PECB ISO/IEC 27034Foundation

Základní info

Vzdělávací kurz PECB ISO/IEC 27034 Foundation poskytuje účastníkům porozumění základním principům bezpečnosti aplikací a požadavkům normy ISO/IEC 27034. Kurz pokrývá klíčové oblasti, včetně konceptů a rozsahu bezpečnosti aplikací, stejně jako plánování na organizační a aplikační úrovni, bezpečnostní opatření aplikací a monitorování těchto bezpečnostních opatření.

Účastníci se také naučí, jak ověřovat a slaďovat postupy zabezpečení aplikací s cíli organizace a regulačními požadavky, a to včetně přizpůsobení Aplikačního normativního rámce (Application Normative Framework = ANF) k definování nezbytných bezpečnostních opatření a procesů, které pomohou každé aplikaci dosáhnout její Cílové úrovně důvěry (Targeted Level of Trust = TLT).

Proč byste se měli zúčastnit?

Kurz PECB ISO/IEC 27034 Foundation umožňuje účastníkům pochopit základní koncepty a principy bezpečnosti aplikací, jakož i strukturu, součásti a požadavky normy ISO/IEC 27034. Tento kurz je navržen tak, aby připravil profesionály na podporu implementace a udržování bezpečnosti aplikací v průběhu celého životního cyklu softwaru.

Účastí v tomto kurzu se dozvíte, jak je norma ISO/IEC 27034 v souladu s dalšími standardy, porozumíte klíčovým bezpečnostním principům, jako je důvěrnost, integrita a dostupnost, a získáte přehled o rolích zapojených do správy Organizačního normativního rámce (Organization Normative Framework = ONF) a Aplikačního normativního rámce (Application Normative Framework = ANF).

Kdo by se měl zúčastnit?

  • Jednotlivci zapojení do bezpečnosti aplikací nebo správy IT (IT governance)
  • Profesionálové, kteří chtějí získat znalosti o normě ISO/IEC 27034 a jejím uplatnění
  • Jednotlivci podílející se na implementaci, řízení nebo zlepšování bezpečnosti aplikací
  • IT profesionálové, vývojáři nebo manažeři odpovědní za ochranu aplikací

Program kurzu

DEN 1 | Úvod do bezpečnosti aplikací a norma ISO/IEC 27034

DEN 2 | Implementace a ověřování opatření pro bezpečnost aplikací

Školicí materiály

Účastník obdrží školicí materiály obsahující více než 200 stran informací a praktických příkladů v elektronické podobě prostřednictvím účtu PECB. V rámci prezenčního kurzu obdrží účastník také tištěné školicí materiály.

Zkouška

Zkouška „PECB ISO/IEC 27034 Foundation“ plně splňuje všechny požadavky Programu PECB pro zkoušky a certifikaci (ECP). Pokrývá následující oblasti kompetencí:

  • DOMÉNA 1 | Základní principy a koncepty bezpečnosti aplikací
  • DOMÉNA 2 | Plánování, implementace a monitorování organizační a aplikační bezpečnosti

Zkouška se skládá ze 40 testových otázek s výběrem možných odpovědí (a, b, c) a je ve formě “closed book”, tzn. není možné používat žádné materiály. Zkouška trvá 1 hodinu a je možné ji skládat online nebo prezenčně. V případě nesložení zkoušky je možné ji zdarma opakovat do 12 měsíců.

Detailní informace o typu zkoušky, dostupných jazycích a další podrobnosti naleznete na List of PECB Exams a PECB Examination Rules and Policies.

Informace o ceně

Cena zahrnuje účast na kurzu, elektronické školicí materiály, poplatek za zkoušku a certifikaci PECB. Cena prezenčního kurzu navíc zahrnuje tištěnou kopii školicích materiálů, oběd ve dnech školení a občerstvení.

Certifikace

Po složení zkoušky můžete požádat o certifikaci uvedenou v tabulce níže. Požadavky na získání certifikátu PECB ISO/IEC 27034 Foundation jsou:

Souvislosti tématu a vzdělávací cesta

Co je ISO/IEC 27034?

ISO/IEC 27034 je mezinárodní norma zaměřená na bezpečnost aplikací, která má organizacím pomoci zavést bezpečnostní postupy v celém životním cyklu aplikace. Poskytuje rámec, který integruje bezpečnostní kontroly v každé fázi vývoje, provozu a údržby, aby bylo zajištěno, že informace zpracovávané, ukládané nebo přenášené aplikacemi jsou dostatečně chráněny. Norma ISO/IEC 27034 je rozdělena do několika částí, z nichž každá se zaměřuje na určitý aspekt bezpečnosti aplikací:

ÚroveňDélkaJazykMístoNejbližší termínCena
Foundation2 dny––Na vyžádání–
Lead Implementer5 dní––Na vyžádání–

Ceny a termíny platné k 21. 10. 2026. Ceny jsou uvedeny bez DPH.

  • Část 1: Přehled a pojmy – seznamuje s klíčovými pojmy, jako je normativní rámec organizace (ONF) a bezpečnostní kontroly aplikací (ASC).
  • Část 2: Normativní rámec organizace – podrobnosti o ONF, centralizovaném úložišti bezpečnostních postupů a zásad, které jsou v souladu s cíli organizace a regulačními požadavky.
  • Část 3: Proces řízení bezpečnosti aplikací – poskytuje pokyny pro řízení bezpečnostních rizik v celém životním cyklu aplikace, včetně definování rolí, provádění hodnocení rizik a monitorování kontrolních mechanismů.
  • Část 5: Protokoly a datová struktura ASC – Poskytuje protokoly a datové struktury pro standardizaci formátů ASC pro interoperabilitu.
  • Část 5-1: Protokoly a datová struktura ASC, schémata XML – Do části 5 se přidávají schémata XML, která umožňují strukturovanou, standardizovanou reprezentaci ASC a usnadňují výměnu dat.
  • Část 6: Případové studie – Nabízí případové studie a příklady použití bezpečnostních kontrol v konkrétních typech aplikací.
  • Část 7: Rámec pro předpovídání zabezpečení – nabízí modely pro předpovídání zabezpečení aplikací na základě implementovaných kontrol.

Proč je pro vás norma ISO/IEC 27034 důležitá?

Vzhledem k tomu, že aplikace stále častěji pracují s citlivými daty a kritickými operacemi, stává se bezpečnost aplikací pro organizace po celém světě nejvyšší prioritou. Norma ISO/IEC 27034 poskytuje jednotlivcům a organizacím strukturovaný přístup k začlenění zabezpečení do aplikací v průběhu celého životního cyklu, od vývoje až po nasazení a údržbu. Norma zavádí model životního cyklu zabezpečení aplikací (ASLC), který pomáhá organizacím proaktivně řešit bezpečnostní rizika v každé fázi a omezovat zranitelnosti dříve, než mohou být zneužity.

Prostřednictvím komponent, jako je normativní rámec organizace (ONF), mohou organizace centralizovat a přizpůsobit své bezpečnostní postupy tak, aby splňovaly konkrétní cíle a regulační požadavky. Toto přizpůsobení zajišťuje, že bezpečnostní opatření jsou škálovatelná, přizpůsobitelná a v souladu s potřebami podniku.

Norma ISO/IEC 27034 je mezinárodně uznávanou normou, která zvyšuje důvěryhodnost a podporuje shodu s předpisy, takže je nezbytná pro organizace, které usilují o dodržování bezpečných a vyhovujících bezpečnostních postupů v dnešním digitálním prostředí. Pro odborníky je zvládnutí této normy důkazem způsobilosti efektivně řídit zabezpečení aplikací, zajišťovat soulad s průmyslovými předpisy a budovat důvěru u klientů a zúčastněných stran.

Přínosy normy ISO/IEC 27034 Management bezpečnosti aplikací

  • Komplexní znalost zásad zabezpečení aplikací, jak je uvedeno v normě ISO/IEC 27034.
  • Dovednosti pro implementaci a správu zabezpečení v průběhu celého životního cyklu aplikace.
  • Zkušenosti s uplatňováním kontrolních mechanismů zabezpečení aplikací a efektivním využíváním modelu ASLC.
  • Schopnost používat ONF ke sladění bezpečnostních postupů s cíli organizace a regulačními požadavky.
  • Odborné znalosti pro vývoj, ověřování a dohled nad implementací kontrolních mechanismů zabezpečení aplikací a jejich integraci se stávajícími bezpečnostními procesy.

Jak mohu začít se vzděláváním ISO/IEC 27034?

Chcete rozšířit své znalosti a prohloubit své dovednosti v oblasti zabezpečení aplikací? Odborníci společnosti KRUCEK jsou zde, aby vás podpořili na cestě k certifikaci a pomohli vám získat certifikát PECB ISO/IEC 27034. Naši odborníci jsou odhodláni vás vést na každém kroku, aby byl proces certifikace hladký a jednoduchý.

PECB ISO/IEC 27034Foundation

Vybraný termín:

 Praha

Cena

Kontaktovat dodavatele


Kontrola proti spamu. Kolik je osm a čtyři ? Součet zapište číslicemi.