NIS2 em vigor: o que as empresas precisam de fazer agora

NIS2 em vigor: o que as empresas precisam de fazer agora
Datas 8 de abril de 2026
Local Online
Horário 11:30 - 12:30
Preço Participação gratuita de inscrição obrigatória.

Após a inscrição será enviado um link para acesso à Plataforma Webex.
Em parceria com
Enquadramento
A entrada em vigor do Decreto-Lei n.º 125/2025, a 3 de abril de 2026, introduz um novo quadro de exigência para as organizações em matéria de cibersegurança e gestão de risco digital.

Este diploma, que transpõe a Diretiva NIS2 para o ordenamento jurídico nacional, estabelece obrigações concretas para entidades públicas e privadas, com impacto direto na governação, na operação e na responsabilidade dos órgãos de gestão.

Neste contexto, torna-se essencial que as empresas compreendam não apenas o enquadramento legal, mas sobretudo o que deve ser feito de forma imediata para assegurar a conformidade.

A AEP promove este webinar com o objetivo de apoiar as empresas na leitura prática do novo regime, clarificando prioridades e orientações para os primeiros meses de implementação.
  • Clarificar as principais obrigações decorrentes do DL 125/2025
  • Identificar as prioridades de atuação nos primeiros 90 dias
  • Apoiar a definição de uma abordagem estruturada à conformidade NIS2
  • Enquadrar o papel dos responsáveis de cibersegurança e da gestão de topo
Programa
11h30 | Abertura 
Enquadramento institucional e relevância da cibersegurança para as empresas
Alexandre Almeida, Administrador da AEP
 
11h35 | Keynote Speaker
Henrique Necho, CEO NECHO TECHLAW , CISM , CISA, CIPP/E, ISO 27001 LI, Responsável de Cibersegurança, Entidade Pública Relevante Grupo A
 
 "NIS2 em vigor: o que as empresas precisam de fazer agora"
 
•    A NIS2 em vigor - o que muda e para quem ?
O que entra em vigor em 3 de abril. Quem é abrangido. Obrigações imediatas vs diferidas. A janela até abril 2027. Coimas e responsabilidade pessoal.

•    Responsabilidades distintas: gestão vs. implementação 
O que a lei exige dos órgãos de gestão: supervisão, aprovação, formação periódica, relatório anual. O que a lei exige do CISO/SPOC. A interface entre os dois perfis: como o CISO reporta e como a gestão decide.

•    As 10 medidas mínimas - quem decide e quem implementa 
Panorama das 10 medidas obrigatórias. O que é decisão de gestão (orçamento, prioridade, risco aceite) e o que é implementação técnica. Quick wins: o que fazer nos primeiros dias.

•    Gestão de incidentes - responsabilidade partilhada
O que é notificável ao CNCS. Prazos. Quem notifica e quem aprova a notificação. Quick wins: o que fazer nos primeiros dias.
 
12h10 | Testemunhos
   Q&A 

12h30 | Encerramento
Paula Silvestre, Diretora da área Competitividade e Formação da AEP
- Henrique Necho, CEO e Fundador da NECHO TECHLAW, CISM , CISA, CIPP/E, ISO 27001 LI, Responsável de Cibersegurança, Entidade Pública Relevante Grupo A
  • Especialista em cibersegurança e governação de sistemas de informação, com experiência na implementação de modelos de conformidade em diferentes setores de atividade.
Este webinar destina-se a profissionais de entidades públicas e privadas, incluindo PME e grandes empresas, com responsabilidades na área da cibersegurança, tecnologia e conformidade, nomeadamente:
 
  • CEOs, Administradores, Diretores Gerais Membros de órgãos de direção e administração com responsabilidade de supervisão em matéria de cibersegurança.  
 
  • Diretores Financeiros, Diretores de Operações e outros membros de comités executivos com responsabilidade sobre risco organizacional.
 
  • DPO e responsáveis de Compliance ou Risco com responsabilidade de reporte ao Conselho de Administração. DPO, responsáveis de Compliance e Auditoria Interna envolvidos na implementação NIS2.
 
  • CISOs, Responsáveis de Cibersegurança, IT Security Managers Designados ou em vias de designação.
 
  • Diretores e responsáveis de Sistemas de Informação e Tecnologia com funções de coordenação ou supervisão de segurança.
AEP Formação

Ivone Silva | ivone.silva@aeportugal.pt
Tlm: +351 963 607 902 (Chamada para a rede móvel nacional)