Zákon o posilování odolnosti subjektů kritické infrastruktury je transpozicí evropské směrnice CER. Tento workshop vás uvede do problematiky pravidel a připraví na plnění povinností, které se dotknou několika stovek organizací ve více než jedenácti odvětvích. Firemní verze navíc nepracuje s obecným výkladem. Dopad regulace, plán implementace i výběr manažera kritické infrastruktury řešíme pro vaše odvětví a vaši organizaci. TAYLLORCOX je jediné ACO (Accredited Consulting Organisation) v ČR akreditované pro simulace, embedding metodiky a tailoring na míru.
Veden autory zákona. Několik stovek organizací. Více než 11 odvětví.
Zákon vám vysvětlí lidé, kteří se podíleli na jeho tvorbě
ZKI Readiness je součástí série Critical Entities Resilience Directive MasterClass, kterou vyvinula pracovní skupina. Její členové se podílejí na legislativní podobě zákona o posilování odolnosti subjektů kritické infrastruktury a dlouhodobě se věnují krizovému řízení, ochraně kritické infrastruktury a řízení bezpečnostních rizik.
To je rozdíl, který nelze nahradit. Výklad z první ruky totiž nezahrnuje jen to, co je v textu napsáno, ale i to, proč to tak je a jaký výklad se za tím předpokládá.
Komu je workshop určen
Workshop je určen především statutárním orgánům poskytovatelů základních služeb a osobám odpovědným za krizovou připravenost, bezpečnost a odolnost subjektů kritické infrastruktury.
Nejčastěji zapojené role:
► Manažeři kritické infrastruktury (MKI)
❏ Manažeři kybernetické bezpečnosti (MKB)
❏ Compliance manažeři odpovědní za soulad se směrnicemi CER a NIS2
► Profesionálové v krizovém řízení, bezpečnosti, řízení rizik, BCM a ISMS
❏ Interní a vedoucí auditoři
Workshop je pro vaši organizaci, pokud:
► Nevíte s jistotou, zda vás regulace zasáhne a od kdy
❏ Spadáte pod CER i pod zákon o kybernetické bezpečnosti zároveň
❏ Musíte určit manažera kritické infrastruktury a nevíte, podle čeho vybírat
► Potřebujete plán implementace dřív, než začnou běžet lhůty
Proč workshop místo standardního kurzu
Akreditované kurzy jsou fajn. Praktická implementace nás baví a má okamžitou návratnost investice. U kritické infrastruktury je rozdíl v tom, že jedenáct regulovaných odvětví znamená jedenáct různých realit.
► Dopad regulace vyhodnocujeme pro vaše konkrétní odvětví a pododvětví
❏ Kritéria významnosti a proces určení procházíme na vaší situaci
► Plán implementace opatření stavíme na vašich stávajících procesech
❏ Statutární orgán, krizové řízení, bezpečnost i compliance se sejdou nad jedním zadáním
❏ Vazbu na kybernetickou bezpečnost řešíme společně, ne odděleně
Proč právě tento workshop
| Autoři zákona a experti na krizovou legislativu Pracovní skupina spolupracuje s vedoucími auditory ISO 22301 pro řízení kontinuity, ISO 27001 pro bezpečnost informací a ISO 31000 pro řízení rizik, a s certifikovanými trenéry Management of Risk. Právní i procesní pohled se tak potkávají u jednoho stolu. |
| Vazba na kybernetickou bezpečnost Kritická infrastruktura a kybernetická bezpečnost se v mnoha organizacích překrývají. Ukážeme, jak zákon o kritické infrastruktuře souvisí se zákonem o kybernetické bezpečnosti a jak se právní úprava váže na související normy ISO. |
| Připravenost se vyplácí Včasnou přípravou se vyhnete zbytečnému stresu a ušetříte náklady. Především ale posílíte odolnost organizace vůči novým hrozbám a její schopnost reagovat na incidenty a zotavovat se z nich. |
Co vás workshop naučí
► Zorientovat se v právech a povinnostech subjektů kritické infrastruktury
❏ Zhodnotit dopad regulace na vaše odvětví a organizaci
❏ Seznámit se s obsahem zákona o kritické infrastruktuře
► Zorientovat se v legislativním rámci a lhůtách
❏ Seznámit se s obsahem prováděcích právních předpisů
❏ Připravit plán implementace nových opatření
Tři nové role a instituty, které přináší regulace
| Manažer kritické infrastruktury Nová role s požadavky na odbornou i bezpečnostní způsobilost. Projdeme proces určení i postavení této osoby v organizaci, aby výběr obstál před gestorem i kontrolou. |
| Kritický pracovník Instituty, které řada organizací dosud nezná. Význam, způsob určení, postavení a ověření spolehlivosti. To má přímý dopad na HR procesy a personální bezpečnost. |
| Kritický dodavatel Regulace nekončí u hranic vaší organizace. Ukážeme, co znamená určení kritického dodavatele, jak k němu dojít a jaké postavení dodavatel v systému má. |
Tři situace, ve kterých workshop nejvíc pomáhá
| ▶ Nevíte, zda se vás regulace týká Regulovaných je více než jedenáct odvětví a pododvětví, k tomu kritéria významnosti a proces určování. Jeden den vám dá jistotu, na které straně hranice stojíte. |
| ▶ Spadáte pod CER i pod kybernetickou bezpečnost Dvě regulace, dvě sady rolí a dvě sady povinností, které se částečně překrývají. Workshop ukáže vazby, abyste stejnou práci nedělali dvakrát a nic neopomněli. |
| ▶ Připravujete se s předstihem Chcete být hotoví dřív, než začnou běžet lhůty. Připravený plán implementace je vždy levnější než dohánění termínů, a to platí u regulace dvojnásob. |
Agenda workshopu
Celý jednodenní program je zachován. Vyhodnocení dopadu, kritéria významnosti i plán implementace se přizpůsobují vašemu odvětví a vaší organizaci.
09:00 – 16:00
Jednodenní program
Legislativní rámec
❏ Průběh a stav transpozice směrnice CER
► Stav zákona o kritické infrastruktuře a prováděcích právních předpisů
❏ Vazba na krizovou legislativu a další právní předpisy
Seznámení se zákonem
❏ Struktura zákona
► Klíčové pojmy
Postavení a role klíčových úřadů
❏ Vláda, ministerstvo vnitra, gestoři
Určování subjektů kritické infrastruktury
► Regulovaná odvětví a pododvětví
❏ Poskytovatelé základních služeb
❏ Kritéria významnosti
► Subjekty kritické infrastruktury a proces určování
Práva a povinnosti subjektů
❏ Posouzení rizik
► Plán odolnosti
❏ Klíčová opatření
❏ Cvičení a praktické tipy
Manažer kritické infrastruktury
► Odborná a bezpečnostní způsobilost
❏ Proces určení a postavení
Kritický pracovník a kritický dodavatel
❏ Význam, způsob určení a postavení
► Ověření spolehlivosti kritického pracovníka
Incidenty a Portál KI
❏ Incidenty a jejich hlášení
► Portál kritické infrastruktury
Kontrolní mechanismy
❏ Kontrola
► Přestupky a sankce
Závěr
❏ Dotazy a praktická diskuze
Praktické výstupy pro organizaci
► Jistota, zda a od kdy se vás regulace týká
❏ Plán implementace opatření pro vaši organizaci
❏ Kritéria pro výběr manažera kritické infrastruktury
► Přehled o dopadech na personální bezpečnost a dodavatelský řetězec
❏ Vyjasněné vazby mezi kritickou infrastrukturou a kybernetickou bezpečností
Parametry workshopu
| Zaměření | Zákon o posilování odolnosti subjektů kritické infrastruktury (CER) |
| Rozsah | 7 vyučovacích hodin (1 den) |
| Délka bloku | 90 minut |
| Formát | Prezenčně u vás / Virtual Training / Hybridně |
| Počet účastníků | Optimálně 6–16 osob (lze upravit) |
| Zkouška | Ne |
| Občerstvení | Ano |
| Předpoklady | Žádné, doporučujeme absolvování kurzu CER Intro |
| Zařazení | Druhý kurz série CER Directive MasterClass |
| Jazyk | Čeština / Angličtina |
| Termíny a cena | Individuálně — kontaktujte nás pro nezávaznou nabídku |
Approved Trainers
Certifikovaní trenéři a auditoři zákona o posilování odolnosti subjektů kritické infrastruktury.
Mgr. Michal Moroz
Výkonný ředitel Asociace kritické infrastruktury České republiky. Člen pracovních skupin pro přípravu zákona o kritické infrastruktuře a konzultant v oblastech bezpečnosti a krizového řízení. CER MasterClass Manager a CER Lead Auditor.
plk. doc. JUDr. František Vavera, Ph.D., LL.M.
Náměstek generálního ředitele Hasičského záchranného sboru České republiky pro řízení lidských zdrojů. Vedoucí katedry trestního práva Fakulty právnické ZČU v Plzni. Specialista na krizovou legislativu a autor řady komentářů a odborných publikací. CER Lead Auditor.
David Hradecký
Business Unit Leader v oblasti compliance služeb ve společnosti Grant Thornton Advisory. Renomovaný odborník na implementaci a předcertifikační poradenství u vybraných norem ISO. ISO 22301 Business Continuity Lead Auditor a CER Lead Auditor.
Nejčastější otázky (FAQ)
Čím se firemní workshop liší od veřejného kurzu?
Dopad regulace vyhodnocujeme pro vaše konkrétní odvětví a pododvětví, kritéria významnosti procházíme na vaší situaci a plán implementace stavíme na vašich stávajících procesech. Statutární orgán, krizové řízení, bezpečnost i compliance se navíc sejdou nad jedním zadáním.
Koho se regulace týká?
Několika stovek organizací ve více než jedenácti odvětvích. Klíčové jsou regulovaná odvětví a pododvětví, definice poskytovatele základní služby a kritéria významnosti. Právě určení, zda pod regulaci spadáte, je jedním z hlavních témat workshopu.
Jak souvisí zákon o kritické infrastruktuře s kybernetickou bezpečností?
Obě regulace vycházejí z evropských směrnic, CER a NIS2, a v řadě organizací se překrývají. Workshop ukazuje vazby mezi nimi i na související normy ISO, abyste stejnou práci nedělali dvakrát.
Kdo může být manažerem kritické infrastruktury?
Role má požadavky na odbornou i bezpečnostní způsobilost a vlastní proces určení. Workshop projde, jaké požadavky jsou kladeny a jak správně manažera vybrat, aby výběr obstál.
Co je kritický pracovník a kritický dodavatel?
Dva instituty, které řada organizací dosud nezná. U kritického pracovníka jde o způsob určení, postavení a ověření spolehlivosti, tedy o dopad do HR. U kritického dodavatele o rozšíření požadavků za hranice vaší organizace.
Má workshop zkoušku?
Ne. Jde o odborný workshop bez zkoušky. Jeho hodnota je v tom, že odcházíte s jistotou, zda se vás regulace týká, a s plánem, jak se na ni připravit.
Potřebujeme absolvovat nejdřív CER Intro?
Není to podmínka, ale doporučujeme to. ZKI Readiness je druhým kurzem série CER Directive MasterClass a volně na úvodní kurz navazuje.
Jaká je cena firemního workshopu?
Cena závisí na počtu účastníků a rozsahu přizpůsobení pro vaše odvětví. Pro nezávaznou nabídku volejte +420 720 153 593 nebo napište přes formulář na tx.cz.
Jak nás hodnotí absolventi
★★★★★ Excelentní hodnocení od 21 hodnotících.
V čem jsou naše reference výjimečné? Nejsou to jednorázové akce. K nám se lidé vrací rádi a nezavírají před námi dveře.
★★★★★ Libor I. | 11. 7. 2024
Srozumitelný, informativní, kompaktní. Výborný školitel.
★★★★★ Vlastimil I. | 11. 7. 2024
Výborný kurz s vhledem do praxe.
Kontakt a přihlášení
Poradíme, který přístup je pro vaši organizaci nejvýhodnější, a navrhneme zaměření workshopu na vaše odvětví již při první konzultaci.
❏ Telefon: +420 720 153 593 (Po–Pá 9:00–17:00)
❏ Web: www.tx.cz/critical-entities-resilience
❏ E-mail / formulář: k dispozici na stránce kurzu
► Akreditované kurzy jsou fajn. Praktická implementace nás baví a má okamžitou návratnost investice.
