Naujoji kibernetinio saugumo direktyva NIS2, pagrindiniai jos reikalavimai ir jų įgyvendinimas, rizikos bei incidentų valdymo priemonės

Kibernetinis saugumas tampa vienu iš svarbiausių prioritetų. Dėl nuolat augančių kibernetinių grėsmių skaičiaus ir sudėtingumo, Europos Sąjunga (ES) ėmėsi naujų / papildomų priemonių nustatyti kibernetinio saugumo reikalavimus – priimta NIS2 direktyva, kurią ES laiko lemiamu žingsniu užtikrinant aukštesnį bendrą saugumo lygį visoje ES. NIS 2 kibernetinio saugumo reikalavimai griežtėja, o reguliuojamų subjektų apimtis didėja. Taip pat, bus taikoma daug griežtesnė atsakomybė už kibernetinio saugumo reikalavimų nesilaikymą arba netinkamą laikymasi.

Atitinkamai, įmonėms / įstaigoms reikia suvokti, visų pirma, kokiems subjektams bus taikomi reikalavimai, ir antra, kokie nauji reikalavimai įsigalios nuo 2024 m. spalio mėnesio bei kaip juos reikės įgyvendinti.

Taigi, dalyvavimas seminare padės ne tik suprasti kaip tinkamai įgyvendinti naujausius ES kibernetinio saugumo reikalavimus, bet ir sudarys sąlygas padidinti įmonės/organizacijos atsparumą bei pasirengimą šiuolaikinėms kibernetinėms grėsmėms, taip apsaugant jos finansinį stabilumą ir reputaciją.

Šis seminaras yra esminis siekiant užtikrinti teisinį atitikimą ir išvengti galimų sankcijų bei baudų, kurios gali kilti dėl direktyvos reikalavimų nesilaikymo.

Seminaro tikslas:

• Supažindinti dalyvius su direktyvos reikalavimais bei jų įgyvendinimo aspektais. Tai pat, suteikti didesnį aiškumą, kokie subjektai bus paveikti direktyvos (t.y. direktyvą įgyvendinančių teisės aktų) įpareigojimų bei kuo konkrečiai tas poveikis pasireikš;
• Antroje seminaro dalyje kalbėsime apie praktinį direktyvos reikalavimų įgyvendinimą – rizikų bei incidentų valdymo priemones.

Seminaras skirtas:

Įmonių ir įstaigų atstovams, kurie yra atsakingi už informacinių technologijų saugumą, teisinį atitikimą ir operacinių rizikų valdymą:

• IT saugumo padalinių vadovams ir darbuotojams;
• Rizikos valdymo specialistams;
• Teisininkams ir kitiems reguliavimo atitikties specialistams ar vadovams;
• Vidurinio lygio vadovams;
• IT infrastruktūros ir sistemų administratoriams;
• Duomenų apsaugos pareigūnams (DAP);
• Saugumo komandų nariams / saugumo incidentų valdymo komandų nariams;
• Verslo procesų vadovams;
• Mokymų specialistams.

Prie tikslinės grupės priskirtini ir įmonių / įstaigų vadovai, pavaduotojai, kadangi jiems taip pat labai svarbu suprasti kibernetinio saugumo reguliavimo, atitikties ir sankcijų tendencijas. Be to, NIS2 direktyvos viena iš esminių naujovių – reikalavimai esminių ir svarbių subjektų valdymo organams ir tiesioginė jų atsakomybė.