ΕΝΙΣΧΥΣΗ ΤΗΣ ΚΥΒΕΡΝΟΑΣΦΑΛΕΙΑΣ ΣΤΗΝ ΠΡΟΣΤΑΣΙΑ ΚΡΙΣΙΜΩΝ ΥΠΟΔΟΜΩΝ - ΟΔΗΓΙΑ NIS 2

Χρίστος Κόζιαρης, Σύμβουλος Επιχειρήσεων με πτυχίο Μηχανικού Πληροφορικής και μεταπτυχιακές σπουδές στη Διοίκηση Επιχειρήσεων (ΜΒΑ) και στην Ασφάλεια και Διαχείριση Κινδύνων. Είναι μέλος του ΔΣ του ISACA και πιστοποιημένος στον Έλεγχο Κινδύνων και Πληροφοριακών Συστημάτων (CRISC). Επίσης είναι πιστοποιημένος Data Protection Officer (DPO).

Το σεμινάριο απευθύνεται σε:

Στελέχη Πληροφορικής, Στελέχη Επιχειρήσεων, Δικηγόρους, επαγγελματίες στον χώρο της Ασφαλείας Πληροφοριακών Συστημάτων, Στελέχη σε Φορείς του Δημοσίου, ειδικούς Ασφαλείας.

Μετά την ολοκλήρωση του σεμιναρίου οι συμμετέχοντες θα είναι σε θέση να:

• Κατανοήσουν το περιεχόμενο και τις βασικές απαιτήσεις της Οδηγίας NIS 2 - Ν.5160/2024 & ΚΥΑ 1689/2025
• Ενημερωθούν για τις νομικές οντότητες που επηρεάζονται από την Οδηγία NIS 2 - Ν.5160/2024 & ΚΥΑ 1689/2025 καθώς και για τις υποχρεώσεις συμμόρφωσης των εμπλεκομένων Οργανισμών
• Ενημερωθούν για τις επαπειλούμενες ποινές και ευθύνες των μελών της Διοίκησης των εμπλεκομένων Οργανισμών σε περίπτωση μη συμμόρφωσης
• Ενημερωθούν για τα κατάλληλα μέτρα συμμόρφωσης
• Αξιοποιήσουν Εργαλεία Αξιολόγησης των Ελλείψεων τους
• Αποκτήσουν Εργαλεία Σχεδιασμού και παρακολούθησης των Δράσεων

Η Οδηγία (ΕΕ) 2022/2555 (NIS 2), η οποία ενσωματώθηκε στην ελληνική έννομη τάξη με τον Νόμο 5160/2024 και εξειδικεύεται με την ΚΥΑ 1689/2025, αποτελεί το βασικό θεσμικό πλαίσιο για την ενίσχυση της κυβερνοασφάλειας στην προστασία κρίσιμων υποδομών σε επίπεδο Ευρωπαϊκής Ένωσης. Η νομοθεσία αυτή εισάγει αυστηρές απαιτήσεις διαχείρισης κινδύνων κυβερνοασφάλειας, υποχρεώσεις τακτικής αναφοράς περιστατικών, καθώς και διοικητικές και ποινικές ευθύνες για τα μέλη της διοίκησης σε περίπτωση μη συμμόρφωσης.

Οι κανόνες της ΕΕ για την Κυβερνοασφάλεια που θεσπίστηκαν το 2016 επικαιροποιήθηκαν με την Οδηγία NIS 2 που τέθηκε σε ισχύ το 2023. Εκσυγχρονίζει το υφιστάμενο νομικό πλαίσιο ώστε να συμβαδίζει με την αυξημένη ψηφιοποίηση και ένα εξελισσόμενο τοπίο απειλών στον κυβερνοχώρο. Με την επέκταση του πεδίου εφαρμογής των κανόνων Κυβερνοασφάλειας σε νέους τομείς και οντότητες, βελτιώνει περαιτέρω την ανθεκτικότητα και τις ικανότητες αντιμετώπισης συμβάντων των δημόσιων και ιδιωτικών οντοτήτων, των αρμόδιων Αρχών και της ΕΕ στο σύνολό της.

Η Οδηγία NIS 2 (ΕΕ 2022/2555), όπως ενσωματώθηκε στην ελληνική έννομη τάξη με τον Ν. 5160/2024 και εξειδικεύεται από την ΚΥΑ 1689/2025, προβλέπει ένα ολοκληρωμένο πλαίσιο μέτρων και μηχανισμών για την επίτευξη υψηλού κοινού επιπέδου κυβερνοασφάλειας, διασφαλίζοντας συγκεκριμένα:

• Την επιχειρησιακή ετοιμότητα και επάρκεια των κρατών μελών: Απαιτείται να είναι κατάλληλα εξοπλισμένα σε τεχνικό και οργανωτικό επίπεδο, μεταξύ άλλων με τη θεσμοθέτηση και στελέχωση της Εθνικής Αρχής Κυβερνοασφάλειας (ΕΑΚ) ως αρμόδιας αρχής NIS, καθώς και Ομάδων Αποκρισης Συμβάντων Ασφάλειας Υπολογιστών (CSIRT) για τον συντονισμό και τη διαχείριση κυβερνοπεριστατικών.
• Την ενισχυμένη διασυνοριακή και διακρατική συνεργασία: Σύσταση και ενεργός συμμετοχή στην Ομάδα Συνεργασίας (Cooperation Group) των κρατών μελών της ΕΕ για την εναρμόνιση των πολιτικών, την κοινή αντιμετώπιση απειλών και τον συντονισμό σε επίπεδο Ευρωπαϊκής Ένωσης.
• Τη στρατηγική συνεργασία και ανταλλαγή πληροφοριών: Διευκόλυνση της ασφαλούς ανταλλαγής δεδομένων, προειδοποιήσεων και πληροφοριών κυβερνοαπειλών (threat intelligence) μεταξύ των αρμόδιων αρχών και των εμπλεκόμενων φορέων.
• Τη διαμόρφωση οριζόντιας κουλτούρας ασφάλειας και διαχείρισης κινδύνου: Επιβολή υποχρεωτικών τεχνικών, οργανωτικών και επιχειρησιακών μέτρων ασφάλειας σε τομείς ζωτικής σημασίας για την κοινωνική και οικονομική δραστηριότητα (όπως ενέργεια, μεταφορές, τράπεζες, υποδομές χρηματοπιστωτικών αγορών, υγεία, πόσιμο νερό, λύματα, ψηφιακές υποδομές και υπηρεσίες ΤΠΕ).
• Τη θέσπιση αυστηρών υποχρεώσεων αναφοράς περιστατικών: Εφαρμογή κλιμακωτής διαδικασίας κοινοποίησης σημαντικών περιστατικών προς τη CSIRT της Εθνικής Αρχής Κυβερνοασφάλειας εντός 24 ωρών (αρχική προειδοποίηση), 72 ωρών (πλήρης ενημέρωση) και 1 μηνός (τελική έκθεση).
• Την ενίσχυση της διακυβέρνησης και της ευθύνης διοίκησης: Άμεση εμπλοκή και προσωπική λογοδοσία των μελών των διοικητικών οργάνων για την έγκριση, εποπτεία και διασφάλιση της εφαρμογής των μέτρων κυβερνοασφάλειας, η οποία συνοδεύεται από αυστηρές διοικητικές κυρώσεις και πρόστιμα σε περίπτωση μη συμμόρφωσης.

ΠΕΡΙΕΧΟΜΕΝΟ ΣΕΜΙΝΑΡΙΟΥ

• Εισαγωγή & Πλαίσιο (Introduction & Context)
• Πεδίο Εφαρμογής & Υπαγωγή (Scope & Applicability)
• Διακυβέρνηση & Ευθύνη Διοίκησης (Governance & Accountability)
• Μέτρα Διαχείρισης Κινδύνου
• Αναφορά Περιστατικών (Incident Reporting)
• Ασφάλεια Εφοδιαστικής Αλυσίδας (Supply Chain Security)
• Επιβολή & Κυρώσεις (Enforcement & Penalties)
• Τεχνική Εμβάθυνση για Ομάδες IT & Security (Technical Deep Dive)
• Κανονιστικό Τοπίο (Regulatory Landscape)
• Θεσμοί ΕΕ & Μηχανισμοί Συνεργασίας (EU Institutions & Cooperation)
• Εξειδίκευση ανά Τομέα (Sector-Specific Considerations)
• Τοπίο Απειλών & Σενάρια (Threat Landscape & Scenarios)
• Προηγμένα Τεχνικά Μέτρα (Advanced Technical Controls)
• Πρότυπα & Εργαλεία Συμμόρφωσης (Templates & Practical Tools)
• Συχνές Ερωτήσεις & Γλωσσάρι (FAQ & Glossary)
• Συχνά Λάθη & Διδάγματα (Common Pitfalls & Lessons)
• Κόστος Συμμόρφωσης vs Μη Συμμόρφωσης (Cost of Compliance)
• Οδικός Χάρτης Συμμόρφωσης (Building Your Compliance Program)
• Σύνοψη & Πηγές (Wrap-Up & Resources)
• Case Studies

Το σεμινάριο υλοποιείται ηλεκτρονικά μέσω ειδικής web - πλατφόρμας, που έχει την δυνατότητα πλήρους Διαδραστικότητας (Interaction).

ΣΤΟ ΣΕΜΙΝΑΡΙΟ ΔΙΝΟΝΤΑΙ:

• Η παρουσίαση του σεμιναρίου
• Βεβαίωση Παρακολούθησης
• Πρόσβαση στη λήψη του υλικού του σεμιναρίου
• Υποστήριξη επί 12 μήνες σε θέματα του σεμιναρίου