A Evolução da Regulamentação de Cibersegurança no mais recente episódio do IT Security Watch

O IT Security Watch, o podcast e videocast da IT Security que, mensalmente, oferece um olhar aprofundado sobre o cenário atual da cibersegurança em Portugal com insights especializados sobre as últimas tendências, desafios e soluções, começa o ano com um tema incontornável: a regulamentação de cibersegurança em Portugal. No 12º episódio, Margarida Leitão Nogueira, Sócia da DLA Piper, analisa o impacto da NIS2 e os desafios do compliance empresarial.

“A cibersegurança ainda é encarada por algumas organizações apenas como um requisito legal, quando, na verdade, deveria ser vista como essencial para a continuidade do negócio”, alerta Margarida Leitão Nogueira. Os custos financeiros, a falta de recursos humanos especializados e a constante atualização dos processos são alguns dos maiores entraves destacados pela Sócia da DLA Piper.

Apesar de Portugal ainda não ter concluído a transposição da NIS2, “a proposta de lei esteve em consulta pública, cujo prazo foi alargado até 31 de dezembro de 2024, dado o elevado nível de complexidade da matéria”, a proposta nacional procura “detalhar e concretizar” os requisitos da diretiva.

A NIS2 abrange novas entidades, por isso, muitas organizações estão a iniciar o seu caminho de compliance. Nesse sentido, a preparação, segundo a convidada, envolve várias fases: “primeiro, perceber os riscos e consequências; depois, definir uma estratégia, preparar a implementação e, por fim, proceder à implementação”.

O setor financeiro surge como um dos mais avançados em termos de compliance, fruto da experiência com regulamentações rigorosas. Contudo, a especialista sublinha que todas as organizações devem encarar a cibersegurança como uma prioridade: “só um investimento sério diminuirá a probabilidade de ocorrência de um ciberincidente e assim evitará o impacto associado à recuperação do incidente e a uma perturbação do desenvolvimento do negócio”, conclui.

Todos os episódios do podcast e videocast estão disponíveis no site da IT Security, no YouTube e, também, no Spotify.