Manažer kybernetické bezpečnosti (CZ)

01 Vymezíte správně roli a odpovědnost MKB

Naučíte se rozlišit odpovědnosti manažera kybernetické bezpečnosti, IT, vlastníků aktiv, vedení a auditorů, identifikovat konflikty rolí a správně nastavit vztah bezpečnostní funkce k organizaci.

02 Budete řídit ISMS jako funkční systém

Propojíte bezpečnostní cíle, politiky, dokumentaci, řízení změn a výjimek, monitoring, interní audit, management review a continual improvement do jednoho fungujícího systému řízení bezpečnosti.

03 Stanovíte priority kybernetických rizik

Budete pracovat s dopadem, pravděpodobností, risk appetite, risk tolerance, risk treatmentem i reziduálním rizikem a naučíte se připravit doporučení, podle kterého může vedení skutečně rozhodnout.

04 Ověříte účinnost bezpečnostních opatření

Nebudete kontrolovat jen to, zda opatření existuje. Naučíte se posuzovat, zda je správně navrženo, implementováno, provozováno, monitorováno a zda jeho účinnost lze doložit konkrétními důkazy.

05 Zvládnete manažerskou roli při incidentu

Procvičíte klasifikaci incidentu, eskalaci, aktivaci incident response, rozhodovací pravomoci, komunikaci s vedením a dotčenými stranami, evidenci, oznamovací povinnosti i následná nápravná opatření.

06 Převedete technická data do reportu pro vedení

Naučíte se shrnout aktuální stav kybernetické bezpečnosti, klíčová rizika, incidenty, KPI/KRI, stav opatření a požadovaná rozhodnutí do stručného manažerského reportu pro představenstvo nebo vrcholové vedení.

BLOK 1 Kdo za co odpovídá?

Vyjasníte si postavení MKB, odpovědnosti vedení, IT, vlastníků aktiv a auditorů. Na organizační struktuře budete hledat konflikty rolí a posuzovat správné nastavení bezpečnostní funkce.

BLOK 2 Co má MKB řešit jako první?

Propojíte problémy organizace s riziky, odpovědností a opatřeními. Budete určovat priority, vlastníky rizik, způsob treatmentu a přijatelné reziduální riziko.

BLOK 3 Jak prokážeme, že opatření fungují?

Na příkladech MFA, privilegovaných účtů, patch managementu, záloh, logování, EDR nebo segmentace se naučíte hledat důkazy potvrzující skutečnou účinnost bezpečnostních opatření.

BLOK 4 Co potřebuje vědět vedení?

Procvičíte incident management, práci s auditními nálezy a reporting. Z technických podkladů vytvoříte stručný výstup, který vedení umožní pochopit stav, rizika a učinit potřebné rozhodnutí.

Postavení MKB v organizační struktuře • odpovědnost a pravomoci • nezávislost bezpečnostní funkce • vztah MKB – vedení – IT – vlastník aktiva – auditor • řízení bezpečnostních rolí • konflikt odpovědností • outsourcing bezpečnostních činností • reporting vrcholovému vedení

Praktický úkol Na základě organizační struktury určíte odpovědnosti MKB, IT, vlastníka aktiva a vedení a identifikujete případné konflikty rolí.

Plánování bezpečnosti • bezpečnostní cíle • bezpečnostní politika • bezpečnostní dokumentace • řízení změn • řízení výjimek • monitoring • hodnocení účinnosti opatření • interní audit • management review • continual improvement

Praktický úkol Zpracujete seznam problémů organizace podle řetězce: Problém → riziko → odpovědnost → opatření → priorita → způsob ověření

Důraz: MKB neřídí pouze dokumentaci, ale funkční systém bezpečnosti a jeho průběžné zlepšování.

Identifikace rizik • hodnocení dopadu a pravděpodobnosti • risk appetite • risk tolerance • risk treatment • reziduální riziko • akceptace rizika • risk owner • prioritizace opatření • reporting rizik vedení

Praktický úkol Na základě pěti modelových rizik stanovíte jejich prioritu, navrhnete způsob ošetření, určíte vlastníka, definujete přijatelné reziduální riziko a připravíte doporučení pro vedení.

MKB musí být schopen posoudit nejen to, zda bezpečnostní opatření existuje, ale také zda je správně navrženo, implementováno, provozováno, monitorováno a zda je skutečně účinné.

Praktický úkol Určíte, jakými konkrétními důkazy lze prokázat, že vybrané bezpečnostní opatření je skutečně funkční a účinné.

Klasifikace incidentu • aktivace incident response • eskalace • role MKB • rozhodovací pravomoci • komunikace vedení • komunikace s dotčenými stranami • evidence • oznamovací povinnosti • lessons learned • nápravná opatření

Role MKB při incidentu Důraz je na koordinaci, rozhodování, eskalaci a komunikaci, nikoli na technické řešení incidentu samotné.

Aktuální stav kybernetické bezpečnosti • top rizika • významné incidenty • stav bezpečnostních opatření • otevřená nápravná opatření • KPI/KRI • požadovaná rozhodnutí vedení

Klíčová kompetence Převést technické informace do srozumitelného manažerského podkladu, na jehož základě může vedení organizace přijmout rozhodnutí.

Praktický úkol Z technického reportu vytvoříte jednostránkový report pro představenstvo nebo vrcholové vedení organizace.

Práce s auditními zjištěními • posouzení závažnosti • root cause • corrective action • prioritizace • vlastník opatření • termín • evidence • ověření účinnosti

Auditní zjištění → riziko → příčina → nápravné opatření → odpovědnost → termín → ověření účinnosti

Praktický úkol Na auditním nálezu „Organizace nemá zajištěno pravidelné hodnocení zranitelností“ určíte riziko, příčinu, nápravné opatření, odpovědnost, termín a způsob ověření účinnosti.

Praktická práce s modelovou situací • aplikace principů řízení ISMS, rizik a bezpečnostních opatření • manažerské rozhodování • interpretace zjištění • písemné ověření znalostí

Výstup kurzu Účastník prokáže, že je schopen základní manažerské činnosti spojené s výkonem role manažera kybernetické bezpečnosti prakticky aplikovat v prostředí organizace.