NIS 2 – ESSENCIAL PARA DECISORES

Objetivos da formação

• Descrever os requisitos-chave da Diretiva NIS 2
• Avaliar o seu impacto na organização ou nos clientes
• Desenvolver uma estratégia de conformidade
• Preparar-se para os desafios estratégicos e operacionais da cibersegurança

Duração da formação

Programa da formação

CONTEXTO, DESAFIOS E FUNDAMENTOS DA DIRETIVA NIS 2

A Diretiva NIS 2: contexto e enquadramento

• Origens da diretiva NIS 1

• Evoluções e limitações

• Principais objetivos da NIS 2

• Enquadramento da Diretiva NIS 2 no contexto regulamentar europeu e francês

Conceitos-chave da Diretiva NIS 2

• Noções de serviços essenciais e importantes

• Reforço das obrigações para as empresas

• Principais diferenças face à NIS 1

Cibersegurança e riscos para as organizações

• Evolução recente do panorama de ameaças

• Custos e impactos dos incidentes de cibersegurança

• Casos práticos de organizações confrontadas com ciberataques

Obrigações dos dirigentes no âmbito da NIS 2

• Envolvimento da direção na gestão de riscos

• Obrigações de transparência e reporte

• Responsabilidades em caso de não conformidade

Sanções previstas pela NIS 2

• Regime de coimas e penalizações

• Responsabilidade civil e penal dos dirigentes

• Exemplos de sanções aplicadas noutros enquadramentos regulamentares

Exemplos de exercícios práticos:

• Análise de cenários e estudo de casos
• Identificação de responsabilidades e ações necessárias
• Discussão e partilha de experiências sobre os casos apresentados

ESTRATÉGIA DE CONFORMIDADE E INTEGRAÇÃO

Avaliação do nível de conformidade atual

• Como realizar uma auditoria inicial

• Identificação de lacunas face aos requisitos da NIS 2

• Principais indicadores de desempenho em cibersegurança

Implementação de um plano de ação

• Definição de prioridades com base no risco

• Estruturação das equipas e mobilização de recursos

• Etapas-chave de um roadmap NIS 2

Integração da cibersegurança na governação da organização

• Papel dos comités de direção na gestão de riscos

• Estratégias para promover uma cultura de cibersegurança

• Colaboração com equipas técnicas e jurídicas

Preparação para auditorias e controlos

• Processos de auditoria interna e externa

• Documentação e evidências a preparar

• Gestão de situações de não conformidade

Exemplos de exercícios práticos:

• Definição de uma estratégia personalizada
• Elaboração de um plano de ação para uma organização fictícia (trabalho em subgrupos)
• Apresentação dos resultados e discussão em plenário

Formador

Facilitador que combina know-how com experiência empresarial e competências pedagógicas, para dar resposta a necessidades operacionais e potenciar a aprendizagem.