Manažer kyberbezpečnosti

Pro koho je kurz určen

Působíte v IT, správě systémů, compliance nebo na manažerské pozici? Agenda kyberbezpečnosti a souladu s nZKB „padla na vás“ bez jasných návodů, co dělat, a nemáte zatím praxi s řízením kyberbezpečnosti podle standardů nebo zákonů? Pak je tento kurz pro vás. Osvojíte si základy, na kterých postavíte funkční kyberbezpečnost i svůj další rozvoj směrem k roli manažera kyberbezpečnosti.

Osnova kurzu

1. 1 Úvod do vaší role a principů v kybernetické bezpečnosti
2. 2 Firemní kyberbezpečnost a vaše role v ní.
3. 3 Přehled standardů a legislativy související s kyberbezpečností.
4. 4 Časté druhy kybernetických útoků a jejich následky v praxi.
5. 5 Základní rámce a nástroje pro prevenci hrozeb a rizik.
6. 6 Úvod do ISMS a zákona o kybernetické bezpečnosti
7. 7 Přehled opatření a povinností nižšího režimu v nZKB.
8. 8 Pravomoce a povinnosti MKB vůči NÚKIB/managementu.
9. 9 Důležité termíny, lhůty a procesy směrem k NÚKIB a vedení.
10. 10 Kdy a jak (znovu) provádět sebeurčení režimu regulace?
11. 11 Proces registrace, obsluha, role a funkce portálu NÚKIB.
12. 12 Vztah mezi standardy a zákonem v implementaci.
13. 13 Teoretický základ pro implementaci ISMS a opatření
14. 14 Úvod do ISMS: Co zahrnuje, jak se tvoří?
15. 15 Jak stanovit rozsah a cíle ISMS: Aneb, co všechno chránit?
16. 16 Role a odpovědnosti v ISMS: Rozděl a panuj.
17. 17 Jak získat podporu vedení pro realizaci?
18. 18 Jak vytvořit přístup založený na vnímání rizik?
19. 19 Dokumentace: Co firmu chrání a co už jen plní šanony?
20. 20 Organizační a technická opatření: Jak je řešit přiměřeně?
21. 21 Vypracování politik, plánů a řízení změn.
22. 22 Jak vypadá a probíhá kontrola od NÚKIB?
23. 23 Co, kdy, jak, komu hlásit a jak udržovat a rozvíjet kyberbezpečnost?
24. 24 Workshop: Tvorba ISMS ve fiktivní firmě
25. 25 Určení dopadu regulace na firmu.
26. 26 Zmapování stavu firmy: Aktiva, procesy, struktura, stav.
27. 27 Stanovení cílů a rozsahu ISMS.
28. 28 Identifikace, analýza, hodnocení rizik.
29. 29 Plánování realizace bezpečnostních opatření.
30. 30 Rozdělení odpovědností v ISMS.
31. 31 Dokumentace: PoA, Politiky, BCM/DRP, smlouvy, evidence.
32. 32 Udržování a rozvoj bezpečnostního povědomí.
33. 33 Nástroje k řízení, vyhodnocování, údržbě a rozvoji kyberbezpečnosti.
34. 34 Akvizice, vývoj a údržba: Proces řízení změn.
35. 35 Reakce na kybernetický incident
36. 36 Simulace krizového scénáře ve fiktivní firmě.
37. 37 Analýza rozhodnutí a reakce účastníků na incident.
38. 38 Závěrečné shrnutí a prostor k diskuzi se specialistou
39. 39 Shrnutí klíčových poznatků.
40. 40 Diskuze a ukončení kurzu.

Termíny

Lektor

Jakub Radiměřský

top vision

Lektor a konzultant ISO systémů řízení, specialista na kyberbezpečnost
V IT působím 14 let. Specializuji se na informační bezpečnost a její zavádění do praxe firem v ČR i zahraničí. Školím interní auditory dle standardů TISAX® a ISO/IEC 27001. Jako konzultant mám zkušenosti nejen s implementací systémů řízení podle ISO, ale i s podporou L1/L2, diagnostikou, konfigurací a správou síťové a serverové infrastruktury pro mezinárodní klientelu. Věřím, že teorii si každý může přečíst doma – a zírání do slidů nikoho neposune. Proto jsou moje školení o praxi, reálných situacích a zkušenostech, které jsem v IT zažil.

Důležité informace