Ciberseguridad para Directivos frente a la NIS2

Metodología y
programa

En el contexto actual de constante cambio y evolución de nuevos riesgos y amenazas y en el que las organizaciones deben ser ágiles, flexibles, adaptativas e innovadoras para garantizar su pervivencia, el apoyo de la Dirección es un factor clave en todo lo relativo a la seguridad, incluido la ciberseguridad, la continuidad y resiliencia del negocio. Este soporte es esencial para lograr involucrar y sensibilizar a las personas de la organización, así como para garantizar la asignación de los recursos necesarios para la implementación y mantenimiento de la Ciberseguridad y Resiliencia en las organizaciones.

La Ciberseguridad ha dejado de ser algo de los técnicos y actualmente involucra a toda la organización, empezando por los Órganos de Dirección. El nuevo marco normativo de ciberseguridad contribuye significativamente a garantizar el éxito y la sostenibilidad a largo plazo de la organización, estableciéndose un requerimiento de liderazgo, cumplimiento y supervisión del Órgano de Dirección. En este curso abordaremos estas cuestiones y su aplicación práctica en las organizaciones.

• Repercusión de NIS 2 en el órgano de Dirección.
• Cómo le afecta NIS2 o si puede ampararse en ella
• Identificar socios que puedan asistirle en la adaptación
• Análisis de deficiencias respecto a NIS2
• Toma de conciencia de la Dirección y plan de implatación de los requisitos que falten
• Asignar presupuesto y equipo a la NIS2
• Alcance en materia de ciberseguridad y de gestión de crisis
• La relación con proveedores
• La responsabilidad de los directivos de las empresas
• El compromiso de la compañía con la ciberseguridad. La exigencia de formación en ciberseguridad y el fomento de la ciberseguridad en todo el Personal.
• Obligación de formación en ciberseguridad
• La cultura de ciberseguridad. El seguimiento respecto a nuevas amenazas, los dispositivos móviles, los IoT, etc.
• Medidas de ciberhigiene: Seguridad de los equipos (Sistemas operativos, hardware, acceso); Seguridad del correo electrónico (cifrado, desconocidos, no publicación en RRSS, capacitación); Ciberseguridad (métodos de acceso, contraseñas, conexiones, instalación de aplicaciones, correo electrónico, antivirus, dispositivos móviles);.La ciberseguridad integrada y coordinada a través de planes de ciberseguridad aprobados al máximo nivel. Desde la definición hasta la supervisión y seguimiento de la ciberseguridad.
• Política de análisis de riesgos y seguridad de la información; Política de la continuidad de a actividad empresarial; Política de la seguridad de la cadena de suministro; Política de la seguridad de la cadena de distribución; Política de gestión de incidentes; Política de buenas prácticas en el desarrollo seguro de soluciones; Política de notificación de incidentes.
• Obligaciones de notificación.
• Obligaciones de subsanación.
• Asesoramiento experto.
• Gestión estratégica del ciberriesgo en momentos de alta incertidumbre.
• Plan Implantación Medidas NIS2