Auditor/auditorka kybernetické bezpečnosti (18-019-T) - rekvalifikační kurz (CZ)

kurz

Základní info

Popis kurzu

Akreditovaný rekvalifikační kurz (18-019-T) vás připraví na profesní roli auditora kybernetické bezpečnosti i na autorizovanou zkoušku profesní kvalifikace pod záštitou NÚKIB. Kurz je vhodný také pro zájemce bez hlubších zkušeností v oboru. Na kurz lze získat příspěvek až 50 000 Kč.

Akreditovaný rekvalifikační kurz

Ucelená vzdělávací cesta od principů auditu a legislativy kybernetické bezpečnosti až ke státem uznávané profesní kvalifikaci Auditor/auditorka kybernetické bezpečnosti (18-019-T) s autorizací NÚKIB.

Na tento rekvalifikační kurz můžete získat příspěvek až 50 000 Kč.

Základní informace

Typ poskytování kurzu Rekvalifikace poskytovaná na základě akreditace MŠMT

Kód kurzu v databázi MPSV 132 026 027 914
Příspěvek na rekvalifikaci až 50 000 Kč Přejít na kurz a vyplnit online žádost

Praktické rady a tipy, jak žádost vyplnit, naleznete v tomto článku: Jak vyplnit žádost o rekvalifikaci.

Akreditovaný vzdělávací program

Číslo jednací: MSMT-10355/2026-3

Platnost akreditace: 15. 7. 2029

Rozsah výuky

Výuka probíhá v rozsahu 25 výukových dnů rozložených do delšího časového období (jednotlivé výukové dny probíhají ve všední dny během dne). Díky tomu si účastníci mohou rozsáhlou problematiku osvojovat postupně a průběžně získané znalosti aplikovat. Konkrétní termíny jednotlivých výukových dnů budou upřesněny podle vypsaného harmonogramu.

Obsah kurzu

Od principů auditu ke státem uznávané profesní kvalifikaci

Rekvalifikační kurz Auditor/auditorka kybernetické bezpečnosti (18-019-T) představuje ucelenou vzdělávací cestu, která účastníka připraví od základních principů auditu a legislativy kybernetické bezpečnosti až ke státem uznávané profesní kvalifikaci s autorizací NÚKIB.

Profesní kvalifikace je zařazena na kvalifikační úroveň 7, tedy na úroveň odpovídající svou náročností magisterské úrovni vzdělávání. Kurz je určen zájemcům, kteří už mají základní orientaci v IT nebo bezpečnosti informací a chtějí se připravit na roli nezávislého auditora.

Proč zvolit rekvalifikaci u Pumpedu?

Hlavní výhodou programu je jeho komplexnost a přímé propojení s požadavky profesní kvalifikace. Nejde pouze o teoretický kurz. Výuka je zaměřena na postupy, které auditor kybernetické bezpečnosti skutečně používá v praxi – od návrhu programu auditu přes sběr důkazů a vedení interview až po zprávu z auditu – a které jsou následně ověřovány u profesní zkoušky.

V průběhu programu se naučíte:

Orientovat se v zákoně o kybernetické bezpečnosti, jeho prováděcích vyhláškách a v GDPR.

Uplatňovat zásady auditu, etiku a nezávislost auditora.

Navrhnout program a plán auditu kybernetické bezpečnosti včetně zdrojů a odpovědností.

Provést audit: přezkoumat dokumentaci, vést interview, vzorkovat a hodnotit shodu a neshodu.

Zpracovat zprávu z auditu a prezentovat výsledky vedení organizace.

ICT

Posoudit řízení ICT podle standardů ITIL a COBIT včetně zálohování a řízení změn.

Identifikovat a ohodnotit aktiva, hrozby, zranitelnosti a vypočítat hodnotu rizika.

Připravit, vést a vyhodnotit cvičení připravenosti na kritické situace.

→

Aplikovat auditní postupy na konkrétní situaci v organizaci.

→

Komplexní příprava zakončená profesní zkouškou

Unikátní je zejména propojení dlouhodobé odborné přípravy, praktických úloh a případových studií s navazující autorizovanou profesní zkouškou. Účastník si na modelových organizacích vyzkouší celý průběh auditu – od plánu až po závěrečné jednání – a ověří si tak odbornou způsobilost přesně v rozsahu, v jakém ji posuzuje zkušební komise.

Program je zakončen autorizovanou zkouškou profesní kvalifikace Auditor/auditorka kybernetické bezpečnosti (kód 18-019-T) dle Národní soustavy kvalifikací. Autorizujícím orgánem je Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB).

Státem uznávané osvědčení

Po úspěšném složení zkoušky získá absolvent státem uznávané osvědčení o profesní kvalifikaci, kterým může doložit svou odbornou způsobilost pro výkon role auditora kybernetické bezpečnosti.

Cíle kurzu

Cílem kurzu je připravit účastníky na samostatný výkon role auditora kybernetické bezpečnosti a na autorizovanou zkoušku profesní kvalifikace Auditor/auditorka kybernetické bezpečnosti (18-019-T).

Porozumět legislativním požadavkům kybernetické bezpečnosti z pohledu auditora.
Naučit se uplatňovat zásady auditu včetně etiky a nezávislosti auditora.
Umět navrhnout program a plán auditu kybernetické bezpečnosti.
Zvládnout provedení auditu od přezkoumání dokumentace po závěrečné jednání.
Umět zpracovat zprávu z auditu a prezentovat výsledky vedení organizace.
Dokázat posoudit řízení ICT, ochranu aktiv a řízení rizik v organizaci.
Naučit se připravit a vyhodnotit cvičení připravenosti na kritické situace.

Určeno pro

Kurz je určen zájemcům o roli auditora kybernetické bezpečnosti, interním auditorům, kteří chtějí rozšířit působnost na oblast IT a kybernetické bezpečnosti, IT specialistům a manažerům bezpečnosti informací a pracovníkům odpovědným za compliance, řízení rizik nebo kontrolu dodavatelů. Vhodný je také pro odborníky z IT, kteří se chtějí přeorientovat na kontrolní a auditní roli v regulovaném prostředí.

Obsah kurzu

Výuka probíhá v rozsahu 25 výukových dnů rozložených do delšího časového období (jednotlivé výukové dny probíhají ve všední dny během dne). Konkrétní termíny budou upřesněny podle vypsaného harmonogramu.

Úvod do auditu kybernetické bezpečnosti – role, odpovědnosti a odborná způsobilost auditora, auditní tým, klient auditu.
Legislativa kybernetické bezpečnosti – zákon o kybernetické bezpečnosti, prováděcí vyhlášky, vztah ke GDPR a vymezení povinností konkrétní organizace.
Zásady a pojmy auditu – kritéria a cíle auditu, objektivní důkaz, zjištění a závěr z auditu, etika a nezávislost auditora.
Plánování auditu – program a plán auditu, stanovení rozsahu, odpovědností a lidských i materiálních zdrojů.
Provádění auditu – přezkoumání dokumentace, sběr důkazů, vedení interview, vzorkování, hodnocení shody a neshody.
Zpráva z auditu a závěrečné jednání – tvorba zprávy, auditní výrok a prezentace výsledků vedení organizace.
Strategické a taktické řízení ICT – postavení IT v organizaci, standardy řízení ICT, řízení zdrojů, projektové řízení, IT rozpočet a řízení změn.
Řízení provozu ICT – ITIL, COBIT, návrh zálohovacího schématu a kontrola záloh.
Ochrana aktiv – identifikace, hodnocení, manipulace s aktivy a jejich bezpečná likvidace.
Řízení rizik pro potřeby auditora – metodiky a metody analýzy rizik, výpočet hodnoty rizika.
Cvičení připravenosti na kritické situace – tvorba scénářů, vedení a vyhodnocení cvičení, cyklus PDCA.
Praktické úlohy a případové studie – audit modelové organizace od plánu po závěrečnou zprávu.
Příprava na profesní zkoušku – opakování, ověření získaných kompetencí a příprava na autorizovanou zkoušku profesní kvalifikace 18-019-T.

Předpoklady

Uchazečem o zkoušku může být každá fyzická osoba starší 18 let, která získala alespoň základy vzdělání.

Pro úspěšné zvládnutí kurzu doporučujeme:

základní orientaci v informačních technologiích a provozu IT v organizaci,
základní povědomí o bezpečnosti informací nebo řízení rizik,
schopnost pracovat s rozsáhlejšími texty předpisů a norem.

Předchozí auditorská praxe není podmínkou.

Návaznosti

Zkouška profesní kvalifikace: Auditor kybernetické bezpečnosti

Bližší popis na stránkách dodavatele