Gestión de proveedores críticos bajo NIS2 y DORA
Porque sus proveedores también pueden ser su mayor punto de entrada.
Las directivas NIS2 y DORA han cambiado las reglas del juego. Ya no basta con recopilar cuestionarios o certificados: ahora se exige demostrar que el riesgo de los proveedores está realmente bajo control.
En este webinar conocerá cómo están abordando las organizaciones más maduras la gestión del riesgo en la cadena de suministro, con un enfoque realista, proporcional y alineado con lo que el regulador espera.
¿Qué es NIS2 y por qué es importante cumplirla?
NIS2 es la normativa europea de ciberseguridad que obliga a las empresas a proteger sus sistemas y datos críticos. No es solo “seguridad informática”: es una ley que exige prevenir ciberataques, gestionar riesgos internos y externos y comunicar incidentes graves en plazos muy cortos, bajo responsabilidad directa de la dirección.
No cumplir puede implicar sanciones millonarias, responsabilidad personal de los directivos y la paralización de la actividad tras un ciberincidente.
La NIS2 convierte la ciberseguridad en una obligación legal y estratégica para la continuidad del negocio.
Revise las entidades consideradas esenciales o importantes en el ámbito de NIS2: https://www.incibe.es/sites/default/files/2024-08/Entidades_NIS2_ACC.pdf
¿Qué es DORA, para qué sirve y a quién afecta?
DORA es el reglamento europeo que obliga al sector financiero y a sus proveedores tecnológicos a ser resilientes ante fallos tecnológicos y ciberataques.
Su objetivo es claro: que una brecha, un ransomware o un proveedor tecnológico no deje sin servicio a bancos, aseguradoras o sistemas de pago.
Afecta directamente a entidades financieras, pero también a cualquier empresa que les preste servicios tecnológicos. DORA exige demostrar que la empresa puede resistir, responder y recuperarse de incidentes digitales graves.
No cumplir DORA implica sanciones, pérdida de contratos y exclusión del ecosistema financiero, ya que la resiliencia digital pasa a ser un requisito obligatorio, no una opción.
Revise las entidades financieras afectadas por DORA: https://www.incibe.es/empresas/blog/que-es-el-reglamento-dora
¿Qué verá en este webinar?
Durante la sesión verá, de forma clara y directa:
-
Por qué el enfoque tradicional de evaluación de proveedores ya no es suficiente para NIS2
-
Qué espera realmente el regulador cuando habla de control del riesgo de terceros
-
Cómo identificar qué proveedores son realmente críticos y requieren un mayor nivel de control
-
Qué significa evaluar a un proveedor desde la óptica del riesgo real, no solo del cumplimiento documental
-
Cómo disponer de criterios objetivos para decidir con qué proveedores trabajar y con cuáles no
¿A quién va dirigido?
Este webinar está especialmente orientado a:
- Empresas críticas o importantes según NIS2
- Organizaciones sujetas a requerimientos de DORA
- Responsables de:
- Seguridad de la información
- Riesgos y cumplimiento normativo
- IT y Ciberseguridad
- Compras y gestión de proveedores
- Dirección y comité de riesgos
Si su organización depende de proveedores tecnológicos, de servicios o con acceso a información sensible, esta sesión es relevante para usted.
¿Por qué debería asistir?
Este webinar está especialmente orientado a:
- Empresas críticas o importantes según NIS2
- Organizaciones sujetas a requerimientos de DORA
- Responsables de:
- Seguridad de la información
- Riesgos y cumplimiento normativo
- IT y Ciberseguridad
- Compras y gestión de proveedores
- Dirección y comité de riesgos
Si su organización depende de proveedores tecnológicos, de servicios o con acceso a información sensible, esta sesión es relevante para usted.