aricoma logo avatar

#1 v podnikovém IT

Auditor kybernetické bezpečnosti

Kurz účastníkům představí prvky implementace a fungování systému řízení bezpečnosti informací dle odpovídající národní legislativy.
Současně se účastníci naučí plánovat a připravit audit, vyhodnotit získané vstupy a vypracovat auditní zprávu včetně nápravných opatření. Vše v souladu s požadavky Zákona o kybernetické bezpečnosti.
Úspěšným absolventům je vystaven Certifikát Auditor kybernetické bezpečnosti potvrzující absolvování kurzu a splnění závěrečné zkoušky. Certifikát dokládající odbornou způsobilost bezpečnostní role splňuje požadavky ISO 17024.

Délka a cena

16 vyučovacích hodin ve 2 dnech

18 000,00 Kč (cena je uvedena bez DPH)

Obsah

  • Systém řízení bezpečnosti informací (SŘBI) dle ZKB (Zákona o kybernetické bezpečnosti) v rozsahu systému a aktiv, bezpečnostní dokumentace, organizační a technická opatření
  • Bezpečnostní politiky SŘBI a jejich dopad na technická opatření
  • Řízení aktiv a rizik (plán zvládání rizik, projektování a implementace opatření ke zvládání rizik, kritéria hrozeb a zranitelností)
  • Povinná a doporučená dokumentace a její obsah
  • Organizační bezpečnost (stanovení rolí)
  • Provoz SŘBI
  • Zásady provádění auditů (norma ISO 19011)
  • Bezpečnostní požadavky na jednotlivé prvky SŘBI
  • Implementace a provoz SŘBI
  • Řešení konkrétních modelových situací a praktických příkladů
  • Doplňující dotazy
  • Závěrečná zkouška/test, vyhodnocení.
Kurz je určen pro pracovníky, kteří by měli zastávat roli auditora kybernetické bezpečnosti a další osoby, které se chtějí seznámit se způsoby efektivního naplnění požadavků Zákona o kybernetické bezpečnosti. Je požadována znalost Zákona a povědomí o normě ISO/IEC 27001:2013.

Sdílejte