  • Koordinácia s právnymi funkciami, funkciami dodržiavania súladu s predpismi a rizikami.
• Riadenie rizík a bezpečnostné opatrenia
  • Naučte sa 10 základných bezpečnostných opatrení (článok 21).
  • Politiky týkajúce sa analýzy rizík, riešenia incidentov, BCP/DR, dodávateľského reťazca, riešenia zraniteľností, auditu, šifrovania, bezpečnosti ľudských zdrojov, MFA.
  • Integrácia s kontrolnými mechanizmami a TOM podľa normy ISO/IEC 27001.
• Riešenie incidentov a oznamovanie
  
  • Požiadavky na podávanie správ a koordinácia s CSIRT.
  • Klasifikácia incidentov a prahové hodnoty.
  • Časový harmonogram podávania správ: 24-hodinové včasné varovanie, 72-hodinové oznámenie, 1-mesačná záverečná správa.
  • EU-CyCLONe a vzdelávanie po incidente.
• Kontinuita činností, krízové riadenie a BCP/DR
  • Pochopenie požiadaviek na odolnosť a kontinuitu.
  • Vykonávanie plánovania BIA a DRP.
  • Úlohy krízového riadenia a komunikačné plány.
  • Testovanie a udržiavanie plánov kontinuity.
  • Zosúladenie s normou ISO/IEC 22301.
• Školenia a zvyšovanie povedomia
  • Ľudský faktor a kultúra kybernetickej bezpečnosti.
  • Návrh programu a periodicita.
  • Témy odbornej prípravy: phishing, MFA, vnútorné hrozby, bezpečnosť cloudu.
  • Dokumentácia a sledovanie súladu školení.
• Vnútroštátna transpozícia a orgány
  • Príslušné vnútroštátne orgány a tímy CSIRT.
  • Kontrolné právomoci a spolupráca.
  • Správne pokuty a sankcie (až do výšky 2 % obratu).
  • Povinnosti podávania správ a nápravy.
  • Príklady vnútroštátnych implementácií (Nemecko, Holandsko, Taliansko).
• Vzťahy s inými rámcami
  • Integrácia so súvisiacimi rámcami a normami:
  • CIS Controls, ISO/IEC 27001, ISO/IEC 22301, NIST CSF.
  • Hygiena ENISA, GDPR, DORA, smernica CER.
  • Mapovanie kontrolných mechanizmov NIS2 vs. ISO 27001 príloha A.
• Základy implementácie
  • Vykonanie posúdenia nedostatkov NIS2.
  • Vypracovanie plánu implementácie.
  • Zapojenie zainteresovaných strán a komunikácia.
  • Kritické faktory úspechu a bežné úskalia.
  • Neustále zlepšovanie a monitorovanie.

Na absolvovanie kurzu NIS2 Expert sa nevyžadujú žiadne formálne predpoklady. Predchádzajúce absolvovanie kurzu NIS2 Essentials však môže byť užitočné, pretože poskytuje základné znalosti o smernici NIS2, základných konceptoch kybernetickej bezpečnosti a povinnostiach týkajúcich sa informovanosti zamestnancov, čo účastníkom pomôže čo najlepšie využiť tento pokročilý program.

• Trvanie online kurzu (e-learning/self-paced delivery option)
  • 30 dní prístupu k platforme
  • 1 rok prístupu k platforme

Naša e-learningová platforma je optimalizovaná na prístup cez webové prehliadače vrátane mobilných zariadení!