Kurzem Vás provede PhDr. Jiřina Nováková Ph.D.
Jiřina je zkušená lektorka a expertka na analýzu informačních systémů, procesní analýzu a kybernetickou bezpečnost. Působí jako znalec v oboru…Prohlubte své znalosti legislativy, standardů a řízení kybernetické bezpečnosti v praxi. Autorizováno NÚKIB - možnost získání profesní kvalifiakce.
Kurz navazuje na Kybernetickou bezpečnost pro manažery a auditory. Prohlubuje témata z oblasti řízení kybernetické bezpečnosti se zaměřením na detailní srovnání aktuální a připravované legislativy, dopady evropské regulace a návaznost na mezinárodní normy a standardy.
Kybernetická bezpečnost · ISMS · Řízení rizik
Manažer kybernetické bezpečnosti (MKB) je osoba odpovědná za řízení kybernetické bezpečnosti v organizaci. Řídí systém řízení bezpečnosti informací (ISMS), rozhoduje o prioritách, pracuje s riziky, koordinuje řešení incidentů a převádí technická zjištění do podkladů, podle kterých může rozhodnout vedení.
Role MKB není jen o znalosti legislativy a bezpečnostních principů. Nestačí znát definice rizik nebo názvy opatření. MKB musí umět určit priority a vlastníky, požadovat důkazy o účinnosti a včas eskalovat problémy, které mohou organizaci ohrozit.
ISMS (Information Security Management System) je systém řízení bezpečnosti informací: soubor politik, procesů, odpovědností a kontrol, kterými organizace bezpečnost plánuje, zavádí, ověřuje a zlepšuje.
Praktické manažerské dovednosti
Kurz posouvá znalosti základů kybernetické bezpečnosti do praktické manažerské roviny. Zaměřuje se na rozhodování, řízení odpovědností, práci s riziky a komunikaci s vedením organizace.
01
Rozlišíte odpovědnosti MKB, IT, vlastníků aktiv, vedení a auditorů a odhalíte konflikty rolí.
02
Propojíte cíle, politiky, dokumentaci, řízení změn a výjimek, monitoring, interní audit a management review.
03
Budete pracovat s dopadem, pravděpodobností, risk appetite, risk tolerance i reziduálním rizikem a připravíte doporučení, podle kterého vedení rozhodne.
04
Nebudete kontrolovat jen to, zda opatření existuje, ale zda funguje, a jak to doložit důkazy.
05
Zaměříte se na klasifikaci, eskalaci, rozhodovací pravomoci, komunikaci a oznamovací povinnosti.
06
Stav bezpečnosti, top rizika, incidenty, KPI/KRI a požadovaná rozhodnutí na jedné stránce.
Proč si vybrat Pumpedu
Kurz je zaměřený na praktický výkon role MKB. Propojuje manažerské rozhodování, práci s bezpečnostními riziky a přípravu na další kroky k profesní kvalifikaci.
Kurz stojí na sedmi praktických úkolech: organizační struktura, modelová rizika, bezpečnostní opatření, incident, technický report a auditní nález.
Pumpedu je autorizovanou osobou NÚKIB pro profesní zkoušky Manažer/ka, Auditor/ka a Analytik/čka kybernetické bezpečnosti. Víte, co zkouška reálně ověřuje.
Kurz je součástí návazné řady od základů kybernetické bezpečnosti až po autorizovanou profesní zkoušku.
Kurz končí praktickou modelovou situací a písemným testem, takže víte, kde stojíte.
Získáte elektronické materiály v češtině, ke kterým se můžete vrátit při řešení skutečných situací.
Navazující vzdělávání
Od základního přehledu o kybernetické bezpečnosti přes praktický výkon role MKB až po přípravu a složení autorizované zkoušky. Jednotlivé kroky na sebe obsahově navazují.
Získáte základy kybernetické bezpečnosti, legislativy a systému ISMS.
Tento kurz
Osvojíte si praktický výkon role MKB: řízení ISMS, rizik, bezpečnostních opatření, incidentů a komunikace s vedením.
Cílená příprava na požadavky profesní zkoušky.
Po úspěšném složení autorizované zkoušky získáte státem uznávanou profesní kvalifikaci v Národní soustavě kvalifikací (NSK)
Po absolvování kurzu budete umět:
Kurz je určen pracovníkům, kteří roli manažera kybernetické bezpečnosti vykonávají nebo se na ni připravují. Hodí se zejména pro:
| Čas | Téma | Co budete dělat | Co si odnesete |
|---|---|---|---|
| 09:00–09:45 | Role a odpovědnost MKB | Projdete postavení MKB v organizační struktuře, jeho pravomoci a nezávislost, vztah k vedení, IT, vlastníkům aktiv a auditorům i outsourcing bezpečnostních činností. Na organizační struktuře určíte odpovědnosti a najdete konflikty rolí. | Rozvrh odpovědností MKB, IT, vlastníka aktiva a vedení a postup, jak konflikty rolí odhalit ve vlastní organizaci. |
| 09:45–10:45 | Řízení ISMS a bezpečnostního programu | Propojíte bezpečnostní cíle, politiku, dokumentaci, řízení změn a výjimek, monitoring, interní audit, management review a průběžné zlepšování. Zpracujete problémy organizace podle řetězce: problém → riziko → odpovědnost → opatření → priorita → způsob ověření. | Pracovní rámec, jak řídit ISMS jako funkční systém, ne jen jako dokumentaci. |
| 10:45–11:00 | Přestávka | ||
| 11:00–12:00 | Řízení kybernetických rizik | Pracujete s dopadem, pravděpodobností, risk appetite, risk tolerance, risk treatmentem, reziduálním rizikem a akceptací rizika. U pěti modelových rizik stanovíte prioritu, způsob ošetření, vlastníka a přijatelné reziduální riziko. | Prioritizovaná rizika s vlastníky a doporučení pro vedení. |
| 12:00–12:45 | Obědová přestávka | ||
| 12:45–13:45 | Řízení a ověřování bezpečnostních opatření | Na příkladech MFA, privilegovaných účtů, patch a vulnerability managementu, zálohování, logování, segmentace, EDR a bezpečnosti dodavatelů posoudíte, zda je opatření správně navrženo, provozováno a účinné. | Přehled konkrétních důkazů, kterými prokážete, že opatření skutečně funguje. |
| 13:45–14:30 | Řízení kybernetického incidentu | Projdete klasifikaci incidentu, aktivaci incident response, eskalaci, rozhodovací pravomoci, komunikaci s vedením a dotčenými stranami, evidenci, oznamovací povinnosti a lessons learned. Důraz je na koordinaci a rozhodování, ne na technické řešení. | Jasno v tom, co MKB při incidentu rozhoduje, komu eskaluje a jak komunikuje. |
| 14:30–14:45 | Přestávka | ||
| 14:45–15:30 | Reporting vrcholovému vedení | Z technického reportu vytvoříte jednostránkový report pro představenstvo nebo vedení: stav bezpečnosti, top rizika, incidenty, stav opatření, KPI/KRI a požadovaná rozhodnutí. | Jednostránkový manažerský report a šablonu jeho struktury pro vlastní organizaci. |
| 15:30–16:15 | Audit, kontrola a nápravná opatření | Na auditním nálezu „Organizace nemá zajištěno pravidelné hodnocení zranitelností“ projdete řetězec: zjištění → riziko → příčina → nápravné opatření → odpovědnost → termín → ověření účinnosti. | Plán nápravy auditního nálezu a postup, jak ho použít u dalších zjištění. |
| 16:15–17:00 | Praktické ověření a závěrečný test | Aplikujete principy řízení ISMS, rizik a opatření na modelovou situaci, interpretujete zjištění a rozhodujete. Na závěr absolvujete písemný test. | Ověření, že zvládáte manažerské činnosti role MKB, a jasno, kde se před profesní zkouškou ještě zlepšit. |
Výstup celého dne
Získáte ověření schopnosti prakticky vykonávat základní manažerské činnosti role MKB a sadu pracovních výstupů z modelové organizace. Odnesete si rozdělení odpovědností, prioritizovaná rizika, podklady k ověřování opatření, manažerský report a plán nápravy auditního nálezu.
Manažer kybernetické bezpečnosti (CZ)
ONLINE online,
česky
