NIS2 · instruire
Instruire care schimbă ce fac oamenii luni dimineață.
NIS2 face din instruire o obligație. În România, articolul 14 alineatul (2) din OUG 155/2024 cere entităților esențiale și importante să instruiască tot personalul, iar membrilor organelor de conducere să urmeze cursuri de formare profesională acreditate. Noi livrăm partea practică: instruire pentru personal construită pe sistemele voastre reale și un exercițiu de incident care repetă deciziile pe care conducerea chiar va trebui să le ia.
Două formate
Instruire pentru tot personalul90 de minute, la sediu în Sibiu sau online, în română sau engleză. Phishing și atacuri de tip „MFA fatigue” așa cum arată în Microsoft 365-ul vostru, raportarea unui incident suspect în primele cinci minute, lucrul cu date personale conform GDPR și cele trei lucruri pe care IT-ul nu le va cere niciodată pe email. Construită pe tenantul, uneltele și canalul vostru de raportare, nu pe slide-uri generice. Include un scurt test de verificare și liste de prezență pe care le puteți păstra ca dovezi NIS2.
Exercițiu de incident pentru conducereO jumătate de zi cu conducerea și cu cei care gestionează IT-ul și securitatea. Jucăm un incident realist pentru organizația voastră, un atac ransomware sau un tenant Microsoft 365 compromis, pe ceasul pornit de OUG 155/2024: avertizarea timpurie către DNSC în 24 de ore, notificarea în 72 de ore, cine decide izolarea, cine vorbește cu clienții. Plecați cu golurile scrise, cu responsabili și termene, și cu un jurnal de decizii care este și dovadă că conducerea supraveghează riscul cibernetic.
Cursul acreditat pentru conducere: articolul 14 alineatul (2) cere membrilor organelor de conducere cursuri de formare profesională acreditate. Exercițiul nostru este gândit să completeze acel curs cu practică pe propriul vostru scenariu, nu să îl înlocuiască.
De ce practic, nu slide-uri despre directivă
Instruirea NIS2 obișnuită este o prezentare despre directivă. Bifează o cerință și nu schimbă nimic. Incidentele care chiar lovesc companiile mijlocii, un phishing care se termină cu o căsuță de email compromisă și o plată frauduloasă, sau un ransomware care începe cu o singură aprobare MFA, sunt oprite de oameni care le recunosc și știu exact pe cine să sune. Asta instruim, pentru că asta gestionăm în fiecare săptămână într-un mediu PCI DSS Level 1.
Ce primiți
- Conținut adaptat sistemelor, amenințărilor și procesului vostru de raportare
- Livrare în română sau engleză, la sediu în Sibiu și centrul țării, sau online oriunde
- Listă de prezență, materiale și rezultatele testului pentru dosarul de dovezi NIS2
- Pentru exercițiu: constatări scrise, responsabili și termene, plus un arbore de decizie reutilizabil pentru incidente
Planificați instruirea NIS2 de anul acesta?
Spuneți-ne câți oameni, ce format și aproximativ când. Vă răspundem pe email cu un plan și un preț fix.
Scrie-ne →Vezi și: NIS2 în România: termene · Audit Microsoft 365
GOCIUX<<SECURITATE<CIBERNETICA<<<<<<<<<<<<SIBIU<RO<<<<<<<<<<<<