Analýza rizik NIS2: Kybernetická bezpečnost v praxi (CZ)

Popis kurzu

Zvládněte analýzu a řízení rizik kybernetické bezpečnosti přesně tak, jak to vyžaduje evropská směrnice NIS2 a nový zákon o kybernetické bezpečnosti (ZoKB). Na modelovém příkladu si vyzkoušíte celý proces – od registru aktiv přes rizikovou matici až po hotový rizikový registr.

Nový zákon o kybernetické bezpečnosti a evropská směrnice NIS2 ukládají firmám povinnost zavést systematické řízení rizik kybernetické bezpečnosti. Jádrem všech požadavků je právě analýza rizik – a zde většina organizací naráží na otázku: jak ji správně a efektivně provést?

Tento kurz vás posune od teorie k praxi. Na konkrétním modelovém příkladu si vyzkoušíte celý postup analýzy rizik: identifikaci aktiv, hodnocení hrozeb a zranitelností, výpočet rizik a návrh bezpečnostních opatření – přesně v souladu s NIS2 a ZoKB.

Cíle kurzu

Po absolvování kurzu budete schopni:

• Provést identifikaci a klasifikaci aktiv (hardware, software, data, procesy) a sestavit registr aktiv
• Ohodnotit aktiva podle principů CIA triády (důvěrnost, integrita, dostupnost)
• Mapovat hrozby a zranitelnosti s využitím katalogů NÚKIB a ENISA
• Vypočítat a vizualizovat rizika pomocí rizikové matice (low / medium / high)
• Sestavit rizikový registr a navrhovat bezpečnostní opatření
• Zpracovat plán zvládání rizik a reporting pro management v souladu s NIS2 a ZoKB

Určeno pro

• Management firem spadajících pod NIS2 a nový zákon o kybernetické bezpečnosti.
• Bezpečnostní manažeři a IT manažeři odpovědní za ochranu informačních aktiv.
• Risk manažeři a compliance specialisté podílející se na přípravě povinné dokumentace.
• Každý, kdo bude v praxi zodpovídat za analýzu rizik – identifikaci aktiv, hodnocení hrozeb a nastavení procesu.

Obsah kurzu

• Proč je analýza rizik zásadní pro splnění požadavků NIS2 a ZoKB
• Základní pojmy: aktivum, hrozba, zranitelnost, riziko
• Přehled metodik, Vazba na systém řízení bezpečnosti informací 

• Typy aktiv: hardware, software, data, služby, procesy
• Praktický postup tvorby registru aktiv
• Přiřazení vlastníků aktiv
• Cvičení: sestavení seznamu aktiv pro modelovou firmu

• CIA triáda (důvěrnost, integrita, dostupnost)
• Hodnocení dopadů narušení aktiva
• Cvičení: ohodnocení vybraných aktiv

• Typové hrozby a zranitelnosti
• Využití katalogů hrozeb a zranitelností (NÚKIB, ENISA)
• Cvičení: mapování hrozeb a zranitelností na konkrétní aktiva

• Výpočet rizika
• Popis rizika
• Riziková matice (low/medium/high)
• Cvičení: vyhodnocení rizik pro modelový příklad

• Strategie zvládání rizik 
• Návrh a prioritizace bezpečnostních opatření
• Vazba na plán zvládání rizik
• Cvičení: návrh opatření pro vybraná rizika

• Povinné výstupy 
• Rizikový registr a plán zvládání rizik
• Reporting pro management

• Shrnutí procesu analýzy rizik 
• Doporučení pro zavedení do praxe
• Diskuze a odpovědi na dotazy

Studijní materiály

V ceně kurzu jsou studijní materiály v anglickém jazyce, v elektronické podobě, které vám pomohou udržet si jasnou strukturu celého postupu i po školení. Materiály jsou prakticky zaměřené tak, abyste se k nim mohli vracet při řešení reálných problémů ve firmě.

• Přehled klíčových principů a postupů – vše důležité na jednom místě
• Prakticky využitelné i po kurzu – jako opora při řešení problémů v praxi

Návaznosti