Implementátor NIS2

Ciele kurzu

Cieľom školenia je poskytnúť účastníkom komplexné a praktické znalosti a zručnosti potrebné na efektívnu implementáciu požiadaviek smernice NIS2 do organizácie. Po absolvovaní školenia budú účastníci schopní:

• Pochopiť detailné požiadavky smernice NIS2 a súvisiacu slovenskú legislatívu.
• Identifikovať a analyzovať rozsah aplikácie NIS2 na svoju organizáciu.
• Navrhnúť a implementovať technické a organizačné opatrenia na dosiahnutie súladu s NIS2.
• Vypracovať a udržiavať potrebnú dokumentáciu podľa NIS2.
• Koordinovať proces implementácie NIS2 v rámci organizácie.
• Pripraviť organizáciu na audity súladu s NIS2.
• Samostatne riadiť proces implementácie NIS2 vo svojej organizácii.

Obsahová náplň kurzu

1. Základy NIS2 a právny rámec

• Úvod do smernice NIS2 a jej ciele
• Kľúčové zmeny (Porovnanie NIS vs NIS2)
• Prepojenie slovenskej legislatívy (Zákon o kybernetickej bezpečnosti)
• Kategorizácia subjektov
• Sankcie

2. Určenie rozsahu pôsobnosti NIS2 pre organizáciu

• Detailná analýza sektorov a kritérií
• Proces sebahodnotenia a identifikácia kritických služieb
• Požiadavky Zákona o kybernetickej bezpečnosti (ZoKB)
• Požiadavky na dodávateľský reťazec

3. Riadenie kybernetických rizík

• Riadenie kybernetických rizík v kontexte NIS2 a ZoKB
• Prehľad prístupov k riadeniu rizík
• Metodiky hodnotenia rizík a identifikácia hrozieb
• Návrh a implementácia opatrení na zníženie rizík

4. Bezpečnostné opatrenia podľa NIS2 – praktická implementácia

      Analýza a návrh konkrétnych opatrení:

• Politiky a postupy ISMS
• Kontinuita prevádzky a krízové riadenie
• Zabezpečenie dodávateľského reťazca
• Kybernetická hygiena, školenia, kryptografia, MFA

    Praktické príklady implementácie.

5. Riadenie incidentov

• Riadenie incidentov (detekcia, odozva, prehľad požiadaviek a postupov pri hlásení incidentov podla NIS2).
• Požiadavky hlásenia incidentov na NBU
• Nastavenie interných procesov a podrobné pokyny k oznamovaniu voči NBU
• Navrhované zmeny v zákone o kybernetickej bezpečnosti

6. Dokumentácia a preukázanie súladu

• Požiadavky na dokumentáciu
• Tvorba kľúčových dokumentov a príprava na audity

7. Implementačný plán a riadenie projektu NIS2

• Metodiky a fázy implementácie
• Stanovenie priorít, časového harmonogramu a alokácia zodpovedností.
• Meranie a monitorovanie súladu
• Praktické príklady z implementácií

Ďalšie informácie