NIS 2 – Pregled obaveza po direktivi

Vrijeme održavanja edukacije:

–

Namjena

Seminar na temu NIS 2 Direktive i Zakona o kibernetičkoj sigurnosti ima za cilj osnažiti razumijevanje i kapacitete sudionika za usklađivanje i implementaciju ovog regulatornog okvira u području kibernetičke sigurnosti.

Seminar uključuje interaktivne diskusije, studije slučaja, kvizove za provjeru znanja za dublje razumijevanje teorije i razvoj praktičnih vještina u implementaciji zahtjeva NIS 2 Direktive te usklađenosti sa Zakonom o kibernetičkoj sigurnosti.

Cilj

Namijenjen je profesionalcima u području IT-a i kibernetičke sigurnosti, „Compliance“ i menadžerima rizika, pravnicima koji se bave tehnologijama i politikama, kao i donositeljima odluka u javnom i privatnom sektoru koji su odgovorni za upravljanje kibernetičkom sigurnošću. Ciljevi seminara uključuju poboljšanje svijesti o važnosti kibernetičke sigurnosti, razumijevanje specifičnosti i zahtjeva NIS 2 Direktive i nacionalnog zakonodavstva o kibernetičkoj sigurnosti, te razvoj praktičnih vještina za njihovu primjenu i usklađenost.

Sadržaj

DAN:
Uvod u NIS 2 Direktivu i Zakon o kibernetičkoj sigurnosti

Ciljevi i struktura seminara.
Uloga i važnost NIS 2 Direktive u unapređenju kibernetičke sigurnosti.
Pregled standarda i regulatornih okvira relevantnih za kibernetičku sigurnost.
Detaljan pregled NIS 2 Direktive i Zakona o kibernetičkoj sigurnosti, uključujući njene ključne komponente i ciljeve.
Uloge i odgovornosti nadležnih tijela, nacionalni i sektorski CSIRT timovi
Kategorizacija poslovnih subjekata, obveznika Zakona o kibernetičkoj sigurnosti.
Pregled ključnih zahtjeva koje NIS 2 Direktiva postavlja pred poslovne subjekte.
Koraci za iniciranje procesa usklađivanja s NIS 2 Direktivom i Zakonom o kibernetičkoj sigurnosti.
Identifikacija ključnih aktera i resursa potrebnih za uspješnu implementaciju Direktive.
Analiza konteksta organizacije u svjetlu NIS 2 Direktive.
Identifikacija internih i eksternih faktora koji utječu na upravljanje kibernetičkom sigurnošću.

Upravljanje kibernetičkim rizicima i incidentima

Uvod u upravljanje kibernetičkim rizicima.
Identifikacija i klasifikacija kibernetičkih rizika.
Kategorizacija i prioritetizacija rizika na temelju njihovog utjecaja i vjerojatnosti.
Strategije i mjere za tretman kibernetičkih rizika.
Upravljanje incidentima o obveze izvještavanja.
Pregled i kontinuirano poboljšavanje kibernetičke sigurnosti.

DAN:
Sigurnost ljudskih resursa, mrežna i informacijska sigurnost i jačanje sigurnosti lanca opskrbe

Procesi provjere pri zapošljavanju i uvjeti zapošljavanja kako bi se zaštitila organizacija i njezin ugled.
Obrazovanje, svijest i treniranje osoblja u vezi s informacijskom sigurnošću.
Razumijevanje i implementacija sigurnosnih mjera za zaštitu informacija u mrežama i zaštita povezanih usluga od neovlaštenog pristupa.
Upravljanje informacijskom sigurnošću u odnosima s dobavljačima, uključujući ugovore i monitoring usklađenosti s sigurnosnim zahtjevima.
Razumijevanje uloge kriptografije u zaštiti povjerljivosti, integriteta i dostupnosti informacija.
Razumijevanje izazova i najboljih praksi za upravljanje informacijskom sigurnošću pri korištenju cloud usluga.

Upravljanje kontinuitetom poslovanja i testiranje kibernetičkih sigurnosnih mjera

Uvod u BCM i njegov značaj u kontekstu NIS 2 Direktive.
Razvoj i implementacija robusnog okvira BCM-a.
Analiza utjecaja na poslovanje (BIA) i strategije oporavka.
Razvijanje strategija oporavka za ključne poslovne funkcije.
Planiranje, testiranje i održavanje planova kontinuiteta poslovanja.
Pregled različitih pristupa testiranju kibernetičke sigurnosti, uključujući penetracijsko testiranje i procjenu ranjivosti.
Razvoj i primjena strategije komunikacije u upravljanju sustavom kontinuiteta poslovanja.

Revizija, nadzor i prekršajne odredbe za neusklađenost sustava kibernetičke sigurnosti

Obvezne revizije sustava kibernetičke sigurnosti.
Samoprocjena sustava kibernetičke sigurnosti.
Provedba nadzora usklađenosti ključnih i važnih subjekata.
Kazne za neusklađenost za ključne i važne subjekte.

Način rada

Seminar traje 2 dana
Teorijski i praktični rad s vježbama

Seminar se može izvoditi: u učioničkom obliku, kao on-line ili prilagođen potrebama određene organizacije (in-house).

Dokaznica

Svi polaznici dobivaju potvrdu o sudjelovanju na seminaru.

Predavači

dr.sc. Silvana Tomić Rotim
Slaven Tomić, ing.el.

Cijena

395 € + PDV ( 2.976,12 kn+ PDV)
Cijena uključuje: zbirku slajdova i radne materijale za predavanja i vježbe, ručak i osvježenje u pauzama.

Fiksni tečaj konverzije 1EUR = 7,53450 KN

Kontakt

ZIH d.o.o.

tel: 01/4855-271, 4855-273

fax: 01/4855-272

e-mail: zih@zih.hr

Želite li sudjelovati?

Kontaktirajte nas

Ispunite obrazac i naš djelatnik će Vas kontaktirati.