SecurityLearn® NIS2 Expert - eLearning (Examen incluido)

Cronograma del curso

1. Introducción

   Lección 01

   • Comprender el propósito y el contexto de la Directiva NIS2.
   • Alcance y objetivos: propósito, evolución y metas estratégicas.
   • Cambios clave respecto a NIS1 y sus implicaciones.
   • Hechos y fábulas: conceptos erróneos vs. realidad.
   • Impulsores de la implementación: regulatorios, reputacionales y operativos.
   • Entidades esenciales vs. importantes; cobertura sectorial (Anexos I y II).

2. Terminología y requisitos

   Lección 02

   • Familiarízate con la terminología de NIS2 y sus requisitos clave.
   • Definiciones: incidente, CSIRT, gestión de riesgos, medidas de ciberseguridad.
   • Resumen de los artículos 20–23: deberes de diligencia, notificación e información.
   • Comprender los enfoques proporcionales y basados en el riesgo.

3. Responsabilidad de Gobernanza y Gestión

   Lección 03

   • Responsabilidad del liderazgo en virtud del artículo 20.
   • Marcos de gobernanza: roles, matriz RACI, supervisión.
   • Documentación de gestión de políticas y cumplimiento.
   • Obligaciones de formación y concienciación para directivos.
   • Coordinación con las funciones de asesoría jurídica, cumplimiento y gestión de riesgos.

4. Gestión de riesgos y medidas de seguridad

   Lección 04

   • Aprende las 10 medidas básicas de seguridad (artículo 21).
   • Políticas sobre análisis de riesgos, gestión de incidentes, BCP/DR, cadena de suministro, gestión de vulnerabilidades, auditoría, cifrado, seguridad de RR. HH. y MFA.
   • Integración con los controles y las TOM de la norma ISO/IEC 27001.

5. Gestión de incidentes y notificación

   Lección 05

   • Requisitos de notificación y coordinación con los CSIRT.
   • Clasificación de incidentes y umbrales.
   • Cronograma de notificación: alerta temprana en 24 horas, notificación en 72 horas e informe final en 1 mes.
   • EU-CyCLONe y el aprendizaje posterior a los incidentes.

6. Continuidad del negocio, gestión de crisis y BCP/DR

   Lección 06

   • Comprender los requisitos de resiliencia y continuidad.
   • Realización de BIA y planificación de DRP.
   • Funciones de gestión de crisis y planes de comunicación.
   • Pruebas y mantenimiento de los planes de continuidad.
   • Alineación con la norma ISO/IEC 22301.

7. Formación y concienciación

   Lección 07

   • Factores humanos y cultura de la ciberseguridad.
   • Diseño del programa y periodización.
   • Temas de formación: phishing, MFA, amenazas internas y seguridad en la nube.
   • Documentar y hacer seguimiento del cumplimiento de la formación.

8. Transposición nacional y autoridades

   Lección 08

   • Autoridades nacionales competentes y CSIRT.
   • Facultades de inspección y cooperación.
   • Multas y sanciones administrativas (de hasta el 2% de la facturación).
   • Obligaciones de notificación y subsanación.
   • Ejemplos de implementaciones nacionales (Alemania, Países Bajos, Italia).

9. Relaciones con otros frameworks

   Lección 09

   • Integración con marcos y estándares relacionados:
   • Controles CIS, ISO/IEC 27001, ISO/IEC 22301, NIST CSF.
   • Higiene ENISA, RGPD, DORA, Directiva CER.
   • Correspondencia entre NIS2 y los controles del Anexo A de la norma ISO 27001.

10. Conceptos básicos de implementación

    Lección 10

    • Realización de una evaluación de brechas NIS2.
    • Elaboración de una hoja de ruta para la implementación.
    • Participación y comunicación con las partes interesadas.
    • Factores críticos de éxito y errores comunes.
    • Mejora continua y monitoreo.