NIS2 Awareness
Despre
Descriere
Directiva NIS2 a Uniunii Europene stabilește un cadru cuprinzător de securitate cibernetică, menit să îmbunătățească reziliența, să impună măsuri de securitate mai stricte și să optimizeze răspunsul la incidente pentru entitățile esențiale și importante. Organizațiile nu doar că trebuie să se conformeze acestor reglementări, ci și să implementeze mecansime solide de securitate cibernetică pentru a minimiza riscurile și a reacționa prompt și eficient la incidente.
Cursul oferă o abordare practică și aplicată pentru înțelegerea și implementarea cerințelor cheie ale directivei. Veți învăța să evaluați riscurile cibernetice, să identificați și să raportați incidentele, să consolidați securitatea lanțului de aprovizionare și să aplicați cele mai bune practici pentru protejarea infrastructurilor critice.
In Romania la finalul anului 2024 a fost aprobata Ordonanța de Urgență a Guvernului nr. 155/2024 privind instituirea unui cadru pentru securitatea cibernetică a rețelelor și sistemelor informatice din spațiul cibernetic național civil. Astfel România transpune Directiva Uniunii Europene 2022/2555 (Directiva NIS2) în legislația națională.
Durata: 1 zi
Modalitate de livrare: online
Nivel: intermediar
Pret: per grupa, la cerere
*pretul nu contine TVA
Curricula curs
Agenda cursului
Modul 1: Introducere în NIS2 și importanța securității cibernetice
- Contextul și necesitatea Directivei NIS2
- Impactul asupra entităților esențiale și importante
- Responsabilități și obligații legale
Modul 2: Principii de securitate cibernetica din perspectiva NIS2
- Principiul guvernanței și responsabilității la nivel de management
- Principiul proporționalității în implementarea măsurilor de protecție
- Principiul minimizării efectelor atacurilor și incidentelor
- Principiul cooperării și coordonării la nivel național și international
- Principiul satisfacerii interesului public
- Principiul securității lanțului de aprovizionare
Modul 3: Continuitate, recuperarea în caz de dezastru și răspunsul la incidente
- Planificarea continuității afacerii (BCP) și managementul crizelor cibernetice
- Recuperarea în caz de dezastru (Disaster Recovery)
- Procesul de detectare, răspuns și remediere a incidentelor
- Raportarea incidentelor conform NIS2: proceduri și termene
- Exercițiu practic: Identificarea serviciilor critice din perspectiva NIS2
Modul 4: Controlul accesului și protecția datelor
- Modele de control al accesului: RBAC (Role-Based Access Control) si Zero Trust Network Architecture (ZTNA)
- Principiile de autentificare și autorizare (MFA, SSO, Identity & Access Management – IAM)
- Protecția datelor și jurnalizarea activităților pentru conformitate și audit
Modul 5: Securitatea rețelelor de comunicații – IT și OT
- Arhitectura securizată a rețelelor IT și OT
- Protecția infrastructurilor critice și segmentarea rețelelor
- Monitorizarea traficului și detecția intruziunilor (IDS/IPS, SIEM)
- Studiu de caz: Atacuri asupra infrastructurilor industriale și măsuri de prevenție
Modul 6: Operațiuni de Securitate – Aspecte Practice și Teoretice
- Implementarea unui Security Operations Center (SOC)
- Threat intelligence și gestionarea vulnerabilităților
- Managementul securității lanțului de aprovizionare
- Exercitiu Practic: Investigarea si raportarea unui atac cibernetic din perspectiva NIS2
Modul 7: NIS2 – Implementare eficientă și lecții învățate
- Provocări și greșeli comune în implementarea NIS2
- Strategii pentru o adoptare rapidă și eficientă
- Sesiune interactivă: Întrebări și răspunsuri
Suntem aici sa te ajutam!
Adresa
Bucuresti, Romania
Scrie-ne
office@bloovia.com
Suna-ne
(040) 739-623-873