NIS2 - Governance della cybersicurezza: obblighi e responsabilità del management aziendale
NIS2 - Governance della cybersicurezza: obblighi e responsabilità del management aziendale
Vicenza
Percorso attivabile su richiesta.
La normativa NIS2 introduce nuovi e rilevanti obblighi in materia di cybersicurezza e attribuisce un ruolo diretto agli organi di amministrazione e direzione delle organizzazioni interessate.
Il percorso offre al management aziendale un quadro chiaro e operativo degli obblighi previsti dal D.Lgs. 138/2024, con particolare attenzione alle responsabilità connesse alla governance della cybersicurezza, all'approvazione e alla supervisione delle misure di gestione dei rischi e agli obblighi di formazione.
Particolare attenzione è dedicata anche alle responsabilità personali del management e alle conseguenze previste in caso di mancato rispetto degli obblighi.
Al termine del percorso i partecipanti avranno acquisito gli strumenti per:
- comprendere se e in quale misura la propria organizzazione rientra nell'ambito di applicazione della NIS2;
- distinguere i soggetti qualificati come “essenziali” e “importanti”;
- conoscere gli obblighi di governance previsti dall'art. 23 del D.Lgs. 138/2024;
- comprendere il ruolo del management nell'approvazione e nella supervisione delle misure di gestione dei rischi di cybersicurezza;
- acquisire consapevolezza delle responsabilità personali e delle principali sanzioni previste dalla normativa;
- conoscere gli obblighi relativi alla gestione e alla notifica degli incidenti significativi.
Programma
- Il quadro normativo NIS2: Direttiva (UE) 2022/2555, D.Lgs. 138/2024 e Determinazione ACN n. 379907/2025.
- Chi è soggetto alla normativa: criteri di individuazione dei soggetti “essenziali” e “importanti”, con riferimento ai requisiti dimensionali e settoriali.
- La governance della cybersicurezza: gli obblighi degli organi di amministrazione e direzione previsti dall'art. 23 del D.Lgs. 138/2024.
- Il ruolo del management: approvazione, supervisione e formazione in materia di cybersicurezza.
- La gestione dei rischi: panoramica delle 11 aree di misure previste dall'Allegato 1 alla Determinazione ACN n. 379907/2025.
- Responsabilità e sanzioni: responsabilità del management e conseguenze del mancato rispetto degli obblighi.
- Management, referente aziendale e CISO: ruoli e responsabilità nel sistema di governance della sicurezza.
- Gestione degli incidenti significativi: obblighi di notifica, tempistiche e modalità.
- Dalla norma alla pratica: casi concreti e checklist operativa per il management.
Scopri il percorso
Il percorso può essere attivato per le imprese interessate, con modalità e calendario da concordare.
Per maggiori informazioni: buzzacchera@cpv.org
Componenti dei Consigli di Amministrazione, amministratori unici, dirigenti e altri membri degli organi di amministrazione, direzione e supervisione strategica di soggetti qualificati come “essenziali” o “importanti” ai sensi del D.Lgs. 138/2024, di attuazione della Direttiva (UE) 2022/2555 (NIS2).
Il corso è tenuto dai professionisti dello Studio Lexin, studio legale di Schio che dal 2005 si rivolge prevalentemente alle imprese, con una specializzazione nell’ambito della legal compliance e della consulenza e assistenza in materia di diritto d’impresa, compliance e nuove tecnologie.
Percorso attivabile su richiesta.
Fondazione Centro Produttività Veneto, Via Rossini 60 a Vicenza (Vi)
Da definire in base alle esigenze aziendali
PGR 22697
