Corso in presenza a Bari · 15-16 dicembre 2026 o 19-20 gennaio 2027
NIS2 a 360°: il metodo per applicarla davvero
Due giornate tra teoria ed esercitazioni sulla piattaforma, per IT Manager, consulenti e aziende di informatica che vogliono una visione completa della norma e un metodo per rispettarla.
- 2 giornatedalle 9:30 alle 17:30
- 18 moduliteoria e laboratorio
- Baripresso la sede di Teseo
- 2 edizionidicembre e gennaio
Perché questo corso
La NIS2 non si risolve con un elenco di controlli: serve sapere da dove partire, come collegare ogni adempimento agli altri e come dimostrare quello che si è fatto.
Progettando la piattaforma ho incontrato IT Manager, consulenti ed esperti di cybersecurity. Ho raccolto dubbi e domande, e ho visto mancare soprattutto un metodo e una visione della legge a 360°: una lacuna che, a mio tempo, avevo anch’io. Questo corso nasce per colmarla.
Gianpaolo Chiarella, progettista di Teseo NIS2 GRC Software
A chi è rivolto il corso
IT Manager
Chi deve applicare la NIS2 all’interno della propria impresa e vuole un metodo per farlo, dall’inventario degli asset fino alla gestione degli incidenti.
Consulenti NIS2
Chi affianca i clienti nella compliance NIS2 e vuole un percorso strutturato, con i riferimenti normativi di ogni passaggio.
Aziende di informatica
Chi vuole allargare il proprio campo d’azione e offrire la consulenza alla compliance NIS2 come servizio in più: una nuova opportunità di business.
Il programma: un corso fatto apposta sulla NIS2
Ogni modulo parte da una domanda concreta e indica i punti della normativa che tratta: articoli del D.Lgs. 138/2024, determinazioni ACN e codici delle misure di sicurezza. Nei moduli di laboratorio si lavora sulla piattaforma.
Giornata 1
La norma, il metodo, il rischio
01
Gli obiettivi della NIS2 e il susseguirsi delle determinazioni
Cosa chiede davvero la legge, e come si è evoluta dal 2024 a oggi?
D.Lgs. 138/2024Det. ACN 379907/2025Det. ACN 314287/2026Det. ACN 127434/2026Det. ACN 155238/2026
02
Il framework NIST ed ENISA
Da dove vengono le misure ACN, e come si leggono i loro codici?
NIST CSF 2.0GV · ID · PR · DE · RS · RCAllegati 1 e 2, Det. 379907/2025
03
Asset e Device Management: da una buona base nasce un buon risk assessment
Cosa devo censire, e come lo tengo aggiornato senza impazzire?
ID.AM-01ID.AM-02ID.AM-04GV.OC-04Laboratorio: integrazioni
04
Le 6 fasi del Risk Management Process
Identificare, analizzare le priorità, pianificare, monitorare, controllare, imparare: come si fa in pratica?
GV.RM-03ID.RA-01ID.RA-05ID.RA-06ID.IM-01Laboratorio
05
Come declinare questi principi secondo la NIS2, e come applicarli in azienda
Come passo dalla teoria alla mia organizzazione?
Art. 24 D.Lgs. 138/2024Det. ACN 379907/2025
06
I rapporti con il management: il bilanciamento tra necessità e investimenti
Come porto la sicurezza al vertice e ottengo le risorse che servono?
Art. 23 D.Lgs. 138/2024GV.RR-02GV.PO-01
07
La cybersecurity si fa… ma la si racconta anche!
Come dimostro quello che ho fatto, all’ACN e al mio management?
Art. 23 D.Lgs. 138/2024GV.PO-01GV.PO-02FAQ ACN su vigilanza
08
Attenzione alle differenti interpretazioni della normativa e alle “trappole” sui rimedi
Dove si sbaglia più spesso, e quali rimedi sembrano giusti ma non lo sono?
Guida ACN alla lettura delle specificheFAQ ACN
09
Metodi operativi ed eccezioni motivate: che diavolo sono?
Cosa sono, quando servono e come si documentano?
Det. ACN 379907/2025Guida ACN alla lettura delle specifiche
Giornata 2
Controlli, forniture, incidenti
10
I piani di adeguamento
Da dove comincio, con quali priorità e in che tempi?
Det. ACN 379907/2025Termini di adozioneLaboratorio
11
Ok, ho rilevato le vulnerabilità. Ma che me ne faccio?
Come passo dall’elenco delle vulnerabilità a un piano di trattamento?
ID.RA-01ID.RA-08ID.RA-06Laboratorio
12
Backup, crittografia, data-in-transit e data-at-rest, log management, controllo accessi
Quali controlli tecnici chiedono le misure, e come se ne dà evidenza?
PR.DS-11PR.DS-01PR.DS-02PR.PS-04PR.AA-01PR.AA-03PR.AA-05
13
Schede di recovery: ma sono proprio necessarie?
Cosa serve davvero per ripartire, e come si prova che funziona?
ID.IM-04RC.RP-01PR.DS-11Laboratorio
14
E ora che abbiamo applicato i controlli, chi fa il monitoraggio?
Chi controlla, che cosa, e con quale frequenza?
DE.CM-01DE.CM-09
15
Analisi del rischio sulle forniture e revisione della contrattualistica
Quali fornitori contano davvero, e cosa va scritto nei contratti?
GV.SC-01GV.SC-04GV.SC-05GV.SC-07ID.AM-04Laboratorio
16
L’aspetto della formazione
Chi va formato, su cosa, e come se ne tiene traccia?
Art. 23 D.Lgs. 138/2024PR.AT-01PR.AT-02
17
In ultimo, ma non per ultimo: la gestione degli incidenti
Quando un incidente è significativo, e cosa va notificato, a chi e quando?
Art. 25 D.Lgs. 138/2024RS.MA-01RS.CO-02RC.RP-01Allegati 3 e 4, Det. 379907/2025Laboratorio
18
Quanto c’è di “comune” con il GDPR?
Cosa posso riusare, e dove le due norme si separano?
Reg. UE 2016/679, artt. 32-34Art. 25 D.Lgs. 138/2024
Quote di partecipazione
Due giornate in aula, esercitazioni sulla piattaforma, due coffee break e due light lunch compresi.
Quota intera
€ 1.200
per il primo partecipante
+ € 400 per ogni partecipante in più della stessa azienda
- Due giornate, dalle 9:30 alle 17:30
- Esercitazioni sulla piattaforma
- Coffee break e light lunch
Quota ridotta
Clienti e rivenditori
€ 800
per il primo partecipante
+ € 200 per ogni partecipante in più della stessa azienda
- Per chi ha già acquistato la piattaforma e per i rivenditori
- Stesso programma e stessi servizi
- Coffee break e light lunch
Prezzi IVA esclusa. Il corso è a numero chiuso e ogni edizione si tiene con un minimo di 5 partecipanti.
Dove e quando
Quando
15 e 16 dicembre 2026, iscrizioni entro il 30 novembre
19 e 20 gennaio 2027, iscrizioni entro il 31 dicembre
Dalle 9:30 alle 17:30
Dove
Teseo.it Srl, via Quintino Sella 240
70123 Bari · Apri la mappa
Compresi
Due coffee break
Due light lunch
Iscriviti al corso
Scegli l’edizione e la quota, indica chi partecipa e i dati per la fattura: ti ricontattiamo per confermare l’iscrizione.