La direttiva NIS2 e il nuovo Decreto Legislativo 138/2024: guida pratica per le aziende

OBIETTIVI
Il percorso formativo ha come obiettivo quello di approfondire la conoscenza dei
contenuti della Direttiva NIS2 e del Decreto Legislativo 138/2024 e comprenderne
l’impatto diretto sull’organizzazione.

CONTENUTI
Modulo 1: Introduzione alla Direttiva NIS2 e al Decreto Legislativo 138/2024 –
Panoramica del Quadro Normativo Europeo e Nazionale sulla Sicurezza dei Dati
• Introduzione alla Direttiva NIS2: obiettivi, scopo e impatto sul panorama della
sicurezza informatica in Europa.
• Il Decreto Legislativo 138/2024: recepimento della Direttiva NIS2 in Italia
• I soggetti coinvolti dalla normativa
• Le interazioni con il decreto 134/2024
• Le autorità di controllo e la strategia per la cybersicurezza nazionale

Modulo 2: Procedura di registrazione e comunicazioni verso ACN. Le scadenze
introdotte dalla normativa per l’adeguamento
• La registrazione alla piattaforma ACN e i dati da comunicare
• Procedure di notifica degli incidenti
• Obblighi di compliance per l’azienda
________________________________________
Modulo 3: Le procedure e le misure organizzative necessarie per la compliance
• Politica di sicurezza dei sistemi informativi e di rete
• La governance, la gestione dei ruoli e delle responsabilità
• Sicurezza delle risorse umane

Politiche di gestione dei rischi
• Piani di continuità operativa
• Le procedure di incident management
• La gestione delle crisi
• Monitoraggio della conformità
• La sicurezza della catena di approvvigionamento e in particolare
nell’acquisizione di servizi o prodotti ICT
• Le Strategie di igiene informatica di base e formazione in materia di sicurezza
________________________________________
Modulo 4: alcune delle misure tecniche ed i controlli applicabili
• Inventario, classificazione e gestione delle risorse
• Segmentazione delle reti
• Sicurezza ambientale e fisica
• Protezione da software malevoli e non autorizzati
• Configurazioni sicure
• Gestione delle patch di sicurezza
• Gestione e controllo degli accessi
• Gestione dei log
• Gestione dei supporti rimovibili
• Crittografia
• Monitoraggi

DOCENTI
Dott.ssa Claudia Martelli
Responsabile area certificazioni Si.Qu.Am.
Dott. Simone Brun
Responsabile della protezione dati e consulente Direttiva NIS2 Si.Qu.Am.

METOLOGIA DIDATTICA
Tutti gli argomenti del Corso sono affrontati attraverso una metodologia didattica
pratica (case study esempi, confronto d’aula) e interattiva. Verranno fornite ai
partecipanti le Slides complete.