Suggerimenti/strumenti utili per comprendere, programmare ed attuare la normativa
La concreta attuazione della normativa NIS2 prevede l’implementazione dei requisiti elencati negli allegati tecnici, denominati “Misure di sicurezza di base”.
Durante il seminario analizzeremo in modo semplice e concreto le Linee Guida ACN, evidenziando i requisiti di base e le implicazioni per le aziende. L’obiettivo è fornire un percorso chiaro e concreto, per capire:
- quali sono gli obblighi previsti dalla normativa;
- come tradurre le Linee Guida in azioni operative (documenti e strumenti di sicurezza);
- come calendarizzare le attività per rispettare le scadenze previste;
- come valorizzare la conformità quale opportunità di sicurezza, crescita e fiducia verso clienti e partner.
Il seminario è rivolto particolarmente a:
- imprenditori e manager, che vogliono muoversi con sicurezza nel nuovo scenario regolatorio, evitando rischi e cogliendo i vantaggi di un approccio strutturato alla cybersecurity;
- responsabili IT, che vogliono capire nel concreto quali attività intraprendere, quali documenti redigere e quali strumenti di sicurezza implementare.
Verrà inoltre analizzato l’ultimo obbligo introdotto da ACN, ossia la nomina del Referente CSIRT, identificando requisiti, attività, responsabilità, modalità e termini di designazione. Verrà infine data la possibilità di chiarire eventuali dubbi sull’applicabilità diretta della norma, o come fornitore critico nella supply-chain.
Programma
Relatori
Dott. Gregorio Galli
Dott. Claudio Inzani
- introduzione alla normativa
- presentazione delle Misure di sicurezza di base e Linee Guida NIS
- analisi dei requisiti organizzativi (documenti da produrre)
- analisi dei requisiti tecnologici (strumenti di IT security)
- consigli operativi per una corretta attuazione
- il Referente CSIRT, come attuare correttamente l’obbligo di designazione
- l’ambito di applicazione diretto NIS2 o come fornitore critico nella supply-chain
Domande/risposte
Ai partecipanti verrà fornito, in omaggio, un utile strumento di conformità: la check-list dei requisiti NIS, corredata da un’ipotesi di piano operativo, documentale e tecnico.
Al termine verrà offerto un aperitivo
La partecipazione è libera, fino ad esaurimento posti, previa iscrizione, inviando un’email a info@gallidataservice.com indicando nome azienda e numero partecipanti entro il 3 novembre p.v..