Manažer Kybernetické Bezpečnosti - vzdělávací program (CZ)

Popis kurzu

Kurz manažera kybernetické bezpečnosti je 7denní praktický program, ve kterém se naučíte řídit bezpečnost organizace od rizik po incidenty. Na modelové organizaci vytvoříte registr rizik, report pro vedení i analýzu rizik podle NIS2. Po schválení příspěvku Úřadu práce hradíte jen spoluúčast.

Manažer kybernetické bezpečnosti je 7denní praktický program, ve kterém se naučíte systematicky řídit kybernetickou bezpečnost organizace – od povinností podle NIS2 přes řízení rizik a incidentů až po srozumitelný reporting pro vedení.

NIS2 a nový zákon o kybernetické bezpečnosti rozšířily okruh regulovaných organizací a přenesly odpovědnost přímo na vedení. Firmy i úřady proto potřebují člověka, který rozumí technickým rizikům i manažerskému rozhodování a umí mezi nimi překládat. Program vás do této role dovede krok za krokem, bez nutnosti technického vzdělání.

Jak program probíhá

Sedm dní tvoří jeden pracovní postup: nejdřív pochopíte povinnosti a řízení ISMS, pak se naučíte rozhodovat o rizicích, opatřeních a incidentech, vše propojíte na modelové organizaci a nakonec agendu prohloubíte analýzou rizik podle NIS2 a zrychlíte pomocí AI.

Governance, aktiva a rizika. První tři dny se zorientujete v NIS2, zákoně o kybernetické bezpečnosti a rolích v organizaci. Posoudíte, zda je modelová firma regulovaným subjektem, vytvoříte registr aktiv a rizik, zhodnotíte smlouvu s dodavatelem a rozeberete modelový útok.

Role manažera kybernetické bezpečnosti. V organizační struktuře určíte odpovědnosti a konflikty rolí, stanovíte priority pěti modelových rizik a z technického reportu připravíte jednostránkový report pro vrcholové vedení.

Komplexní případová studie. Na jedné modelové organizaci projdete celý řetězec od aktiva po reziduální riziko, navrhnete chybějící opatření, vyřešíte modelový incident a svá rozhodnutí obhájíte.

Analýza rizik podle NIS2. Aktiva ohodnotíte podle CIA triády, zmapujete hrozby a zranitelnosti s pomocí veřejných katalogů, spočítáte riziko v rizikové matici a sestavíte rizikový registr s návrhem opatření.

AI v agendě bezpečnostního manažera. S ChatGPT, Microsoft Copilotem a Gemini rozeberete skutečný phishingový e-mail, připravíte bezpečnostní politiku nebo report a naučíte se rozpoznat AI phishing, deepfake i halucinace v AI výstupech.

Proč Pumpedu

Pumpedu je specializované IT vzdělávací centrum v Praze a součást skupiny ED Group. Dlouhodobě vzdělává firemní týmy i jednotlivce v kybernetické bezpečnosti, projektovém řízení a využití AI.

Co si z kurzu odnesete

• Registr aktiv a registr rizik modelové organizace s prioritami a doporučením pro vedení.
• Manažerský report o incidentu – jednostránkový podklad pro vrcholové vedení.
• NIS2 rizikový registr s rizikovou maticí a návrhem bezpečnostních opatření.
• Bezpečnostní dokumentaci vytvořenou s AI – politiku, report nebo auditní podklad.
• Osvědčení o absolvování vydané Pumpedu po obhajobě vašich výstupů před lektorem.

Chcete kybernetickou bezpečnost ve své organizaci řídit, ne jen hasit? Požádejte o příspěvek a zarezervujte si místo v nejbližším termínu.

Cíle kurzu

• Posoudit, zda je organizace regulovaným subjektem podle zákona o kybernetické bezpečnosti a NIS2, a jaké povinnosti z toho plynou.
• Vytvořit a řídit registr aktiv a registr rizik v logice aktivum – hrozba – zranitelnost – dopad – opatření.
• Vymezit odpovědnosti manažera kybernetické bezpečnosti vůči vedení, IT, vlastníkům aktiv a auditorům a rozpoznat konflikty rolí.
• Řídit ISMS jako funkční systém – bezpečnostní cíle, politiku, dokumentaci, řízení změn a průběžné zlepšování.
• Prioritizovat rizika podle dopadu, pravděpodobnosti a risk appetite a připravit doporučení pro vedení.
• Posoudit účinnost organizačních a technických opatření (IAM, MFA, segmentace, SIEM, patch management) včetně rizik cloudu a dodavatelů.
• Manažersky řídit kybernetický incident od klasifikace přes eskalaci po nápravná opatření a připravit report pro vrcholové vedení.
• Provést analýzu rizik podle NIS2 – ohodnotit aktiva podle CIA triády, zmapovat hrozby a spočítat riziko v rizikové matici.
• Využívat ChatGPT, Microsoft Copilot a Gemini při analýze hrozeb, tvorbě bezpečnostní dokumentace a rozpoznávání AI phishingu a deepfake.

Určeno pro

Program je určen lidem, kteří chtějí kybernetickou bezpečnost v organizaci aktivně řídit, rozhodovat o rizicích a reportovat vedení.

• Manažerům kybernetické bezpečnosti a aspirujícím CISO, kteří potřebují systematický postup pro celou agendu.
• Vedoucím bezpečnostních týmů, kteří komunikují s vedením, IT a dodavateli.
• Risk manažerům a compliance specialistům v organizacích, na které dopadá NIS2 a zákon o kybernetické bezpečnosti.
• Pověřencům pro ochranu osobních údajů, kteří rozšiřují svou agendu o kybernetickou bezpečnost.
• Garantům a gestorům klíčových aktiv, kteří odpovídají za jejich ochranu.
• Odborníkům se základní orientací v IT, kteří se chtějí posunout do role manažera kybernetické bezpečnosti.

Obsah kurzu

Harmonogram je orientační, přesné termíny najdete u jednotlivých běhů.

Předpoklady

• Orientujete se v základech IT a víte, jak funguje organizace (role, procesy, odpovědnosti).
• Běžně pracujete s webovým prohlížečem, e-mailem a kancelářskými aplikacemi (Word, Excel).
• Máte vlastní notebook s připojením k internetu.
• Umíte si založit účet v bezplatné verzi ChatGPT, Microsoft Copilot Chat a Gemini, nebo už ho máte.
• Technické vzdělání, zkušenost s konfigurací bezpečnostních technologií ani předchozí praxe v řízení kybernetické bezpečnosti nejsou potřeba.

Program není vhodný pro ty, kdo hledají technický kurz konfigurace firewallů, SIEM nebo penetračního testování – zaměřuje se na řízení, rozhodování a reporting.

Studijní materiály