La gestione degli aspetti legali di un incidente di cyber sicurezza
Mercoledì 4 febbraio ore 12.00
E’ ormai noto quanto la cyber sicurezza sia fondamentale e centrale, tanto nell’operatività quanto nel panorama normativo.
Qualora si verificasse un problema, appare evidente che gli incidenti cyber possono compromettere, in modo notevole, l’operatività delle organizzazioni. Non viviamo e operiamo all’interno di un sistema perfetto, esserne coscienti è il primo passo per prepararsi in modo adeguato a fronteggiare eventuali episodi spiacevoli, agendo in modo tempestivo ed efficace, al fine di poter garantire una continuità operativa.
Nell’ambito delle norme comunitarie sulla cyber sicurezza, tra cui la NIS2, grande attenzione viene dedicata a eventi come data breach (uno dei focus del GDPR) e incidente significativo NIS2.
Si tratta della stessa cosa? Hanno, ovviamente, dei punti in comune ma anche differenze sostanziali nella loro conformazione e rispetto all’entità dei danni che possono causare.
La Direttiva UE 2022/2555 (NIS2) considera “significativi” gli incidenti che rappresentano un danno economico e commerciale, ma anche quelli che vanno a ledere i sistemi e la persona. Norma, determine e FAQ di ACN stabiliscono, e dettagliano, quali incidenti devono essere oggetto di segnalazione al CSIRT e attraverso quali modalità e tempistiche.
Appare quindi indispensabile stabilire, con chiarezza, ruoli, incarichi e responsabilità. Le figure coinvolte nell’organigramma NIS sono infatti chiamate a redigere e applicare un piano strategico per gestire le minacce informatiche in modo da ridurre i rischi e minimizzare gli effetti di un eventuale incidente.
Un approccio che, come abbiamo sottolineato in numerose occasioni, deve estendersi anche all’intera catena di approvvigionamento. Il perimetro dell’organizzazione si allarga, dunque, alla Supply Chain.
Di questi temi parleremo con il consueto taglio pratico, nel nostro prossimo Colin Focus Day.
Le principali tematiche oggetto del webinar:
- Che cosa s’intende per incidente cyber;
- Differenze e similitudini tra incidente significativo NIS2 e data breach GDPR;
- Le figure aziendali coinvolte e le loro responsabilità;
- Il ruolo dei fornitori critici.
Relatore:
Alessandro Cecchetti, Socio e Manager Colin & Partners
PARTECIPAZIONE: Per i clienti e i partners di Colin & Partners la partecipazione è gratuita. Per i non appartenenti a tali categorie, il costo di partecipazione è di Euro 80,00 + IVA. A seguito della pre-registrazione seguirà mail con indicazioni per effettuare il pagamento e finalizzare l’iscrizione.
Invia le tue richieste a comunicazione@consulentelegaleinformatico.it oppure contatta la nostra segreteria Tel.02-87198390.
