Auditor kybernetické bezpečnosti

Kurz účastníkům představí prvky implementace a fungování systému řízení bezpečnosti informací dle odpovídající národní legislativy.
Současně se účastníci naučí plánovat a připravit audit, vyhodnotit získané vstupy a vypracovat auditní zprávu včetně nápravných opatření. Vše v souladu s požadavky Zákona o kybernetické bezpečnosti.
Úspěšným absolventům je vystaven Certifikát Auditor kybernetické bezpečnosti potvrzující absolvování kurzu a splnění závěrečné zkoušky. Certifikát dokládající odbornou způsobilost bezpečnostní role splňuje požadavky ISO 17024.

16 vyučovacích hodin ve 2 dnech

18 000,00 Kč (cena je uvedena bez DPH)

• Systém řízení bezpečnosti informací (SŘBI) dle ZKB (Zákona o kybernetické bezpečnosti) v rozsahu systému a aktiv, bezpečnostní dokumentace, organizační a technická opatření
• Bezpečnostní politiky SŘBI a jejich dopad na technická opatření
• Řízení aktiv a rizik (plán zvládání rizik, projektování a implementace opatření ke zvládání rizik, kritéria hrozeb a zranitelností)
• Povinná a doporučená dokumentace a její obsah
• Organizační bezpečnost (stanovení rolí)
• Provoz SŘBI
• Zásady provádění auditů (norma ISO 19011)
• Bezpečnostní požadavky na jednotlivé prvky SŘBI
• Implementace a provoz SŘBI
• Řešení konkrétních modelových situací a praktických příkladů
• Doplňující dotazy
• Závěrečná zkouška/test, vyhodnocení.

Kurz je určen pro pracovníky, kteří by měli zastávat roli auditora kybernetické bezpečnosti a další osoby, které se chtějí seznámit se způsoby efektivního naplnění požadavků Zákona o kybernetické bezpečnosti. Je požadována znalost Zákona a povědomí o normě ISO/IEC 27001:2013.