NIS2 per il CdA: responsabilità e governance
Percorso dedicato ad amministratori e dirigenza: obblighi, responsabilità personali, approvazione delle misure di gestione del rischio e formazione continua richieste dal D.Lgs. 138/2024.
- Ente
- P3 Consulting, piattaforma CyberAcademy
- Modalità
- Formazione a distanza asincrona su piattaforma con tracciamento per slide: data e ora di ogni accesso, tempo di fruizione, tentativi e punteggio del test.
- Durata
- 20 minuti, 5 slide
- Destinatari
- Tutto il personale, nessun prerequisito
- Verifica finale
- Test a risposta multipla, 6 domande, soglia di superamento 80%, ripetibile. Attestato nominativo con codice univoco e pagina pubblica di verifica.
- Percorsi
- Compliance · NIS2 CdA + GDPR; Anno 1 + Compliance; Triennio completo (Anno 1 + Compliance + Anni 2-3)
Programma
- 01
Perché proprio voi
- 02
Cosa dovete fare (art. 23 d.lgs. 138/2024)
- 03
La responsabilità personale
- 04
Le misure minime (allegato II)
- 05
La formazione come adempimento misurabile
Parole chiave del corso
- Soggetto essenziale
- Organizzazione dei settori ad alta criticità, di norma di grandi dimensioni, con gli obblighi e i controlli più stringenti.
- Soggetto importante
- Organizzazione che rientra nella NIS2 con obblighi analoghi, ma con controlli e sanzioni più leggeri.
- ACN
- Agenzia per la cybersicurezza nazionale: l'autorità che in Italia gestisce il registro e vigila sulla NIS2.
- Incidente significativo
- Incidente che causa o può causare gravi disservizi, perdite economiche o danni ad altri. Va notificato al CSIRT Italia.
- Preallarme
- Prima segnalazione dell'incidente significativo, entro 24 ore. Seguono la notifica entro 72 ore e la relazione finale entro un mese.
Obiettivi di apprendimento
- Riconoscere le situazioni di rischio descritte nel modulo nel proprio contesto di lavoro.
- Applicare la regola operativa del modulo: cosa fare e cosa non fare, in ordine.
- Sapere a chi segnalare e con quale canale.
Codice modulo: nis2-cda. Scheda aggiornata il 24/10/2026.