NIS2 esencial: bases para la gestión de riesgos y cumplimiento

Unidad 1 — Contexto y alcance de la Directiva NIS2

Objetivo:
Comprender qué es NIS2, por qué existe y a qué organizaciones afecta.

Contenidos:

• Origen de la normativa europea de ciberseguridad

• Objetivos estratégicos de NIS2

• Diferencias respecto a la NIS original

• Entidades esenciales vs importantes

• Sectores regulados

• Criterios de aplicación

• Impacto en la cadena de suministro

• Responsabilidad legal y sanciones

• Relación con GDPR, ISO 27001 y ENS

Actividad:
Identificación de empresas sujetas a NIS2.

 Unidad 2 — Obligaciones empresariales bajo NIS2

Objetivo:
Conocer las obligaciones reales que impone la directiva.

Contenidos:

• Gestión de riesgos de ciberseguridad

• Políticas y controles obligatorios

• Continuidad de negocio

• Seguridad de proveedores

• Formación obligatoria

• Documentación y evidencias

• Supervisión por autoridades

• Responsabilidad de la dirección

Actividad:
Checklist de cumplimiento básico.

 Unidad 3 — Evaluación del nivel de cumplimiento

Objetivo:
Aprender a diagnosticar la situación de una organización.

Contenidos:

• Autoevaluación organizativa

• Gap analysis

• Identificación de riesgos prioritarios

• Nivel de madurez

• Priorización de acciones

• Roadmap inicial de cumplimiento

Actividad:
Diagnóstico de una empresa ficticia.

 Unidad 4 — Gestión de incidentes y notificación NIS2

Objetivo:
Saber actuar ante un incidente significativo.

Contenidos:

• Qué es un incidente significativo

• Clasificación de gravedad

• Proceso de notificación (24h / 72h)

• Informes obligatorios

• Roles y responsabilidades

• Plantillas de gestión de incidentes

• Lecciones aprendidas

Actividad:
Simulación de incidente real.

Unidad 5 — Gobernanza y plan de implantación

Objetivo:
Traducir NIS2 en un plan operativo real.

Contenidos:

• Gobierno de la ciberseguridad

• Rol del órgano directivo

• Comité de seguridad

• Métricas y KPI

• Plan de cumplimiento en 90 días

• Mejora continua

• Integración con ISO 27001 / ENS

Actividad:
Diseño de plan de implantación.

Requisitos previos 

Para realizar este curso no son necesarios unos requisitos técnicos previos.

Otras modalidades formativas

Si os interesa realizar este curso en modalidad telepresencial póngase en contacto con nosotros: Correo: info@nanforiberica.com,  Teléfono: +34 91 031 66 78, WhatsApp: +34 685 60 05 91