Workshop na míru
Představujeme evropskou směrnici Critical Entities Resilience (CER), která mění pravidla pro posilování odolnosti kritické infrastruktury. Tento manažerský úvod doporučujeme všem organizacím z jedenácti regulovaných odvětví. Ukážeme nové povinnosti prakticky a poradíme, jak se včas nachystat a chránit organizaci před hrozbami, jako jsou přírodní katastrofy, pandemie, terorismus, sabotáže a kybernetické útoky. Nebuďte snadný cíl. Ve firemní verzi navíc probíráme dopady na vaše odvětví a vaši organizaci, nikoliv obecně. TAYLLORCOX je jediné ACO (Accredited Consulting Organisation) v ČR akreditované pro simulace, embedding metodiky a tailoring na míru.
3 hodiny. Manažerský přehled. Veden autory zákona.
Tři hodiny, které rozhodnou o dalším postupu
CER Intro je prvním krokem k posílení odolnosti vaší organizace a lepší připravenosti na incidenty. Získáte komplexní přehled o dopadech legislativy a povinnostech, které vás čekají, a to v rozsahu, který nezatíží kalendář vedení.
Právě krátký formát je důvod, proč firemní verze dává smysl. Tři hodiny lze zařadit jako blok před poradu vedení nebo jako úvodní seznámení pro celý krizový a bezpečnostní tým. Odpadá cestování i celodenní výpadek lidí, kteří jsou v organizaci nejtíž nahraditelní.
Komu je workshop určen
Obsah je postavený tak, aby poskytl základní manažerský přehled všem, kdo pracují nebo plánují budovat kariéru v oblasti kritické infrastruktury, krizového řízení, řízení kontinuity činností, rizik a bezpečnosti.
Nejčastěji zapojené role:
► Manažeři kritické infrastruktury (MKI)
❏ Manažeři kybernetické bezpečnosti (MKB)
❏ Profesionálové v krizovém řízení, bezpečnosti, řízení rizik, BCM a ISMS
► Compliance manažeři odpovědní za soulad se směrnicí CER a zákonem o kritické infrastruktuře
❏ Interní a vedoucí auditoři
Workshop je pro vaši organizaci, pokud:
► Slyšeli jste o směrnici CER a nevíte, zda se vás týká
❏ Potřebujete rychle zorientovat vedení, než začnete něco implementovat
❏ Řešíte současně NIS2, DORA nebo kybernetickou bezpečnost a chcete vidět souvislosti
► Chcete se rozhodnout, zda a jak hluboko do tématu jít
Proč workshop místo standardního kurzu
Akreditované kurzy jsou fajn. Praktická implementace nás baví a má okamžitou návratnost investice. U tříhodinového úvodu je firemní formát především otázkou dostupnosti a zacílení.
► Dopady směrnice probíráme pro vaše odvětví, ne pro jedenáct najednou
❏ Diskuse může být otevřená, protože v místnosti nesedí konkurence
► Vedení, krizové řízení i bezpečnost se seznámí se stejným výkladem
❏ Tři hodiny u vás znamenají minimální zásah do provozu
❏ Na konci víte, zda a jak hluboko pokračovat, a to na základě vlastní situace
Proč právě tento workshop
| Autoři zákona u vás v zasedačce CER Intro je prvním ze série kurzů Critical Entities Resilience MasterClass, kterou vyvinula pracovní skupina. Její členové se podílejí na legislativní podobě zákona o posilování odolnosti subjektů kritické infrastruktury a dlouhodobě se věnují krizovému řízení a ochraně kritické infrastruktury. |
| Souvislosti s NIS2 a DORA Regulace nepřichází izolovaně. Ukážeme, jak směrnice CER souvisí s dalšími evropskými předpisy NIS2 a DORA a jaká je podoba transpozice do českého právního řádu. Kdo řeší jen jednu z nich, dělá práci dvakrát. |
| Napojení na normy, které možná už máte Pracovní skupina spolupracuje s vedoucími auditory ISO 22301 pro řízení kontinuity, ISO 27001 pro bezpečnost informací a ISO 31000 pro řízení rizik a s certifikovanými trenéry Management of Risk. Pokud některou z norem provozujete, uvidíte, o co lze opřít. |
Co vás workshop naučí
► Zorientovat se v praktických dopadech směrnice CER
❏ Získat přehled o transpozici do českého práva a prováděcích předpisech
❏ Zjistit, zda a v jakém rozsahu se regulace dotkne vaší organizace
► Poznat, jaké povinnosti vás čekají a v jakém časovém rámci
❏ Připravit se efektivně a včas na implementaci příslušných opatření
❏ Seznámit se s autory zákona a experty na krizové řízení a ochranu kritické infrastruktury
Před jakými hrozbami má regulace chránit
Odolnost se neposiluje kvůli papírům, ale kvůli scénářům, které mohou zastavit provoz. Směrnice cílí na celé spektrum:
► Přírodní katastrofy
❏ Pandemie
❏ Terorismus a sabotáže
► Kybernetické útoky
Tři situace, ve kterých workshop nejvíc pomáhá
| ▶ Nevíte, zda se vás regulace týká Regulovaných je jedenáct odvětví a určení povinných subjektů má svá pravidla. Tři hodiny stačí na to, abyste věděli, zda máte téma vůbec otevírat, nebo zda můžete být v klidu. |
| ▶ Potřebujete zorientovat vedení Než začnete cokoliv implementovat, musí vedení chápat, o co jde a proč. Krátký manažerský blok je na to vhodnější než celodenní odborný kurz. |
| ▶ Řešíte více regulací najednou CER, NIS2 a případně DORA se překrývají a vzájemně souvisejí. Workshop ukáže mapu, podle které se pak dá plánovat, místo abyste každou regulaci řešili zvlášť. |
Agenda workshopu
Celý tříhodinový program je zachován. Diskuse o dopadech a příklady se přizpůsobují vašemu odvětví.
Blok 1
Úvod a legislativní rámec
❏ Kritická infrastruktura: základní vymezení
► Historické ohlédnutí a zákon o krizovém řízení
❏ Česká transpozice: směrnice CER, zákon o kritické infrastruktuře
❏ Prováděcí právní předpisy a normy
Blok 2
Směrnice prakticky a koho se týká
► Působnost a klíčové pojmy
❏ Posouzení rizik a posilování odolnosti
❏ Ověřování spolehlivosti
► Oznamování incidentů
❏ Regulovaná odvětví a určení povinných subjektů
❏ Poskytovatelé základních služeb
► Praktické poznatky z přípravy zákona
Blok 3
Kontext a závěr
❏ Vazba na NIS2 a DORA
► Vazba na zákon o kybernetické bezpečnosti
❏ Související normy ISO a framework řízení rizik
❏ Navazující akreditované kurzy
► Praktická diskuze a prostor pro dotazy
Praktické výstupy pro organizaci
► Jasno v tom, zda a v jakém rozsahu se vás regulace týká
❏ Manažerský přehled o povinnostech a časovém rámci
❏ Mapa souvislostí mezi CER, NIS2, DORA a kybernetickou bezpečností
► Podklad pro rozhodnutí, zda pokračovat do hloubky
❏ Sdílené porozumění napříč vedením, krizovým řízením a bezpečností
Jak navazuje na další kurzy
CER Intro je prvním kurzem série Critical Entities Resilience MasterClass. Přirozeným pokračováním je ZKI Readiness, který jde do detailu zákona, povinností subjektů, role manažera kritické infrastruktury i institutů kritického pracovníka a kritického dodavatele.
Jako doplněk metodiky doporučujeme také kurzy ISO 27001 Intro a M_o_R Intro, protože právě o tyto rámce se implementace opatření nejčastěji opírá.
Parametry workshopu
| Zaměření | Manažerský úvod do směrnice CER a odolnosti kritické infrastruktury |
| Rozsah | 3 vyučovací hodiny |
| Délka bloku | 90 minut |
| Formát | Prezenčně u vás / Virtual Training / Hybridně |
| Počet účastníků | Optimálně 6–16 osob (lze upravit) |
| Zkouška | Ne |
| Občerstvení | Ano |
| Předpoklady | Žádné |
| Zařazení | První kurz série CER MasterClass |
| Doporučené doplnění | ISO 27001 Intro, M_o_R Intro |
| Jazyk | Čeština / Angličtina |
| Termíny a cena | Individuálně — kontaktujte nás pro nezávaznou nabídku |
Approved Trainers
Certifikovaní trenéři a auditoři směrnice Critical Entities Resilience.
Mgr. Michal Moroz
Výkonný ředitel Asociace kritické infrastruktury České republiky. Člen pracovních skupin pro přípravu zákona o kritické infrastruktuře a konzultant v oblastech bezpečnosti a krizového řízení. CER MasterClass Manager a CER Lead Auditor.
plk. doc. JUDr. František Vavera, Ph.D., LL.M.
Náměstek generálního ředitele Hasičského záchranného sboru České republiky pro řízení lidských zdrojů. Vedoucí katedry trestního práva Fakulty právnické ZČU v Plzni. Specialista na krizovou legislativu a autor řady komentářů a odborných publikací. CER Lead Auditor.
David Hradecký
Business Unit Leader v oblasti compliance služeb ve společnosti Grant Thornton Advisory. Renomovaný odborník na implementaci a předcertifikační poradenství u vybraných norem ISO. ISO 22301 Business Continuity Lead Auditor a CER Lead Auditor.
Nejčastější otázky (FAQ)
Čím se firemní workshop liší od veřejného kurzu?
Dopady směrnice probíráme pro vaše odvětví, ne pro jedenáct najednou, a diskuse může být otevřená, protože v místnosti nesedí konkurence. Tři hodiny u vás navíc znamenají minimální zásah do provozu.
Jaký je rozdíl mezi CER Intro a ZKI Readiness?
CER Intro je tříhodinový manažerský přehled o směrnici a jejích dopadech. ZKI Readiness je celodenní odborný kurz, který jde do detailu zákona, povinností subjektů a nových rolí. Intro je rozhodnutí, zda pokračovat, Readiness je příprava na implementaci.
Koho se směrnice týká?
Organizací z jedenácti regulovaných odvětví. Klíčové je určení povinných subjektů a definice poskytovatele základní služby. Právě tomu, zda pod regulaci spadáte, se workshop věnuje.
Jak CER souvisí s NIS2 a DORA?
Jde o tři evropské předpisy, které se v řadě organizací překrývají. CER míří na fyzickou odolnost, NIS2 na kybernetickou bezpečnost a DORA na digitální provozní odolnost finančního sektoru. Workshop ukazuje mapu jejich vazeb.
Potřebujeme předchozí znalosti?
Ne, workshop nevyžaduje žádné vstupní předpoklady. Jako doplněk metodiky ale doporučujeme kurzy ISO 27001 Intro a M_o_R Intro.
Má workshop zkoušku?
Ne. Jde o manažerský úvod bez zkoušky. Jeho hodnota je v tom, že za tři hodiny získáte přehled, na jehož základě se můžete kvalifikovaně rozhodnout o dalším postupu.
Kolik lidí má přijít?
Nejlepší výsledek dává složení napříč organizací: vedení, krizové řízení, bezpečnost, compliance a případně IT. Sdílené porozumění je právě to, co usnadní další kroky.
Jaká je cena firemního workshopu?
Cena závisí na počtu účastníků a rozsahu přizpůsobení pro vaše odvětví. Pro nezávaznou nabídku volejte +420 720 153 593 nebo napište přes formulář na tx.cz.
Jak nás hodnotí absolventi
★★★★★ Excelentní hodnocení od 21 hodnotících.
V čem jsou naše reference výjimečné? Nejsou to jednorázové akce. K nám se lidé vrací rádi a nezavírají před námi dveře.
★★★★★ Marek Č. | 22. 5. 2024 | VIA SALIS Operations
Srozumitelné a jasné sdělení. Vysoká přidaná hodnota.
★★★★★ František V. | 22. 5. 2024
S kurzem jsem byl spokojen.
Kontakt a přihlášení
Poradíme, který přístup je pro vaši organizaci nejvýhodnější, a navrhneme zaměření workshopu na vaše odvětví již při první konzultaci.
❏ Telefon: +420 720 153 593 (Po–Pá 9:00–17:00)
❏ Web: www.tx.cz/critical-entities-resilience
❏ E-mail / formulář: k dispozici na stránce kurzu
► Akreditované kurzy jsou fajn. Praktická implementace nás baví a má okamžitou návratnost investice.
