Datos básicos
La UE ha introducido una nueva legislación sobre ciberseguridad llamada Directiva sobre seguridad de la información y las redes 2 (NIS 2). Esta directiva representa una mejora significativa de la directiva NIS de 2016 existente, que obliga a los Estados miembros de la UE a adoptar y hacer cumplir rigurosamente normas de ciberseguridad más estrictas. La directiva fue publicada por la Unión Europea en diciembre de 2022. Los estados miembros tienen que transponer la directiva con el 17 de octubre de 2024 como fecha objetivo marcada por Europa. Esta directiva actualiza y da claridad respecto a la anterior NIS y los principales puntos son los siguientes:
- Análisis de riesgos y principios de la seguridad de la información
- Resiliencia y continuidad de negocio
- Respuesta y resolución ante incidentes
- Control de la cadena de suministro y proveedores
- Seguridad de las redes
- Directivas y procedimientos para gestionar riesgos de ciberseguridad
- Criptografía y cifrado.
Durante la ponencia se repasarán los puntos destacados de dicha directiva y algunos de los impactos más relevantes para las organizaciones.
Más información e inscripciones [Aquí]
Programa
9:30 Recepción
10:00 Introducción y presentación de ISA Sección Española
10:10 Ponencia: NIS2, estado actual y perspectivas
- KPMG
10:30 Mesa Redonda: Pasos dados por los fabricantes
- Iniciativas de Seguridad en Productos o tecnologías de seguridad en proyectos
- Iniciativas de Servicios de Seguridad Gestionados
- Percepción de la Industria sobre los productos y servicios de seguridad
10:55 Café Networking
11:20 Mesa Redonda: Usuarios Finales
- Perspectiva de las que ya eran infraestructura crítica. Del ámbito tecnológico a la gestión de
- riesgos
- El impacto de la responsabilidad del riesgo por parte del Comité de Dirección
- Percepción del riesgo de la cadena de suministro
- El Reto de la notificación de incidentes en 24h
- El impacto internacional frente a las otras regulaciones
12:00 Fin