Introdução ao NIS2
Esta formação apresenta os pontos-chave da diretiva NIS2 da UE, que estabelece requisitos de cibersegurança para as organizações que prestam serviços “essenciais” e “importantes” em toda a UE. Ficarás a saber a quem se aplica a diretiva, como são classificadas as organizações e como saber se a tua organização está abrangida pelo seu âmbito de aplicação.
Também compreenderás claramente os principais requisitos de segurança exigidos pelo NIS2, incluindo avaliações de risco, segurança de fornecedores, controlo de acesso e formação de funcionários.
Por último, a formação explica o que a diretiva espera da gestão de topo e as consequências do seu incumprimento, incluindo multas pesadas e responsabilidade pessoal.
Tópicos do curso
Lição 1) A quem se aplica a NIS2?
A NIS2 é um conjunto de regras relativas à cibersegurança das infra-estruturas críticas na UE. O seu objetivo é reforçar o fornecimento de bens e serviços essenciais na UE contra as ciberameaças.
A diretiva visa proteger estas organizações, elevando as normas mínimas de cibersegurança nos seus sectores.
Lição 2) Requisitos mínimos do NIS2
A NIS2 exige que a sua organização trate adequadamente todos os riscos de segurança informática que possam ameaçar a entrega dos seus bens e serviços ao utilizador final.
Independentemente destes riscos específicos, a NIS2 exige que todas as organizações implementem um conjunto de medidas de segurança obrigatórias.
Lição 3) Obrigações de gerenciamento do NIS2
Um aspeto distintivo da NIS2 é a sua ênfase na exigência de que a gestão de topo assuma maior responsabilidade pela cibersegurança. Isto inclui líderes estratégicos como o CEO, o CTO e os membros do Conselho de Administração.
Introdução ao NIS2
Esta formação destina-se a qualquer pessoa que trabalhe em ou com sectores de infra-estruturas críticas e que necessite de uma introdução clara ao NIS2.
- Segurança cibernética
- 6 minutos
- 3 lições
- 3 Testes
Cursos relacionados
Introdução ao RGPD
Este curso dá ao trabalhador uma introdução simples e prática ao Regulamento Geral sobre a Proteção de Dados.
O colaborador ficará a saber o que é o RGPD, porque foi criado e quem deve seguir as suas regras, utilizando exemplos reais que facilitam a compreensão do tema.
Segurança da Informação
Esta formação dá ao funcionário uma introdução clara e prática à segurança da informação, à sua importância para a organização e ao seu impacto no trabalho diário.
Avaliação de risco
- Conforme exigido por
- RGPD
- ISO27001
- NIS2
- Regulamento Inteligência Artificial
- CIS18
- NIST-CSF
As formações de sensibilização preparam-te para a conformidade, ao mesmo tempo que melhoram a sensibilização para a segurança na tua organização. Para estabelecer uma cultura de segurança, a tua organização deve trabalhar de forma programática com elementos técnicos e organizacionais.
Tens uma cultura de segurança?