Treinamento Security awareness
Desafios gamificados de três minutos, simulações de phishing e relatórios prontos para auditoria. Atende à obrigação de treinamento prevista no Artigo 21 para todos os funcionários.
A NIS2 abrange mais organizações do que a maioria imagina: 18 setores, a partir de 50 funcionários ou €10 milhões de faturamento, sendo que algumas estão incluídas independentemente do tamanho. E, se você for fornecedor de uma organização que se enquadra nesse escopo, as obrigações dela se estendem a você por meio do contrato.
Desafios gamificados de três minutos, simulações de phishing e relatórios prontos para auditoria. Atende à obrigação de treinamento prevista no Artigo 21 para todos os funcionários.
Módulos curtos sobre o que o Artigo 20 exige do órgão de administração, com um certificado que você pode usar como comprovante de treinamento para diretores.
O Guardey é desenvolvido e hospedado inteiramente na UE, de modo que seus dados de treinamento permanecem sob jurisdição europeia. Não há transferências para fora da UE, o que garante clareza quanto à residência dos dados e ao GDPR.
Desafios de três minutos fazem com que os funcionários continuem participando, em vez de ficarem apreensivos com mais um curso obrigatório. Séquências, níveis e recompensas transformam a conscientização sobre segurança em um hábito duradouro.
Acompanhe a conclusão, as pontuações e o progresso em toda a sua organização por meio de relatórios prontos para auditoria, que ajudam a comprovar seus esforços de conscientização sobre a NIS2.
Responda a quatro perguntas sobre sua organização. Você receberá uma pontuação de preparação, as obrigações que já cumpre e as lacunas que devem ser sanadas em primeiro lugar.
Baixe seu guia gratuito de 15 páginas com tudo o que você precisa saber sobre a NIS2. Saiba quem precisa estar em conformidade, entenda os principais requisitos, siga uma lista de verificação prática de conformidade e descubra como preparar sua organização para a NIS2.
O NIS2 abrange entidades essenciais e importantes em 18 setores, incluindo energia, transporte, saúde, setor bancário, infraestrutura digital e indústria. Aplicam-se limites de tamanho: geralmente, 50 ou mais funcionários ou faturamento de 10 milhões de euros ou mais, embora alguns setores sejam abrangidos independentemente do tamanho. O teste indica em qual categoria você se enquadra.
Ambas devem cumprir as mesmas obrigações de segurança. A diferença está na supervisão: as entidades essenciais estão sujeitas a supervisão proativa e auditorias, enquanto as entidades importantes são supervisionadas de forma reativa após a ocorrência de um incidente. As multas também variam: até € 10 milhões ou 2% do faturamento para as entidades essenciais, e até € 7 milhões ou 1,4% para as entidades importantes.
Sim. O artigo 21 enumera práticas básicas de higiene cibernética e treinamento em segurança cibernética entre as medidas mínimas que as organizações devem adotar. É preciso poder comprovar isso, e é aí que a elaboração de relatórios se torna importante.
O artigo 20 exige que os órgãos de gestão aprovem as medidas de gestão de riscos de segurança cibernética, supervisionem sua implementação e participem pessoalmente dos treinamentos. Os Estados-membros podem responsabilizar pessoalmente os dirigentes por eventuais falhas.
Um alerta prévio no prazo de 24 horas após tomar conhecimento de um incidente significativo, uma notificação do incidente no prazo de 72 horas e um relatório final no prazo de um mês.