Обучение Закон за киберсигурността (Директива (ЕС) 2555/2022 NIS 2)

Директива на ЕС 2555/2022 (NIS 2) е втората версия на Директивата за сигурност на мрежите и информацията (NIS), която цели хармонизиране на стандартите за киберсигурност в държавите членки на ЕС. Влязла в сила през януари 2023 г., тя заменя предишната директива NIS от 2016 г., като разширява обхвата и въвежда нови изисквания за организациите, които работят в ключови икономически сектори. Основен приоритет е изграждането на киберсигурност и киберкултура в критични и важни сектори. Директива НИС2 2555/2022 на ЕС се транспонира и в Закон за киберсигурността.

Секторите в обхвата на директивата са следните:

• Енергетика,
• Въздушен , железопътен, автомобилен и воден транспорт
• Банков/финансов
• Здравеопазване
• Управление на водни ресурси
• Цифрова инфраструктура
• Публична администрация
• Пощенски и куриерски услуги
• Управление на отпадаци
• Храни – производство, преработка и разпространение
• Химически продукти – производство и разпространение
• Производители – медицински/диагностични устройства, компютри, електроника, автомобили, оптика, машини, транспортно оборудване
• Доставчици на цифрови услуги
• Изследователски организации

Сектори с висока критичност:

1. Енергетика
2. Транспорт (Въздушен , железопътен, автомобилен и воден транспорт)
3. Банков сектор
4. Инфраструктури на финансовия пазар
5. Здравеопазване
6. Питейна вода
7. Отпадъчни води

8. Управление на водни ресурси

1. Цифрова инфраструктура
2. Управление на услуги в областта на ИКТ (между предприятия)
3. Публична администрация
4. Космическо пространство

Други критични сектори:

1. Пощенски и куриерски услуги
2. Управление на отпадъците
3. Производство, изготвяне и дистрибуция на химикали
4. Производство, преработка и разпространение на храни
5. Производство  медицински изделия и медицински изделия за инвитро диагностика; компютри, електронни и оптични продукти; електрически съоръжения; моторни превозни средства, ремаркета и полуремаркета; машини и оборудване, некласифицирани другаде; друго транспортно оборудване
6. Доставчици на цифрови услуги
7. Научни изследвания

Събитието е подходящо  за ръководители, ИТ мениджъри и професионалисти, които искат да подобрят защитата на критичната инфраструктура в своите организации и да въведат изискванията на директива МИС2.

ТЕМИ:

1. Цели и обхват на Директивата за NIS-2

• Важност на NIS-2 за киберсигурността в ЕС
• Разширен обхват на NIS-2 и включените основни и важни сектори
• Основни цели за повишаване на сигурността и устойчивостта на киберпространството в ЕС

2. Подходи на работа, в съответствие с NIS-2

• Подход към управление на риска и докладване на инциденти
• Достигане на задължително  общото ниво на сигурност и устойчивост на информационите системи
• Работа в синергия между ръководство и ИТ отдели

3.Техническите изисквания на директивата и необходимост от действия за ръководството и служителите

• Цялостна оценка на риска и възприемане на модел на споделена отговорност
• Изисквания за редовно обучение и интегрирано докладване на инциденти
• Технологични изисквания: многофакторно удостоверяване, контрол на достъпа и криптиране

4. Мерки за ефективно управление на риска

• Основни политики за управление на риска: анализ на риска, сигурност на информационната система, „киберхигиена“
• Политики за непрекъснатост на бизнеса, включително резервни копия и възстановяване след бедствие
• Сигурност на веригата за доставки и изисквания към доставчици и партньори

5. Отговорност на управляващите дадената организация в NIS-2

• Промени в отговорностите на ръководството за одобряване и мониторинг на мерки за управление на риска
• Ангажираност на ръководството с киберсигурността като основна организационна ценност
• Възможни правни последици при неспазване на NIS-2

6. Приложение на  NIS-2 и санкции?

• Практически насоки за внедряване на NIS-2 във вашата организация
• Стъпки за междурамково управление и координация между отделите
• Изграждане на план за действия при инцидентиВъзможни глоби и санкции за неспазване
• Потенциални последствия за репутацията и операциите на организацията

7. Подготовка за въвеждане на NIS-2?

• Стъпки за подготовка: от оценка на риска до обучение на служителите
• Интегриране на киберсигурността във фирмената култура и ежедневни операции
• Проактивни мерки и дългосрочни стратегии за съответствие

8. Въпроси и отговори

• Обсъждане и въпроси от участниците, примери и добри практики

Програма:

09:00 – 09:30 – Вход в онлайн платформата и регистрация
09:30 – 11:00 – Цели и обхват на Директивата за NIS-2.

Подходи на работа, в съответствие с NIS-2.Техническите изисквания на директивата и необходимост от действия за ръководството и служителите
11:00 – 11:20 – Кратка почивка
11:20 – 13:00 – Мерки за ефективно управление на риска. Отговорност на управляващите дадената организация  Приложение на  NIS-2 и санкции

Подготовка за въвеждане.

13:00 – 13:30 – Въпроси и отговори

250 лв. с  ДДС (127.82 EUR) 215 лв. с ДДС (109.93 EUR) на участник при регистрация до 16.01.2026 г.

Плащането се извършва по банков път, на база проформа фактура, която ще получите по е-мейл след регистрацията. На посочената цена  е крайна с  ДДС.

Всички участници ще получат PDF дигитално сертификат  за преминато обучение на тема „Новият закон за Киберсигурност. Директива НИС-2“. Документът ще бъде изпратен по е-мейл след обучението.

За регистрация на повече участници, моля, посете  https://cybernational.eu или се свържете с нас на:

• Моб.: 0893 690280
• e-mail: office@cybernational.eu
• https://cybernational.eu