Cosa sono le Pillole formative?

Momenti di aggiornamento efficace, più agile rispetto ai corsi tradizionali. La durata massima è di 2 ore e mezza, di cui 30 minuti di confronto con domande in diretta. Una formula rinnovata e densa di contenuti, che consente tempi limitati da dedicare a vantaggio della produttività, mantenendo qualità e interazione

ABSTRACT

L’incontro è progettato per fornire ai vertici aziendali una visione chiara, strutturata e concreta degli obblighi introdotti dalla Direttiva (UE) 2022/2555 (NIS2) e della normativa italiana di recepimento D.Lgs. 138/2024.
Verrà affrontato il tema della cybersecurity come responsabilità di governance, evidenziando il ruolo centrale degli organi apicali nella gestione del rischio informatico, nella definizione delle misure di sicurezza, nella supervisione dei processi di risposta agli incidenti e nel presidio della conformità normativa. L’approccio è orientato alla consapevolezza decisionale e alla responsabilizzazione del management, con l’obiettivo di consentire valutazioni informate e coerenti con il contesto organizzativo e regolatorio di riferimento.

OBIETTIVI

Si propone di aumentare il livello di consapevolezza degli organi di amministrazione e direttivi in merito ai nuovi obblighi normativi in materia di sicurezza delle reti e dei sistemi informativi.
In particolare, la formazione mira a chiarire il perimetro di applicabilità della Direttiva NIS2, i requisiti di sicurezza richiesti, le responsabilità attribuite agli organi di vertice e le possibili conseguenze in caso di mancata conformità. Ulteriore obiettivo è fornire una chiave di lettura della cybersecurity come elemento strategico e non meramente tecnico, favorendo una corretta integrazione della gestione del rischio cyber nei processi decisionali aziendali e nei modelli di governance.

A CHI SI RIVOLGE

• Membri degli organi direttivi
• Componenti degli organi di amministrazione
• Figure apicali coinvolte nei processi decisionali e di governance

CONTENUTI

• Inquadramento generale della Direttiva NIS2 e del percorso normativo che ha condotto alla sua adozione, con riferimento al contesto europeo e alla normativa italiana di recepimento.
• Analisi dell’ambito di applicazione della Direttiva, con particolare attenzione ai soggetti coinvolti e ai criteri di individuazione delle organizzazioni rientranti nel perimetro NIS2.
• Approfondimento dei requisiti di sicurezza e degli obblighi di gestione del rischio, con focus sul ruolo degli organi apicali nella definizione delle strategie di sicurezza e nella verifica dell’adeguatezza delle misure adottate.
• Esame dei processi di gestione e notifica degli incidenti di sicurezza, incluse le tempistiche, le responsabilità e gli obblighi di comunicazione previsti dalla normativa.
• Analisi dei temi di governance della sicurezza informatica, della responsabilità degli organi di amministrazione e direttivi e del regime sanzionatorio, con particolare riferimento alle conseguenze amministrative, economiche e reputazionali derivanti dalla non conformità.