Zkouška profesní kvalifikace: Manažer kybernetické bezpečnosti (CZ)

Popis kurzu

Profesní kvalifikace Manažer/manažerka kybernetické bezpečnosti (kód 18-015-T) je určena pro odborníky, kteří chtějí prokázat schopnost řídit kybernetickou bezpečnost v organizaci na strategické i praktické úrovni. Kvalifikace je součástí Národní soustavy kvalifikací, má úroveň 7 a autorizujícím orgánem je NÚKIB.

Profesní zkouška Manažer kybernetické bezpečnosti ověřuje schopnost řídit kybernetickou bezpečnost organizace v souladu s legislativou, standardy ISO 27000 a požadavky NÚKIB. Úspěšné složení zkoušky vede k získání oficiální profesní kvalifikace v systému Národní soustavy kvalifikací.
 

• Oficiální profesní kvalifikace v rámci NSK autorizovaná NÚKIB
• Jasně definovaný hodnoticí standard a odborné kompetence
• Ověření schopnosti řídit bezpečnostní procesy, dokumentaci, aktiva, rizika i dodavatele
• Silný doklad odbornosti pro zaměstnavatele, klienty i regulované prostředí
• Relevantní kvalifikace pro organizace, které řeší compliance, řízení bezpečnosti a odpovědnost za kybernetickou odolnost

Cíle kurzu

• rozumí legislativě kybernetické bezpečnosti
• dokáže řídit bezpečnostní procesy v organizaci
• umí identifikovat a řídit kybernetická rizika
• dokáže koordinovat řešení bezpečnostních incidentů
• umí navrhovat a implementovat bezpečnostní opatření

Určeno pro

• manažery kybernetické bezpečnosti
• bezpečnostní specialisty a analytiky
• IT manažery a administrátory
• pracovníky veřejné správy
• odborníky odpovědné za řízení bezpečnosti informací

Obsah kurzu

• zákon o kybernetické bezpečnosti
• související vyhlášky a předpisy
• normy ISO/IEC 27000
• regulace cloudových služeb ve veřejné správě

• principy ISMS
• PDCA model řízení bezpečnosti
• bezpečnostní politika organizace

• identifikace a klasifikace aktiv
• analýza hrozeb a zranitelností
• hodnocení a řízení rizik

• bezpečnostní role v organizaci
• řízení dodavatelů
• bezpečnostní povědomí zaměstnanců

• řízení přístupů a identit
• bezpečnost při vývoji a provozu systémů
• ochrana proti škodlivému kódu

• detekce a vyhodnocení bezpečnostních událostí
• řízení kybernetických incidentů
• vedení záznamů o incidentech

• analýza dopadů (BIA)
• plány kontinuity a obnovy (BCP / DRP)

Předpoklady

• znalosti kybernetické bezpečnosti a informačních systémů
• orientaci v legislativě kybernetické bezpečnosti
• znalost principů řízení rizik
• základní znalost standardů ISO 27000
• zkušenosti s řízením bezpečnostních procesů