NIS2: aspetti tecnici e normativi

Questo corso sulla direttiva NIS2 (Network and Information Systems Directive) è progettata per fornire conoscenze sulle normative europee sulla sicurezza delle reti e dei sistemi informativi, nonché delle misure necessarie per conformarsi a tali normative. La direttiva NIS2 è un aggiornamento della precedente direttiva NIS e introduce nuovi requisiti per migliorare la sicurezza informatica e la resilienza delle infrastrutture critiche.

Data del corso:
23 Giugno 2026

(Il corso si svolgerà interamente online)

per informazioni su come partecipare leggere la pagina regolamento

Agenda

Introduzione alla direttiva NIS2

  • Storia e background della direttiva NIS e NIS2.
  • Obiettivi principali della NIS2.
  • Differenze chiave tra NIS e NIS2.

Ambito di applicazione

  • Settori e servizi coperti dalla NIS2.
  • Soggetti obbligati: Operatori di Servizi Essenziali (OSE) e Fornitori di Servizi Digitali (FSD).
  • Definizione e criteri per identificare gli OSE e i FSD.

Requisiti di sicurezza

  • Requisiti di sicurezza per gli OSE e i FSD.
  • Misure tecniche e organizzative per la gestione del rischio.
  • Sicurezza della catena di fornitura.

Obblighi di notifica

  • Requisiti di notifica degli incidenti di sicurezza.
  • Tempistiche e procedure per la segnalazione degli incidenti.
  • Interazione con le autorità competenti e i CSIRT (Computer Security Incident Response Team).

Ruoli e responsabilità

  • Ruoli delle autorità nazionali competenti.
  • Compiti e funzioni dei CSIRT.
  • Collaborazione tra soggetti obbligati e autorità.

Valutazione del rischio e gestione

  • Metodologie per la valutazione del rischio.
  • Pianificazione e implementazione di misure di sicurezza.
  • Monitoraggio e revisione continua delle misure di sicurezza.

Sanzioni e compliance

  • Regime sanzionatorio per la non conformità.
  • Procedura di audit e verifica della conformità.
  • Best practices per garantire la compliance.

Formazione e sensibilizzazione

  • Programmi di formazione per il personale.
  • Sensibilizzazione sulle politiche di sicurezza.
  • Coinvolgimento degli stakeholder nella sicurezza informatica.

Obiettivi

Al termine del corso i partecipanti avranno conoscenza degli aspetti salienti correlati alla direttiva NIS2.

Destinatari

Manager, responsabili della sicurezza informatica, responsabili di progettazione di sistemi di sicurezza, analisti, personale tecnico di sistemi informativi.

Prerequisiti

Non sono necessari prerequisiti