Nova regulativa glede kibernetske varnosti NIS 2 – kaj naj bi nadzorniki vedeli o tem

Kibernetska varnost je tema, ki z leti samo pridobiva na aktualnosti in pomembnosti. Številne družbe, tudi v Sloveniji, so že bile žrtve kibernetskih napadov, intenzivnost le teh se s časom samo še veča. Omenjeno so zaznali tudi v Evropskem parlamentu, zato se v bližnji prihodnosti obeta precej sprememb in novih zahtev glede zagotavljanja kibernetske varnosti. Uprave in nadzorni sveti bodo v prihodnosti primorani posvečati več pozornosti kibernetskim tveganjem  in zagotavljanju kibernetske varnosti, saj bo to od njih zahtevala tudi zakonodaja.

Predavanje se bo primarno osredotočilo na prihajajočo direktivo NIS 2 in zahteve, ki jih s sabo prinaša, dotaknilo pa se bo tudi ostalih povezanih direktiv in regulativ, ki naslavljajo isto področje. Predstavili bomo prihajajoče zahteve in obveze, ter skušali na praktičen način pojasniti kakšen bo dejanski vpliv na organizacije v Sloveniji. Podali bomo tudi napotke kako ustvariti potrebno kulturo v podjetju, ki ta tveganja zmanjšuje in povečuje njegovo odpornost na morebitne grožnje in poskuse hekerskih napadov.

Strokovna izvajalca

Matjaž Mravljak je direktor Inšpekcije za informacijsko varnost v Uradu Vlade Republike Slovenije za informacijsko varnost. S področjem informatike, telekomunikacij in informacijsko varnostjo se poklicno ukvarja zadnjih 15 let. Matjaž Mravljak je magister prava, notranji presojevalec sistema upravljanja neprekinjenega poslovanja po standardu ISO/IEC 22301, vodilni presojevalec sistema upravljanja varovanja informacij po standardu ISO/IEC 27001 ter certificiran strokovnjak s področja informacijske varnosti pri Cisco Network Academy.

Uroš Žust je partner v Mazars IT d.o.o.. Ima več kot 18 let izkušenj iz področij revizije informacijskih sistemov, kibernetske varnosti, varnostnih pregledov, upravljanja tveganj, korporativnega upravljanja in zagotavljanja skladnosti v širokem spektru industrij, tako v EU, kot v ZDA, kjer je živel 5 let in se specializiral za revizije po standardih PCAOB ter kibernetsko varnost.
Uroš je Diplomiran Ekonomist (smer Poslovna Informatika) na Ekonomski Fakulteti, Univerza v Ljubljani, pridobil pa je še nazive Preizkušeni Revizor Informacijskih Sistemov (PRIS) pri Slovenskem Inštitutu za Revizijo, Certified Information Systems Auditor (CISA) ter Certified Information Security Manager (CISM) pri ISACA, kot tudi Certified Information System Security Professional (CISSP) pri ISC2 in Project Management Professional (PMP) pri PMI. Hkrati je tudi akreditirani trener izobraževanj za certifikate CISA in CISM pri ISACA.

V sodelovanju z MAZARS