Formazione NIS2: tre platee, tre programmi
La normativa richiede formazione in materia di cybersicurezza per il personale e formazione specifica per gli organi di amministrazione, con obblighi rafforzati di addestramento specialistico per i ruoli tecnici dei soggetti essenziali. Ogni platea richiede contenuti e modalità diverse.
A chi si rivolge
Tutti i soggetti NIS.
Il problema
La formazione è il requisito più facile da erogare e il più facile da erogare male: un corso generico uguale per dipendenti e amministratori non soddisfa né l’uno né l’altro obbligo, e non produce cambiamenti di comportamento misurabili.
Cosa facciamo
- Awareness base per tutto il personale, con moduli brevi e ricorrenti
- Formazione specialistica per ruoli tecnici e di sicurezza
- Sessione dedicata agli organi di amministrazione su responsabilità e vigilanza
- Addestramento del Punto di Contatto sugli adempimenti di piattaforma
- Registro della formazione e attestati
Cosa consegniamo
- Piano formativo annuale per platea
- Erogazione in aula o da remoto
- Report di misurazione dell’efficacia
- Attestati e registro, utilizzabili come evidenza
Riferimento normativo
Requisiti di formazione e sensibilizzazione della Det. ACN 379907/2025; art. 23 D.Lgs. 138/2024 per gli organi di amministrazione.
FAQ
Serve un attestato per ogni dipendente?
Serve poter dimostrare chi ha ricevuto quale formazione e quando. Il registro è l’evidenza minima.
Quanto dura la formazione per gli organi di amministrazione?
Meno di quella tecnica per il personale IT, ma è specifica su responsabilità, vigilanza e riconoscimento del rischio, non un corso generico di sicurezza informatica.
La formazione va ripetuta ogni anno?
Sì: la normativa la considera un requisito ricorrente, non un adempimento una tantum, proprio come il resto del sistema di gestione del rischio.