La sicurezza cibernetica per le aziende soggette alla NIS 2

Il corso di Alta Formazione, della durata di 10 ore, è dedicato alla sicurezza cibernetica nelle aziende soggette al Regolamento NIS 2. Introduce il quadro normativo e operativo per la gestione del rischio cyber nel contesto italiano, con un focus sulle implicazioni per le imprese soggette alla normativa.

L’offerta didattica è organizzata in tre moduli. Il primo fornisce il quadro complessivo: scenari di riferimento sulla sicurezza cibernetica, valutazione del rischio per le aziende, contesto italiano, organi competenti e strumenti utili per la gestione del rischio. Il secondo modulo è un approfondimento legale sul Regolamento NIS 2: vengono illustrate le specificità normative, le responsabilità e gli obblighi e sono fornite metodologie operative per l’iscrizione al portale ACN in ottemperanza al decreto, la procedura di valutazione e le successive interazioni in caso di iscrizione. Il terzo modulo affronta scenari pratici relativi a comportamenti, politiche e pratiche da adottare per una gestione coerente della sicurezza, incluse le relazioni con soggetti terzi e la gestione della supply chain per le aziende soggette a NIS 2.

In sintesi, il corso offre una trattazione modulare che combina elementi normativi e indicazioni pratiche, utili per comprendere i requisiti del Regolamento NIS 2, adempiere agli obblighi di iscrizione al portale ACN e definire politiche operative per la sicurezza e la gestione della supply chain.

Il corso illustra il quadro del rischio cibernetico e le modalità di gestione della sicurezza per le organizzazioni aziendali in generale, con un focus specifico sulle imprese soggette al Regolamento NIS 2, recepito in Italia con il Decreto Legislativo 4 settembre 2024 n. 138, pubblicato in G.U. il 1° ottobre 2024.

Vengono analizzati i diversi contesti di applicazione del Regolamento e spiegate le responsabilità e gli obblighi a carico degli organi apicali delle organizzazioni. Il percorso include le modalità pratiche di iscrizione al portale ACN per i vari soggetti e il ruolo del Punto di Contatto e dei delegati. Sono forniti criteri per la corretta classificazione degli incidenti cibernetici da comunicare alla ACN e le procedure di comunicazione, oltre a indicazioni sul contenuto dei report e sui dati da condividere con enti istituzionali e soggetti terzi.

In conclusione, il corso fornisce indicazioni operative sulle best practice per la gestione della sicurezza cibernetica in azienda, sugli strumenti per determinare correttamente il rischio cyber e sulle modalità per allinearlo al risk appetite dell’organizzazione.