ISA Sección Española organiza la reunión técnica ‘Directiva europea NIS2. Impacto en la industria y su cadena de suministro’

La UE ha introducido una nueva legislación sobre ciberseguridad llamada ‘Directiva sobre seguridad de la información y las redes 2 (NIS 2)’. Esta directiva representa una mejora significativa de la directiva NIS de 2016 existente, que obliga a los Estados miembros de la UE a adoptar y hacer cumplir rigurosamente normas de ciberseguridad más estrictas. La directiva fue publicada por la Unión Europea en diciembre de 2022. Los estados miembros tienen que transponer la directiva con el 17 de octubre de 2024 como fecha objetivo marcada por Europa. 

Esta directiva actualiza y da claridad respecto a la anterior NIS y los principales puntos son los siguientes:

• Análisis de riesgos y principios de la seguridad de la información
• Resiliencia y continuidad de negocio
• Respuesta y resolución ante incidentes
• Control de la cadena de suministro y proveedores
• Seguridad de las redes
• Directivas y procedimientos para gestionar riesgos de ciberseguridad
• Criptografía y cifrado

Objetivos de la reunión

Durante la ponencia se repasarán los puntos destacados de dicha directiva y algunos de los impactos más relevantes para las organizaciones.
 

Participantes

La reunión será coordinada por Agustín Valencia (Fortinet), líder del Grupo de Trabajo de Ciberseguridad en ISA Sección Española.

Comenzará con una presentación de introducción al tema y a continuación dos mesas redondas con usuarios y suministradores expertos en ciberseguridad para debatir sobre este tema.

Fecha y ubicación

La reunión se celebrará en Madrid el 12 de noviembre de 2024 a las 10 horas en la Escuela de Organización Industrial EOI (Avenida de Gregorio del Amo, 6).

Horario de la reunión

9:30 Recepción

10:00 Introducción y presentación de ISA Sección Española

10:10 Ponencia: NIS2, estado actual y perspectivas (KPMG)

10:30 Mesa Redonda: Pasos dados por los fabricantes (Honeywell, Schneider Electric, Johnson Controls, Siemens Gamesa)

• Iniciativas de Seguridad en Productos o tecnologías de seguridad en proyectos
• Iniciativas de Servicios de Seguridad Gestionados
• Percepción de la Industria sobre los productos y servicios de seguridad

10:55 Café Networking

11:20 Mesa Redonda: Usuarios Finales (Cepsa, Iberdrola Renovables, Enagas, Iberia)

• Perspectiva de las que ya eran infraestructura crítica. Del ámbito tecnológico a la gestión de riesgos
• El impacto de la responsabilidad del riesgo por parte del Comité de Dirección
• Percepción del riesgo de la cadena de suministro
• El Reto de la notificación de incidentes en 24h
• El impacto internacional frente a las otras regulaciones

12:00 Fin

Inscripción

Esta reunión técnica es presencial y la inscripción es libre y gratuita.