PEDUM2 - Manažer kybernetické bezpečnosti II
Detailní srovnání aktuální a nové chystané legislativy zákona a vyhlášek kybernetické bezpečnosti.
Pokračování kurzu manažera kybernetické bezpečnosti se více zaměřuje na detailní srovnání aktuální legislativy, tj. Zákona a Vyhlášek kybernetické bezpečnosti. Také se v detailu popisuje vliv mezinárodních standardů a normativů na podobu EU LEX a českých právních úprav. Kurz je vhodný pro aktivní manažery kybernetické bezpečnosti, ať již jde o potřeby výše zmíněné lokální regulativy nebo dle European Cybersecurity Skills Framework (ECSF) vyvinutý agenturou ENISA.
Osnova kurzu
1
- Vysvětlení pojmů v moderním pojetí ISMS - kontext a koncept vs. obsah a operativa
- Srovnání ISO 27001:2022, 27002:2022 a vlivy na národní legislativu
- Srovnání EU NIS2 (EU-LEX 2022/2555) a vlivy na národní legislativu
- Srovnávací matice obsahů předchozí a stávající legislativy Zákona o KB Regulované služby regulovaných organizací a agendy spojené se vztahem k orgánu NÚKIB (kontakty, opatření, incidenty, protiopatření
- Struktura VoKB - opatření nižších a vyšších povinnosti, mechanismus prověřování bezpečnosti dodavatelského řetězce
- Mechanika samoindikace (kritéria) regulovaného subjektu
2
- Hlášení kybernetických incidentů a hrozeb – portál NÚKIB, příklady - MISP (Open Source Threat Intelligence Platform), automatizace datových výměn
- CSA - Akt o kybernetické bezpečnosti, průvodce EU certifikacemi kybernetické bezpečnosti
- Popis oblasti bezpečného cloud computingu - ISO standardy (27017, 27018), legislativa ČR, EU Cloud Computing
- Problematika operativní odolnosti a bezpečnosti třetích stran a dodavatelů (ISO normy 28000, 28001, 22318, 27036-1,2,3,4)
- Segmentová bezpečnostní opatření - energetický průmysl - ISO 27019
3
Termíny
Požadavky
Přehled v procesním fungování podniku (IT, byznys, bezpečnost, strategie, taktika, operativa, B2C/B2B vztahy), zkušenosti s řízením procesů kvality, logické a strukturované myšlení, vnímání potřeby dlouhodobého komplexního řízení rizik při ochraně aktiv řešeného podniku.
Důležité informace
Materiály
Kód kurzu
Mohlo by vás zajímat
