CIIWA reforça formação em NIS2 e gestão do risco de terceiros

A CIIWA Academy anunciou o lançamento de duas novas ações de formação especializadas, integradas na linha CIIWA Implementation Labs, dirigidas a profissionais envolvidos em cibersegurança, gestão do risco, compliance, auditoria, procurement e implementação da diretiva NIS2 e do regulamento DORA.

O primeiro curso, Gestão de Terceiros – 3rd Party Risk Management Implementation Labs, tem início a 28 de setembro e decorre em formato online ao longo de 12 horas. A formação centra-se na gestão do ciclo de vida dos fornecedores e dos riscos associados a terceiros, tendo em conta os requisitos da diretiva NIS2 e do regulamento DORA.

Entre os temas abordados encontram-se a classificação da criticidade dos fornecedores, a avaliação de riscos, os processos de due diligence, contratação e monitorização, bem como a aquisição de serviços cloud e soluções de inteligência artificial.

A segunda formação, NIS2 Implementation Labs, arranca a 13 de outubro, em formato híbrido, com uma duração de 34 horas. O programa aborda a implementação prática da diretiva NIS2, cobrindo áreas como governance, gestão do risco, gestão de terceiros, cultura de segurança, resposta a incidentes, comunicação de crise e um exercício final de simulação (tabletop exercise).

Segundo a CIIWA, ambas as formações seguem uma metodologia Work-Along, através da qual os participantes desenvolvem casos práticos e produzem instrumentos que podem aplicar nas suas organizações, incluindo matrizes de avaliação de risco, modelos de políticas, playbooks, checklists e outras ferramentas de apoio à implementação.

Para Sara Palma, da CIIWA, “o facto de termos cada vez mais leis a regulamentar a importância da gestão do risco, dando ênfase aos terceiros, reforça o quão este tema é um pilar relevante para a resiliência de uma organização”. A responsável acrescenta que a formação pretende dotar os participantes de conhecimento, competências e ferramentas para desenvolver modelos organizacionais alinhados com os atuais requisitos regulamentares.

Os programas completos, o corpo docente e as condições de inscrição serão divulgados posteriormente, estando já disponível o registo de manifestação de interesse para as duas formações.