Webinar NIS2 — Órgão de gestão: o que não pode ser delegado

Apresentação

Sessão do Ciclo de Webinars NIS2 da AEP dedicada ao papel do órgão de gestão no Regime Jurídico da Cibersegurança. A execução técnica pode ser entregue a funções especializadas, mas há responsabilidades que ficam na gestão: decidir de forma informada, garantir recursos, acompanhar a implementação e conseguir demonstrar uma supervisão efetiva. O webinar clarifica que informação deve chegar à gestão, que decisões exigem o seu envolvimento, como acompanhar o risco residual e como registar as decisões tomadas.

Objectivos

• Distinguir as responsabilidades do órgão de gestão da execução técnica.
• Identificar as decisões que exigem a gestão: recursos, prioridades e aceitação do risco.
• Reconhecer a informação que deve chegar à gestão para decidir e acompanhar o risco.
• Perceber a importância da supervisão, do escalamento e do registo das decisões.