Oбучения по Директива NIS2 в България

Курсът NIS 2 Directive Foundation предоставя на участниците цялостно въведение в изискванията, принципите и целите на Директивата NIS 2 на Европейския съюз. В рамките на обучението се разглежда ролята на директивата за повишаване на киберсигурността в Европейския съюз, както и изискванията за управление, управление на риска и докладване на инциденти, приложими за съществените и важните субекти.

Това обучение с инструктор на живо (онлайн или на място) е предназначено за ИТ специалисти, експерти по киберсигурност, специалисти по съответствие (compliance), мениджъри по управление на риска, консултанти и бизнес професионалисти, които желаят да разберат изискванията на Директивата NIS 2 и да се подготвят за официалния сертификационен изпит PECB NIS 2 Directive Foundation.

До края на обучението участниците ще могат да:

• Обясняват целта и обхвата на Директивата NIS 2.
• Разбират основните понятия и терминология, свързани с NIS 2.
• Идентифицират изискванията за киберсигурност и управление, въведени с директивата.
• Описват отговорностите на организациите, попадащи в обхвата на NIS 2.
• Разбират принципите на управлението на риска в областта на киберсигурността и докладването на инциденти.
• Се подготвят за сертификационния изпит PECB NIS 2 Directive Foundation.

Курсът за водещ внедрител на Директива NIS 2 предоставя на участниците знанията и практическите умения, необходими за планиране, внедряване, управление, наблюдение и непрекъснато подобряване на програма за киберсигурност в съответствие с изискванията на Директива NIS 2 на ЕС.

По време на това обучение с инструктор на живо (онлайн или на място), участниците ще научат как да установят управление на киберсигурността, да внедрят процеси за управление на риска, да развият способности за реакция при инциденти и да приложат подходящи технически и организационни мерки за сигурност. Курсът също така подготвя участниците за официалния сертификационен изпит PECB Certified NIS 2 Directive Lead Implementer.

До края на това обучение участниците ще могат да:

• Разбират целите и изискванията на Директива NIS 2.

• Планират и управляват внедряването на програма за киберсигурност, съобразена с NIS 2.

• Установяват управленски структури и роли и отговорности в киберсигурността.

• Извършват оценки на риска за киберсигурността и внедряват подходящи контроли.

• Развиват способности за реакция при инциденти, управление на кризи и непрекъснатост на бизнеса.

• Наблюдават, измерват и непрекъснато подобряват представянето в киберсигурността.

• Подготвят се за сертификационния изпит PECB Certified NIS 2 Directive Lead Implementer.

Аудитория

Този курс е предназначен за:

• Мениджъри и професионалисти по киберсигурност

• Мениджъри по информационна сигурност (ISMs)

• CISO и лидери в сигурността

• ИТ мениджъри и системни администратори

• Мениджъри по риск и съответствие

• Консултанти, отговорни за внедряване на киберсигурност

• Професионалисти, водещи инициативи за съответствие с NIS 2

• Лица, подготвящи се за сертификация PECB Certified NIS 2 Directive Lead Implementer

Изпит

Изпитът PECB Certified NIS 2 Directive Lead Implementer оценява способността на участниците да разбират, внедряват и управляват програма за киберсигурност, съобразена с Директива NIS 2.

Изпитът обхваща следните области на компетентност:

• Област 1: Фундаментални концепции и дефиниции на Директива NIS 2

• Област 2: Планиране на внедряването на изискванията на Директива NIS 2

• Област 3: Роли, отговорности и управление на риска в киберсигурността

• Област 4: Контроли в киберсигурността, управление на инциденти и управление на кризи

• Област 5: Комуникация и осведоменост

• Област 6: Тестване и наблюдение на програма за киберсигурност

Сертификация

След успешно полагане на изпита, участниците могат да кандидатстват за едно от следните удостоверения на PECB, в зависимост от професионалния им опит и участието в проекти:

Квалифициращият опит в управлението на киберсигурността може да включва дейности като:

• Извършване на оценки на риска за киберсигурността

• Управление на програми за киберсигурност

• Внедряване на контроли за сигурност

• Управление на процеси за реакция при инциденти

• Установяване на показатели за ефективност на киберсигурността

• Провеждане на ръководни прегледи

• Водене на екипи по киберсигурност