NIS2 DECIDE — Responsabilidade, Risco e Decisão para Órgãos de Gestão

Apresentação

O Regime Jurídico da Cibersegurança atribui ao órgão de gestão responsabilidades que não podem ser delegadas. Este programa ajuda administradores e gestores a separar o que têm de decidir do que é execução técnica, a exigir a informação certa às suas equipas e a organizar a evidência das decisões tomadas. O trabalho segue o Decreto-Lei n.º 125/2025 e o Regulamento n.º 756/2026, com casos práticos, o Dossier Executivo NIS2 e, quando faz sentido, a plataforma Cybersecure.

Objectivos

• Compreender o impacto do Regime Jurídico da Cibersegurança na governação da entidade.
• Identificar as decisões e aprovações que cabem ao órgão de gestão.
• Distinguir responsabilidade executiva de execução técnica.
• Avaliar risco residual, exceções e prioridades de investimento.
• Decidir sobre dependências e fornecedores críticos quando a evidência é insuficiente.
• Organizar decisões e evidência no Dossier Executivo NIS2 e definir prioridades a 30, 60 e 90 dias.

Programa

1. Sessão 1O impacto de estar abrangido
2. Sessão 2Governação, risco residual e supervisão
3. Sessão 3Dependências e fornecedores críticos
4. Sessão 4Incidente, autoridade, supervisão e defesa das decisões