Il Contesto
La Direttiva NIS2 introduce un quadro di obblighi più stringenti in materia di cybersicurezza per le imprese, con l’obiettivo di rafforzare la resilienza digitale, proteggere infrastrutture e servizi essenziali e ridurre i rischi lungo la supply chain.
Il settore dei dispositivi medici è direttamente coinvolto, sia per la rilevanza strategica delle aziende sia per l’ampiezza dei codici ATECO potenzialmente inclusi negli elenchi di riferimento. In questo scenario, la cybersicurezza non è più solo un tema tecnico, ma un tema di governance e di responsabilità manageriale: la non conformità può infatti comportare sanzioni e impatti diretti sul management.
Il Programma
La formazione e-learning affronterà i seguenti argomenti:
- Intro alla NIS e NIS2
- NIS2 in dettaglio
- Chi identifica i soggetti
- Scadenze
- Quali sono le attività principali
- Autovalutazione e applicare o non applicare
- Spunti pratici per implementazione
- Resilienza e Responsabilità (Accountability).
- Il Primo Passo Fondamentale: La Gap Analysis
- Il Cuore della NIS2: Impostare un Sistema di Gestione del Rischio
- Le Misure di Sicurezza Minime: Politiche e Procedure
- Formazione
- La Leva Strategica: Sfruttare la ISO/IEC 27001:2022 per la Conformità
- Obblighi di Segnalazione: Gestire e Notificare gli Incidenti
- FAQ ACN Settore Sanitario
Al termine della formazione, il Team Consulting di Confindustria Dispositivi Medici Servizi contatterà i partecipanti per effettuare un light assessment gratuito: un’analisi mirata a comprendere il posizionamento della propria realtà azienda rispetto alla conformità alla Direttiva NIS2 e a identificare le azioni da implementare per essere conformi.
I destinatari ideali includono tutte le figure che garantiscono sicurezza, continuità e compliance nel settore dei dispositivi medici.
Non sono previsti requisiti minimi.
La formazione sarà svolta da professionisti in ambito cybersicurezza.
