Le recenti determinazioni dell’Agenzia per la Cybersicurezza Nazionale introducono specifici obblighi operativi legati all’utilizzo della piattaforma ACN, alla gestione dei fornitori e alla categorizzazione delle attività e dei servizi.
Nel corso del webinar, in programma mercoledì 20 maggio, dalle 11.00 alle 12.30, si approfondirà come questi adempimenti si inseriscono nel quadro della direttiva NIS2.
L’incontro offrirà un quadro operativo su come affrontare questi obblighi in modo strutturato ed efficace, nel rispetto delle tempistiche previste dalla normativa, con particolare attenzione alle prossime scadenze.
L’iscrizione è gratuita. I posti sono limitati. Nel form di iscrizione è possibile anticipare domande per il relatore.
Con l’attuazione del D.Lgs. 138/2024 e la progressiva definizione delle modalità operative da parte di ACN, le organizzazioni soggette alla direttiva NIS2 sono chiamate a gestire in modo puntuale una serie di obblighi informativi e organizzativi.
Tra questi assumono particolare rilevanza l’aggiornamento annuale delle informazioni, comprensivo dell’elenco dei fornitori rilevanti, e la successiva attività di elencazione e categorizzazione dei servizi.
Per molti soggetti, la difficoltà principale non è tanto comprendere l’obbligo, quanto tradurlo in un processo operativo coerente con la propria struttura organizzativa e con i sistemi informativi esistenti.
A questo si aggiunge un ulteriore elemento: le informazioni richieste devono essere tra loro coerenti e rappresentare in modo fedele l’organizzazione, le sue attività e le sue dipendenze operative.
Da dove iniziare?
Come individuare correttamente i fornitori rilevanti?
Come attribuire una categoria di impatto ai servizi?
Come costruire un modello che sia sostenibile anche negli aggiornamenti successivi?
Il webinar è dedicato proprio a questi aspetti e propone una lettura operativa delle determinazioni ACN, con l’obiettivo di supportare le organizzazioni nella gestione delle scadenze del 31 maggio e del 30 giugno.
Durante l’incontro verranno illustrati i principali passaggi necessari per:
- aggiornare correttamente le informazioni sulla piattaforma ACN
- individuare i fornitori rilevanti sulla base dei criteri normativi
- costruire l’elenco delle attività e dei servizi
- attribuire le categorie di rilevanza secondo il modello definito da ACN
Particolare attenzione sarà dedicata alla prossima scadenza del 31 maggio dedicata all’elencazione dei fornitori, per cui verrà presentata una metodologia interattiva per la valutazione in autonomia.
Obiettivi
Il webinar si propone di accompagnare i partecipanti nella comprensione:
- degli adempimenti previsti dalle determinazioni ACN
- delle attività necessarie per rispettare le scadenze del 31 maggio e del 30 giugno
- delle modalità di gestione dei fornitori rilevanti
- dei criteri di categorizzazione delle attività e dei servizi
L’incontro avrà un taglio operativo e discorsivo, con l’obiettivo di fornire una visione chiara delle attività da svolgere e delle modalità per organizzarle in modo efficace.
Programma e contenuti
Durante l’incontro verranno affrontati i seguenti temi:
- utilizzo della piattaforma ACN e aggiornamento annuale delle informazioni
- individuazione dei fornitori rilevanti e criteri di valutazione
- struttura dell’elenco delle attività e dei servizi
- modello di categorizzazione e attribuzione dell’impatto
- collegamento tra servizi, fornitori e continuità operativa
- presentazione di una metodologia per la valutazione autonoma dei fornitori
Al termine della presentazione è prevista una sessione Q&A con il relatore.
Destinatari
Questo webinar è rivolto a chi, all’interno di organizzazioni soggette alla NIS2, è coinvolto nella gestione degli adempimenti sulla piattaforma ACN e nella definizione dei processi organizzativi legati alla cybersecurity.
In particolare: responsabili ICT e sicurezza informatica; responsabili compliance e risk management; RTD; consulenti e professionisti che supportano organizzazioni pubbliche e private nel percorso di adeguamento alla NIS2.
Relatore
Ing. Aldo Lupi – DPO e consulente in progetti ICT ad alta innovazione tecnologica; supporta enti e aziende nella realizzazione di modelli organizzativi e compliance cyber e privacy.
Leggi anche: NIS: pubblicate le nuove determine ACN su adempimenti e accesso alla piattaforma
Per informazioni sull’offerta di SI.net Servizi Informatici per accompagnarti nelle continue sfide legate alla trasformazione digitale e alla cybersecurity, scrivi a sinet@sinetinformatica.it o telefona allo 0331.576848.
Per ricevere aggiornamenti sulle tematiche relative all’innovazione nell’ICT iscriviti alla nostra newsletter.
Segui SI.net anche su LinkedIn, Facebook, YouTube, Instagram, Telegram
