CORSO – Direttiva NIS2: come programmare l’adeguamento entro ottobre 2024

L’adozione della Direttiva NIS2 (2022/2555) in Italia è imminente. Entro ottobre 2024, le disposizioni della direttiva si applicheranno a tutti e 27 gli Stati membri dell’Unione Europea.
Un intervento normativo che si inserisce in un quadro di grande fermento sul fronte cybersecurity, perseguendo la direzione tracciata per consolidare la strategia per la sicurezza informatica e incrementare la capacità di prevenire e rispondere alle minacce, grazie a pratiche e approccio risk based.
La Direttiva NIS2 introduce due nuove categorie di attori coinvolti: i “soggetti essenziali” e i “soggetti importanti”. Entrambe le categorie dovranno adottare rigorose misure tecniche e organizzative in materia di cybersicurezza, basate su standard minimi stabiliti dalla Direttiva (gli Stati Membri potranno, comunque, incrementarle a loro discrezione). Lo stesso deve avvenire nella loro filiera di riferimento, avendo cura di selezionare fornitori in grado di garantire tali standard.
Importante, infatti, il fronte sanzionatorio che prevede ammende tra i 7 e 10 milioni di euro (1,4% -2% del fatturato annuo) per le strutture inadempienti. Le responsabilità, in caso di non conformità, possono farsi particolarmente pesanti per le funzioni di amministratori delegati o rappresentanti legali che potrebbero anche essere interdetti dalle loro funzioni.

Programma

  • Il Perimetro di applicazione della NIS2: scopi e soggetti destinatari
  • Tempistiche e scadenze di conformità per le aziende: cosa succede a ottobre 2024?
  • Le novità principali della norma e il confronto con altre normative Cybersecurity
  • Concetto di accountability ed analisi dello status dell’azienda
  • Ruoli di governance e nomine
  • Quali responsabilità derivano dalla supply chain: Audit e tutele
  • Dall’assessment all’adeguamento: come misurare i gap e programmare i punti di intervento per priorità
  • Le sanzioni pecuniarie e restrittive
  • Il mantenimento della norma nel tempo: la costruzione dei ruoli aziendali

Docente: Yuri Monti

Corso TiForma in Videoconferenza
Per informazioni e iscrizioni,  clicca qui.