Regime Jurídico da Cibersegurança em vigor desde 3 de abril de 2026. Coimas até 10 milhões de euros ou 2% do volume de negócios. O período de adaptação termina em abril de 2027.
Formação NIS2
Perceba o que a Lei Exige e Por Onde Tem de Começar: Adaptada ao Decreto-Lei 125/2025 e ao regulamento.
7H
de formação online ao vivo com casos práticos
8
módulos estruturados
300€
por pessoa,
grupos com desconto
+600
empresas clientes Strongstep
Strongstep já ajudou organizações destes setores com a formação NIS2
A formação NIS2 é para si se é...
Administradores e Conselho de Administração
O artigo 25.º responsabiliza-o diretamente e obriga a formação periódica em cibersegurança. Perceba o que tem de aprovar, o que tem de supervisionar e o que não pode delegar a ninguém.
Compliance Officers e DPOs
Precisa de perceber o que o Decreto-Lei 125/2025 acrescenta ao que já faz no RGPD, e onde é que os dois regimes se cruzam em vez de se somarem.
Diretores e Gestores de IT
Precisa de saber o que o regime exige operacionalmente e o que já está coberto pelo que faz hoje, antes de comprometer orçamento.
CISOs e Responsáveis de Segurança
Tem de traduzir as medidas obrigatórias em prioridades defensáveis e apresentá-las ao conselho de administração numa linguagem que produza decisão.
Responsáveis de Compras e Fornecedores
A cadeia de fornecimento passou a ser obrigação legal sua. Perceba o que tem de exigir contratualmente, a quem, e o que fazer quando o fornecedor não responde.
Fornecedores de Entidades Abrangidas
Pode não estar abrangido diretamente, mas os seus clientes estão e vão exigir-lhe evidências. Prepare-se antes de perder contratos por não conseguir responder.
Programa Completo
8 módulos na Formação NIS2
Introdução: Porque a NIS2 existe e o que muda para si
O ponto de partida para quem precisa de decidir, não apenas de cumprir
- Os objetivos da NIS2: O que a lei quer mesmo alcançar e porquê
- Os benefícios de implementar: O que a sua organização ganha, para além de evitar a coima
Enquadramento Legal Consolidado : As regras que passam a aplicar-se a si
Três diplomas diferentes, uma única lista de obrigações que tem de conhecer
- NIS2: O porquê e a motivação por trás da diretiva europeia
- Regulamento 756/2026 do CNCS: O que é, o que detalha e a plataforma MyCiber
- A Estratégia Nacional de Cibersegurança e o contexto em que tudo se insere
- A pergunta que fecha o módulo: Que obrigações de compliance tem, afinal, a sua empresa?
Governação e Responsabilização: O que a gestão de topo não pode delegar
A NIS2 responsabiliza pessoalmente quem lidera. Este módulo mostra o que isso exige na prática
- Como a gestão de topo tem de estar envolvida, e onde é que isso deixa de ser opcional
- A evidência que a gestão precisa de conseguir mostrar para provar que cumpriu o seu dever
- A obrigação de formação contínua dos órgãos de administração
Gestão de Riscos e Arquitetura Segura: Do que a lei pede ao que se faz
Onde as exigências do regime se transformam em decisões concretas sobre os seus sistemas
- Metodologia de gestão de risco: Identificar ativos essenciais, serviços essenciais e fornecedores críticos
- Threat modeling: Como antecipar de forma estruturada por onde a organização pode ser atacada
- Definição de controlos técnicos proporcionais ao risco real, sem sobre-investir nem ficar exposto
Operações Seguras, SOC e Monitorização: Provar que está a vigiar
A conformidade não é um documento parado, é uma vigilância contínua que tem de conseguir demonstrar
- Monitorização contínua: O que tem de estar sob vigilância e porquê
- Deteção e correlação de eventos: Como se identifica um problema real no meio do ruído
Gestão de Incidentes e Continuidade: Tem horas, não dias
No dia do incidente não vai ter tempo para decidir o que fazer. Este módulo decide isso antes
- O que é, afinal, um incidente
- O que a NIS2 considera um incidente significativo, que é o que dispara as obrigações
- Notificação de incidentes: O que comunicar, a quem e em que prazos
- Continuidade de negócio: Como garantir que a organização não pára
Cadeia de Abastecimento e Cloud: O risco que não controla mas pelo qual responde
O elo mais fraco da sua cadeia é, para o regulador, o seu elo
- Avaliação técnica de fornecedores críticos: O que verificar antes de confiar
- Requisitos de segurança em contexto contratual: O que tem de exigir por escrito
- Monitorização de dependências críticas, incluindo os serviços de cloud de que depende
Conformidade Contínua, Evidências e Coimas: Preparar-se para a supervisão
A conformidade prova-se com evidência acumulada, não com boa vontade no dia da auditoria
- Preparação para auditorias e verificações do CNCS: O que o supervisor vai querer ver
- Recolha contínua de evidências : o que reunir ao longo do tempo e como o organizar
- O regime de coimas e o que pode significar para a organização, incluindo a responsabilização pessoal dos gestores
PRÓXIMA SESSÃO
Temos datas em breve
Apenas uma turma de cada vez para garantir a qualidade da sessão e a atenção a cada participante.
A abordagem da Strongstep para formações
Individual
- Para 1 a 3 participantes da mesma organização
- 8 horas de formação online ao vivo
- Certificado de participação Strongstep
- Acompanhamento Q&A com o formador após a sessão
- Secção bónus exclusiva: Partilha de informações e dados
Grupo ou In-Company
- A partir de 4 participantes. Turma privada a partir de 8.
- Tudo incluído no plano Individual
- Desconto por volume a partir de 4 pessoas
- Turma privada para a organização (8 ou mais)
- Conteúdo adaptado ao vosso setor e contexto
- Gap analysis orientado à vossa organização
IVA à taxa legal em vigor. Para condições de pagamento fale connosco: geral@strongstep.pt
Perguntas frequentes da Formação NIS2
Depende do setor, da dimensão e do tipo de serviço prestado. O Decreto-Lei 125/2025 distingue entidades essenciais, entidades importantes e entidades públicas relevantes, e o tratamento é diferente em cada caso. O primeiro módulo é dedicado exatamente a essa decisão. Se preferir esclarecer antes de se inscrever, indique-o no formulário.
Faz, e provavelmente mais do que para quem parte do zero. Uma parte das medidas obrigatórias já está coberta por um sistema de gestão da segurança da informação, mas não todas, e o regime exige evidências que a norma sozinha não garante. Ao longo dos módulos técnicos percebe onde a ISO 27001 já responde e onde ficam as lacunas reais, para não duplicar trabalho nem assumir cobertura que não existe.
Não, e desconfie de quem o prometer isso numa formação. A conformidade resulta de medidas implementadas e documentadas ao longo do tempo. O que esta formação lhe dá é a compreensão completa das obrigações, os critérios para priorizar e o método para começar a trabalhar nelas na ordem certa.
A Strongstep acompanha projetos de implementação e de preparação para supervisão. Pode indicá-lo no formulário de inscrição e falamos sobre isso separadamente, sem qualquer compromisso associado à formação.