Budete přesměrováni na web Pumpedu
Přehled kurzu
O kurzu
Kurz je vhodný pro aktivní nebo aspirující manažery kybernetické bezpečnosti, ať již jde o potřeby ze národní legislativy nebo dle European Cybersecurity Skills Framework (ECSF) vyvinutý agenturou ENISA.
Co se naučíte
Požadavky
- Přehled v procesním fungování podniku (IT, byznys, bezpečnost, strategie, taktika, operativa, B2C/B2B vztahy), zkušenosti s řízením procesů kvality, logické a strukturované myšlení, vnímání potřeby dlouhodobého komplexního řízení rizik při ochraně aktiv řešeného podniku.
Osnova kurzu
Pojmy kybernetické bezpečnosti (vysvětlení přesahů a legislativy)
- Obecné zásady implementace procesního řízení
- Obecné zásady systému řízení kvality
- PDCA aplikované na ISMS
- Bezpečnostní role – legislativa ČR vs. ENISA – srovnání
- ZoKB – úvodní informace o ISMS – požadavky na poskytovatele regulované služby
- VoKB – úvodní informace ve vztahu k ISMS – bezpečnostní opatření nižší / vyšší režim, regulované služby, portál NÚKIB, cloud computing
- Nařízení vlády - bezpečnost dodavatelského řetězce
- Systém a rozsah ISMS z pohledu manažera KB
- Provozovatel informačního nebo komunikačního systému KII – metodika
- Poskytovatelé digitálních služeb – identifikace
- Procesy určování provozovatelů základních služeb a informačních systémů základních služeb
- Identifikace významného informačního systému, informačního systému OVM
- Postupy pro řízení aktiv a rizik kybernetické bezpečnosti
- Použití metodiky hodnocení dopadů
- Vysvětlení metodiky řízení dodavatelů ve vztahu hodnocení rizik KB
- Trasování a naplnění požadavků MBS (minimálního bezpečnostního standardu)
- Úvod do problematiky penetračního testování pro manažera bezpečnosti
- Závěrečný test (sada 40 otázek, dotace 60 min.)
Certifikace
Kurz zahrnuje certifikační zkoušku. Po jejím úspěšném absolvování získáte certifikát potvrzující vaše kompetence. Zkouška probíhá v českém jazyce a skládá se z 40 testovacích otázek. Pro úspěšné absolvování je třeba dosáhnout minimálně 21 správných odpovědí.
Pro koho je kurz vhodný?
- Specialista bezpečnostních procesů
- Aspirující manažer (kybernetické) bezpečnosti, CISO
- Projektový vedoucí nebo manažer bezpečnostních projektů
- Interní nebo externí auditor ISMS spolupracující s manažerem bezpečnosti
- Pověřenec pro zpracování osobních údajů
- Garanti či gestoři primárních či podpůrných aktiv
- Manažeři rizik napříč podnikem či organizací
Kurzem tě provede
Luboš Fryc
Lektor Pumpedu s.r.o.