Manažer kybernetické bezpečnosti - příprava na autorizovanou zkoušku (CZ)

e-kurz

Základní info

Popis kurzu

Intenzivní přípravný kurz zaměřený na profesní zkoušku Manažer/manažerka kybernetické bezpečnosti (18-015-T). Procvičíte si písemný test, praktické případové úlohy i ústní ověření před komisí a získáte zpětnou vazbu k oblastem, které je potřeba před zkouškou ještě doplnit.

Máte znalosti a zkušenosti v oblasti kybernetické bezpečnosti a chystáte se na profesní zkoušku Manažer/manažerka kybernetické bezpečnosti (18-015-T)? Tento kurz vám pomůže převést odborné znalosti do konkrétního způsobu práce, který budete potřebovat při samotné zkoušce.

Intenzivní přípravný kurz, ve kterém si vyzkoušíte písemný test, praktické případové úlohy i ústní ověření a zjistíte, na které oblasti se před profesní zkouškou ještě zaměřit.

Na zkoušku půjdete připraveni

Kurz není dalším obecným školením kybernetické bezpečnosti. Zaměřuje se na praktickou aplikaci již získaných znalostí a nácvik způsobu ověřování u profesní zkoušky.

01 Seznámíte se s průběhem zkoušky

Projdete si strukturu profesní zkoušky, způsob hodnocení jednotlivých kompetencí a požadavky na písemnou, praktickou i ústní část.

02 Vyzkoušíte si test nanečisto

Ověříte si znalosti legislativy, ISMS, řízení aktiv a rizik, bezpečnostních opatření, incident managementu a kontinuity činností.

03 Procvičíte praktické úlohy

Na modelových situacích budete identifikovat aktiva, hodnotit rizika, navrhovat bezpečnostní opatření a řešit situace odpovídající práci manažera kybernetické bezpečnosti.

04 Natrénujete ústní část

Vyzkoušíte si formulovat odborné odpovědi, vysvětlit zvolený postup a reagovat na doplňující otázky podobně jako při ověřování před komisí.

05 Propojíte znalosti do souvislostí

Procvičíte propojení legislativy, řízení rizik, ISMS, bezpečnostních opatření, incidentů a kontinuity tak, abyste dokázali řešení nejen navrhnout, ale také odborně obhájit.

06 Odhalíte mezery před zkouškou

Díky praktickému nácviku a zpětné vazbě zjistíte, které znalosti a dovednosti již zvládáte a kterým oblastem se před termínem profesní zkoušky ještě věnovat.

3 ČÁSTI ZKOUŠKY

Příprava odpovídá způsobu ověřování

ČÁST 1 Písemný test

Prověříte teoretické znalosti napříč oblastmi hodnoticího standardu a procvičíte si práci s otázkami v časovém limitu.

ČÁST 2 Praktické úlohy

Na případové studii aplikujete znalosti na konkrétní situaci organizace – od aktiv a rizik přes bezpečnostní opatření až po incidenty a kontinuitu.

ČÁST 3 Ústní ověření

Natrénujete formulaci odborných odpovědí, obhajobu navrženého řešení a reakci na doplňující otázky zkoušejících.

PROČ PŘÍPRAVNÝ KURZ

Nestačí vědět. U zkoušky musíte znalosti umět použít.

Profesní zkouška neověřuje pouze teoretickou znalost pojmů. Uchazeč musí být schopen aplikovat znalosti na konkrétní situace, vysvětlit svůj postup a odborně obhájit navržené řešení.

Proto je přípravný kurz postaven především na simulaci reálného způsobu ověřování. Procvičíte písemné otázky, případové úlohy i ústní odpovědi a získáte zkušenost s tím, jak své znalosti při zkoušce strukturovaně prezentovat.

Kurz zároveň funguje jako poslední kontrola před zkouškou. Díky zpětné vazbě zjistíte, kde jste připraveni a které oblasti je ještě potřeba doplnit, než půjdete před zkušební komisi.

Cíle kurzu

Cílem kurzu je připravit účastníka na jednotlivé části profesní zkoušky Manažer/manažerka kybernetické bezpečnosti (18-015-T) a ověřit jeho připravenost před samotnou zkouškou.

Ověřit odborné znalosti: Prověřit znalosti legislativy, ISMS, řízení rizik, bezpečnostních opatření, incidentů a kontinuity činností.
Procvičit praktické úlohy: Aplikovat získané znalosti na modelové situace odpovídající praktické části profesní zkoušky.
Připravit se na ústní ověření: Naučit se formulovat odborné odpovědi, vysvětlit navržený postup a obhájit své řešení před zkušební komisí.
Identifikovat mezery: Zjistit, které oblasti účastník již zvládá a kterým tématům je potřeba se před termínem zkoušky ještě věnovat.

Určeno pro

Kurz je vhodný zejména pro:

výkonné manažery kybernetické bezpečnosti
CISO a vedoucí bezpečnostních týmů
projektové vedoucí a manažery bezpečnostních projektů
interní a externí auditory ISMS
pověřence pro ochranu osobních údajů
manažery rizik napříč organizací
zkušenější odborníky, kteří chtějí bezpečnost nejen chápat, ale také ji aktivně řídit v praxi

Obsah kurzu

DEN 1 Příprava na profesní zkoušku Manažer kybernetické bezpečnosti (18-015-T)

1. Struktura profesní zkoušky a hodnoticí standard

Profesní kvalifikace Manažer/manažerka kybernetické bezpečnosti • hodnoticí standard • ověřované odborné kompetence • kritéria hodnocení • písemné, praktické a ústní ověřování • práce před zkušební komisí • struktura odborné odpovědi

Cíl bloku Pochopit, co přesně je u jednotlivých kompetencí hodnoceno a jakým způsobem musí uchazeč znalost nebo dovednost prokázat.

2. Písemný test nanečisto

Legislativní rámec kybernetické bezpečnosti • principy ISMS • bezpečnostní politika a dokumentace • aktiva a rizika • organizační a provozní bezpečnost • řízení dodavatelů • incident management • kontinuita činností • základní orientace v ISO/IEC 27000

Simulace Modelový písemný test zaměřený na oblasti ověřované u profesní zkoušky.

Vyhodnocení Společný rozbor odpovědí, vysvětlení problematických témat a identifikace oblastí, které je potřeba před zkouškou doplnit.

3. Legislativa, ISMS a řízení kybernetické bezpečnosti

Legislativa kybernetické bezpečnosti • související vyhlášky a předpisy • požadavky NÚKIB • normy ISO/IEC 27000 • principy ISMS • PDCA • bezpečnostní politika • bezpečnostní role • odpovědnosti • bezpečnostní procesy a dokumentace

Nácvik ústního ověření Účastník odpovídá na modelové otázky, vysvětluje souvislosti a procvičuje formulaci stručné, odborné a strukturované odpovědi před komisí.

4. Praktická úloha – řízení aktiv a kybernetických rizik

Identifikace a klasifikace aktiv • vlastník aktiva • hrozby • zranitelnosti • scénář rizika • dopad • pravděpodobnost • hodnocení rizika • návrh bezpečnostních opatření • risk treatment • reziduální riziko

Praktická případová studie Na modelové organizaci zpracujete celý řetězec řízení rizika: Aktivum → hrozba → zranitelnost → riziko → opatření → reziduální riziko

Součást úlohy: obhajoba zvoleného způsobu hodnocení a navržených opatření.

5. Praktická úloha – bezpečnostní opatření a dodavatelé

Řízení přístupů a identit • bezpečnost zaměstnanců • ochrana proti škodlivému kódu • bezpečnost provozu informačních systémů • řízení dodavatelů • bezpečnostní požadavky • monitoring • evidence • ověřování účinnosti opatření

Praktická případová studie Identifikujete nedostatky v modelové organizaci, vyhodnotíte jejich rizikovost a navrhnete odpovídající organizační a technická bezpečnostní opatření.

6. Incident management a kontinuita činností

Detekce a vyhodnocení bezpečnostních událostí • klasifikace incidentu • eskalace • koordinace reakce • evidence incidentu • oznamovací povinnosti • nápravná opatření • lessons learned • BIA • BCP • DRP • obnova činností

Modelová situace Vyřešíte modelový kybernetický incident a následně před komisí vysvětlíte navržený způsob klasifikace, eskalace, reakce, evidence a obnovy.

7. Simulace ústního ověření před komisí

Otázky napříč hodnoticím standardem • vysvětlení odborných pojmů • aplikace znalostí na konkrétní situaci • obhajoba navrženého řešení • reakce na doplňující otázky • formulace manažerského pohledu na kybernetickou bezpečnost

Důraz Nejde pouze o správnou odpověď. Účastník se učí svůj postup vysvětlit, propojit s rizikem a obhájit z pohledu manažera kybernetické bezpečnosti.

8. Vyhodnocení připravenosti na zkoušku

Vyhodnocení testu • zpětná vazba k praktickým úlohám • zpětná vazba k ústnímu projevu • identifikace slabších oblastí • doporučení k individuální přípravě před zkouškou

Výstup kurzu Účastník si ověří svou připravenost na písemnou, praktickou i ústní část profesní zkoušky a získá přehled témat, která doporučujeme před ostrou zkouškou ještě doplnit nebo procvičit.

Předpoklady

Kurz je určen pro pokročilé účastníky. Doporučujeme předchozí absolvování kurzů:

Účastníci by měli mít velmi dobrou orientaci v procesním fungování organizace, vztahu mezi IT, byznysem, bezpečností, strategií a operativou a chápat kybernetickou bezpečnost jako dlouhodobou disciplínu postavenou na řízení rizik, aktiv a odpovědností.

Studijní materiály

V ceně kurzu jsou studijní materiály v českém jazyce, v elektronické podobě, které vám pomohou udržet si jasnou strukturu celého postupu i po školení. Materiály jsou prakticky zaměřené tak, abyste se k nim mohli vracet při řešení reálných problémů ve firmě.

Přehled klíčových principů a postupů Vše důležité na jednom místě

Prakticky využitelné i po kurzu Jako opora při řešení problémů v praxi

Návaznosti

Zkouška profesní kvalifikace: Manažer kybernetické bezpečnosti

Bližší popis na stránkách dodavatele