Uus EL küberturbedirektiiv (NIS 2) – mida peab teadma Eesti ettevõtja?
Koolitusega soovitakse tõsta teadlikkust küberturvalisuse nõuetest ja riskijuhtimise kohustustest, mis on suunatud direktiivi tähenduses “olulistele ja elutähtsatele” üksustele.
Koolitusel käsitletakse õigusakti praktilist mõju ning juriidilisi ja tehnilisi nõudeid, mis puudutavad turbemeetmete rakendamist, intsidendihaldust ja aruandlust.
Koolituse eesmärk on anda osalejatele terviklik ülevaade 18. oktoobril jõustunud Euroopa Liidu NIS2 direktiivist ja selle mõjust Eesti ettevõtjatele.
Sihtgrupp. Koolitus on suunatud:
- küberturbemeetmete rakendamise eest vastutavatele spetsialistidele;
- in-house juristidele ning andmekaitse ja küberturbe küsimustega tegelevatele juristidele;
- riskijuhtimise ja vastavuskontrolli ekspertidele, kelle töö hõlmab infoturberiskide hindamist ja aruandlust;
- juhtidele, kelle vastutusalasse kuulub küber- ja infoturbe valdkonna strateegiline juhtimine;
- kõikidele, kes soovivad paremini mõista NIS2 ja selle ülevõtmisega siseriiklikult kaasnevaid nõudeid.
Programm:
- 09:50 – 10:00 Kogunemine veebikeskkonda
- 10:00 – 12:00 Mida toob uus EL küberturbedirektiiv (NIS 2) ja selle ülevõtmine Eesti õigusruumi?
- Direktiivi eesmärk ja põhisisu
- Direktiivi erinevus oma eelkäijast (NIS 1)
- Kes on direktiivi järgi kohustatud „üksused“ (elutähtsad ja olulised üksused) ja kuidas neid määratakse?
- Milliseid uusi sektoreid direktiiv hõlmab?
- Millised on direktiivist tulenevad põhikohustused?
- Vastutus ja sanktsioonid
- Kuidas, kellele ja millises ulatuses kajastuvad direktiiviga loodavad muudatused riigisiseses õiguses?
Koolitusel osalenu:
- mõistab NIS2 direktiivi põhisisu ja selle eesmärke;
- teab, mida toob uus EL küberturbedirektiiv (NIS 2) ja selle ülevõtmine Eesti õigusruumi;
- on kursis küberturvalisuse seaduse muudatustega ning direktiivi mõjul laieneva sihtgrupiga;
- teab, kuidas hinnata ja rakendada riskihaldust kooskõlas direktiivi ja seaduse nõuetega;
- on kursis intsidendihaldust ja aruandlust puudutavate kohustustega;
- mõistab direktiivi ülevõtmisega kaasnevat vastutuse ja sanktsioonide süsteemi;
- on teadlik ettevõtte ja asutuse juhtkonna rollist küberturvalisuse planeerimisel ja rakendamisel;
- on teadlik järelevalveasutuse rollist, koostöövõimalustest ja kohustustest.
Koolitaja:
Sten Tikerpe NOVE advokaadibüroo vandeadvokaat, sertifitseeritud andmekaitsespetsialist (CIPP/E)
Sten on töötanud IT-valdkonna ja küberturvalisusega seotud juriidilistel ametikohtadel alates 2015. aastast. Vahetult enne NOVE-ga liitumist tegutses ta Majandus- ja Kommunikatsiooniministeeriumis IT-õiguse valdkonna juhina, kus vastutas oma meeskonnaga riigi infosüsteemi arengut, uudseid tehnoloogiaid ning riiklikke IT-arendusi puudutava õigusloome ja nõustamise eest. Sten on seisnud innovatsioonisõbraliku õigusruumi arengu ja Eesti ettevõtjate huvide eest nii riigisisesel kui Euroopa Liidu töögruppide tasandil ja pidanud arenduste nõustamisel läbivalt oluliseks, et õigusest tulenevate nõuetega oleks arvestatud kogu IT-arenduse elutsükli vältel, alates planeerimisest kuni arenduse ja halduseni. Varem on Sten töötanud ka Siseministeeriumis kriisireguleerimise osakonnas, kus ta spetsialiseerus telekommunikatsiooni ja elektroonilist identiteeti puudutavatele läbirääkimistele turuosalistega ning vastavate elutähtsate teenuste nõuete väljatöötamisele. Samuti on Sten tegutsenud advokaadibüroos Sorainen, kus keskendus konkurentsi- ja tehnoloogiaõiguse valdkondadele. Mõistmaks paremini klientide vajadusi kogu tarkvaraarenduse ja -halduse elutsükli vältel, on Sten lisaks õigusalasele haridusele end täiendanud Tallinna Tehnikaülikooli IT-teaduskonnas, kus ta on peatselt omandamas magistrikraadi infosüsteemide analüüsi ja kavandamise õppekaval.
Koolitusfirma tutvustus
Eesti Koolitus- ja Konverentsikeskus korraldab konverentse ja koolitusi, mille sisu loomisel keskendutakse ennekõike kliendi ootustele ning rahulolule. Loome aastas ligikaudu poolsada originaalset koolitust ning kümmekond visiooni- ja erialakonverentsi. Loen koolitusfirma kohta veel...