Proč musí management rozumět NIS2?
Směrnice NIS2 přináší přímou osobní odpovědnost členů statutárních orgánů za kybernetickou bezpečnost. Neznalost nových povinností může vést k sankcím až 10 milionů EUR nebo 2 % celosvětového obratu.
Osobní odpovědnost
NIS2 zavádí přímou odpovědnost managementu za schválení opatření k řízení kybernetických rizik a dohled nad jejich implementací.
Strategické rozhodování
Vedení musí chápat kybernetická rizika pro informované strategické rozhodování o investicích do bezpečnosti a alokaci zdrojů.
Povinné vzdělávání
Směrnice NIS2 explicitně vyžaduje, aby členové vedení absolvovali školení v oblasti kybernetické bezpečnosti.
Obsah školení
Strukturovaný program pokrývající všechny klíčové oblasti NIS2 relevantní pro management
Právní rámec NIS2
Pochopení směrnice NIS2, její transpozice do českého práva a dopady na vaši organizaci. Identifikace povinných subjektů a klasifikace služeb.
Řízení kybernetických rizik
Metodiky hodnocení a řízení rizik dle NIS2. Praktické postupy pro identifikaci aktiv, analýzu hrozeb a stanovení přijatelné úrovně rizika.
Hlášení incidentů
Povinnosti hlášení bezpečnostních incidentů – lhůty, formáty a komunikační kanály. Vytvoření interních eskalačních postupů a nácvik reportingu.
Bezpečnost dodavatelského řetězce
Hodnocení dodavatelů z pohledu kybernetické bezpečnosti. Smluvní požadavky, audity třetích stran a kontinuální monitoring supply chain.
Bezpečnostní dokumentace
Tvorba povinné dokumentace – bezpečnostní politiky, plány kontinuity, havarijní plány. Šablony a best practices pro efektivní dokumentaci.
Odpovědnost managementu
Osobní odpovědnost statutárních orgánů za kybernetickou bezpečnost. Sankce, dohledové pravomoci NÚKIB a praktické kroky pro compliance.
Pro koho je školení určeno
Program je navržen specificky pro vedoucí pracovníky bez nutnosti technických znalostí
C-level management
CEO, CFO, COO a další členové vedení společnosti s rozhodovací pravomocí
CISO a bezpečnostní manažeři
Odpovědné osoby za informační a kybernetickou bezpečnost v organizaci
Compliance a právní oddělení
Specialisté zodpovědní za dodržování regulatorních požadavků
Risk manažeři
Profesionálové řízení rizik a interního auditu
Klíčové termíny NIS2
Nenechte si ujít důležité milníky implementace