НОВИЯТ ЗАКОН ЗА КИБЕРСИГУРНОСТ

Директивата МИС2 (NIS-2) е създадена с цел да подобри киберсигурността в Европейския съюз, като разширява обхвата на организациите, които трябва да отговарят на определени изисквания за защита. Един от ключовите аспекти на МИС2 е, че тя намалява прага за фирмите, които трябва да се съобразят с новите правила. Засяга и по-малки компании - над 50 служители и/или оборот от 10 милиона евро.

Сектори с висока критичност:

1. Енергетика
2. Транспорт
3. Банков сектор
4. Инфраструктури на финансовия пазар
5. Здравеопазване
6. Питейна вода
7. Отпадъчни води
8. Цифрова инфраструктура
9. Управление на услуги в областта на ИКТ (между предприятия)
10. Публична администрация
11. Космическо пространство

Други критични сектори:

1. Пощенски и куриерски услуги
2. Управление на отпадъците
3. Производство, изготвяне и дистрибуция на химикали
4. Производство, преработка и разпространение на храни
5. Производство  медицински изделия и медицински изделия за инвитро диагностика; компютри, електронни и оптични продукти; електрически съоръжения; моторни превозни средства, ремаркета и полуремаркета; машини и оборудване, некласифицирани другаде; друго транспортно оборудване
6. Доставчици на цифрови услуги
7. Научни изследвания

Новите изисквания могат да доведат до сериозни финансови санкции при неспазване. Глобите за неспазване на изискванията за киберсигурност могат да достигнат до 10 милиона евро или 2% от глобалния годишен оборот на компанията – което от двете е по-високо. При по-леки нарушения санкциите също са сериозни: до 7 милиона евро или 1.4% от оборота. Пренебрегването на NIS-2 може да доведе не само до огромни глоби, но и до трайно увреждане на репутацията и бизнес стабилността на организацията.

Онлайн обучението по МИС2 ще предостави пълно разбиране на изискванията на директивата, както и как фирмите да оценят текущата си готовност за съответствие. Програмата ще покрие основни теми като:

• Основните цели и обхват на МИС2.
• Технически и управленски изисквания, включително мерки за управление на риска.
• Отговорностите на управлението и потенциалните санкции при неспазване на директивата.

Обучението е важно за:

• Служители на публични и частни организации, отговорни IT инфраструктура
• Ръководители и специалисти по киберсигурност
• ИТ мениджъри и експерти, отговарящи за внедряването на защитни системи и подобряването на киберсигурността в организациите.

ПРОГРАМА И ТЕМИ:

I. Въведение

• Кратко представяне на обучението и основни цели
• Важност на NIS-2 за киберсигурността в ЕС

II. Предмет и обхват на Директивата за NIS-2

• Разширен обхват на NIS-2 и включените основни и важни сектори
• Основни цели за повишаване на сигурността и устойчивостта на киберпространството в ЕС

III. Основните цели на NIS-2

• Единен подход към управление на риска и докладване на инциденти
• Усъвършенстване на общото ниво на сигурност и устойчивост
• Постоянен ангажимент на организациите и важност на сътрудничеството между ръководство и ИТ отдели

IV. Техническите изисквания на директивата и необходимост от действия за ръководството и служителите

• Цялостна оценка на риска и възприемане на модел на споделена отговорност
• Изисквания за редовно обучение и интегрирано докладване на инциденти
• Технологични изисквания: многофакторно удостоверяване, контрол на достъпа и криптиране

V. Мерки за управление на риска

• Основни политики за управление на риска: анализ на риска, сигурност на информационната система, "киберхигиена"
• Политики за непрекъснатост на бизнеса, включително резервни копия и възстановяване след бедствие
• Сигурност на веригата за доставки и изисквания към доставчици и партньори

VI. Отговорността на управлението в NIS-2

• Промени в отговорностите на ръководството за одобряване и мониторинг на мерки за управление на риска
• Ангажираност на ръководството с киберсигурността като основна организационна ценност
• Възможни правни последици при неспазване на NIS-2

VII. Как се прилага NIS-2?

• Практически насоки за внедряване на NIS-2 във вашата организация
• Стъпки за междурамково управление и координация между отделите
• Изграждане на план за действия при инциденти

VIII. Санкции, ако не спазвате NIS-2

• Възможни глоби и санкции за неспазване
• Потенциални последствия за репутацията и операциите на организацията

IX. Как вашата организация да се подготви за NIS-2?

• Стъпки за подготовка: от оценка на риска до обучение на служителите
• Интегриране на киберсигурността във фирмената култура и ежедневни операции
• Проактивни мерки и дългосрочни стратегии за съответствие

X. Въпроси и отговори

• Обсъждане и въпроси от участниците, примери и добри практики

Програма:

215 лв. без ДДС (109.92 EUR)  165 лв. без ДДС (84.37 EUR) на участник при регистрация до 7.11.2025 г.

Плащането се извършва по банков път, по проформа фактура, която ще получите по е-мейл след регистрацията. На посочената цена се начислява ДДС.

Всички участници ще получат PDF дигитално удостоверение за преминато обучение на тема "Новият закон за Киберсигурност. Директива НИС-2". Документът ще бъде изпратен по е-мейл след обучението.

За регистрация на повече участници, моля, пишете ни на office@masterevents.bg или се свържете с нас на:

• Моб.: 0896 19 19 24
• e-mail: office@masterevents.bg