Kaj prinaša ZInfV-1?
Evropska unija je z direktivo NIS2 postavila nov mejnik na področju kibernetske varnosti. Direktiva uvaja strožje zahteve za obvladovanje tveganj, poročanje o incidentih, nadzor nad informacijsko varnostjo bo veljal za širši krog podjetij kot doslej.
Nanaša se na širok spekter organizacij - od energetike, zdravstva, prometa, digitalnih storitev do javne uprave in drugih - in uvaja obveznosti, ki jih marsikatero podjetje doslej ni poznalo.
S sprejemom Zakona o informacijski varnosti 19. junija 2025 so zahteve iz direktive vstopile v slovenski pravni red.
predstavitev ključnih zahtev ZinfV
predstavitev ukrepov za obvladovanje tveganj
širitev področja uporabe tudi na javne ustanove
registracija bistvenih in pomembnih subjektov
izboljšano sodelovanje (platforma CSIRT)
poročanje o incidentih
odgovornost poslovodstva
določanje upravnih kazni in glob v primeru kršitev
Pridobili boste razumevanje, kako pripraviti oceno pripravljenosti vaše organizacije na minimalne zahteve, določene v ZInfV-1.
Ocena bo opredelila morebitne vrzeli oziroma področja v vaši organizaciji, politikah ali notranjih postopkih, ki jih bo potrebno posodobiti ali celo razviti nove.
Namen delavnice je praktično znanje, ki ga lahko uporabite takoj.
Vsebina je zasnovana tako, da jo enostavno prenesete v prakso.
Na delavnici bosta naša strokovnjaka Tomas Besinsky in Rina Rupret predstavila Zakon o informacijski varnosti iz vidika IT ter pravnih obveznosti.