Číslo akreditovaného kurzu : AK - PV-201 - 2016, Název akreditace: Zákon o kybernetické bezpečnosti Akreditace: MV : Cíl semináře : Seznámení s rámcem kybernetické bezpečnosti v ČR. Obsah: 1.* 1. Úvod do problematiky, základní pojmy 1.2. Základní dokumenty na národní úrovni 1.3. Dohledová pracoviště v ČR, jejich role a rozdělení gesce v ...

Číslo akreditovaného kurzu : AK - PV-291 - 2017 Aktuální problémy kybernetické bezpečnosti s důrazem na novelu Akreditace: MV : Cíl semináře : Vysvětlit povinnosti plynoucí ze zákona o kybernetické bezpečnosti a představit jeho novelizovanou úpravu. Obsah: * Aktuální a budoucí struktura povinných subjektů dle ZKB a směrnice NI ...

Seznámení s rámcem kybernetické bezpečnosti v ČR úvod do problematiky, základní pojmy, základní dokumenty na národní úrovni dohledová pracoviště v ČR, důvody pro řešení kybernetické bezpečnosti z úrovně státu Zákon o kybernetické bezpečnosti (ZKB) a povinné osoby struktura povinných osob a jejich povinnosti; poskytovatelé služeb elektronických komunikací významná síť, kritická informační infrastruktura dopad na instituce finančního sektoru novela ZKB - nové povinné osoby; nové povinnosti a změny stávajících směrnice o bezpečnosti sítí a informací (NIS) provozovatelé základních služeb; poskytovatelé digitálních služeb dopad na instituce finančního sektoru dopad na instituce spadající pod zákon o kybernetické bezpečnosti Vyhláška č. 316 - 2014 Sb., o kybernetické bezpečnosti povinnosti podle zákona o kybernetické bezpečnosti; organizační a technická opatření; požadavky na dokumentaci Kontrola dodržování povinností podle ZKB proces auditu - kontroly ze strany dozorového orgánu nejčastější problémy a zjištění ...

Pro všechny úrovně. Určeno pro Seminář je určen interním auditorům a dalším pracovníkům ve veřejné i soukromé sféře, kteří se věnují souladu s právními předpisy, vytváření interních směrnic a bezpečnosti. Cíl semináře Zákon o kybernetické bezpečnosti je v České republice účinný od roku 2015 a v srpnu 2018 prošel novelizací. novelizací zákona jsou zapracovány požadavky evropské směrnice o bezpečnosti sítí a informací (nis) a dochází i dalším změnám. Účastníci semináře budou seznámeni se změnami, dopady a povinnostmi vyplývajícími ze zákona a této novely. Cílem semináře je poskytnout ucelený přehled o aktuální legislativě spojené s kybernetickou bezpečností, nastínit proces identifikace subjektů, na které právní regulace dopadá a přiblížit povinnosti, které pro tyto subjekty vyplývají ze zákona o kybernetické bezpečnosti podle vyhlášky č. 316 - 2014 Sb. Obsah semináře Vysvětlení organizace kybernetické bezpečnosti v České republice. Seznámení s aktuální legislativou v oblasti kybernetické bezpečnosti. Povinné osoby podle zákona o kybernetické bezpečnosti. Vysvětlení procesu určování povinných osob ze zákona o kybernetické bezpečnosti. Kritická informační infrastruktura (kii) a významné informační systémy (vis) a jejich povinnosti podle zákona o kybernetické bezpečnosti. Nové povinné osoby – provozovatel základní služby (pzs) a poskytovatel digitální služby jejich určení a povinnosti. Současný stav implementace zákona o kybernetické bezpečnosti a souvisejících právních předpisů a predikce dalšího vývoje. Kontrola plnění povinností vyplývajících ze zákona o kybernetické bezpečnosti. Směrnice o bezpečnosti sítí a informací (směrnice nis), její cíle, dopady a povinnosti z ní vyplývající a srovnání se zákonem o kybernetické bezpečnosti. novela zákona o kybernetické bezpečnosti (změny, dopady, povinnosti). ...

Číslo akreditovaného kurzu : neakreditováno : Cílem semináře je diskutovat a řešit aktuální právní otázky fungování služeb informační společnosti. Obsah: * Aktuální vývoj odpovědnosti poskytovatelů služeb informační společnosti se zaměřením na sociální sítě, aukční servery, e-shopy, cloudové služby a zpravodajské portály (vč. prevenčních povinností, filtrování aj.)* Aktuální a připravovaná právní regulace platforem (služeb typu Uber, airbnb, bookatiger ...

Interní auditory a další pracovníky, kteří se zabývají dopadem nové legislativy na vlastní organizaci. Určeno pro Interní auditory a další pracovníky, kteří se zabývají dopadem nové legislativy na vlastní organizaci. Cíl semináře Seznámit interní auditory se změnami v legislativě IT, k nimž dochází v současné době. Obsah semináře Gdpr a změny zákona o ochraně osobních údajů. Smysl zákona, důvody jeho vzniku. Co patří a co nepatří mezi osobní údaje. Právní titul ke zpracování osobních údajů. Anonymizace a pseudonymizace. Zavedení zákona – analýza, organizační zabezpečení a jak je auditovat. Technická opatření k zabránění úniku osobních údajů. Hlášení incidentů a sankce. Monitorování aktivit zaměstnanců zaměstnavatelem a ochrana osobních údajů při zajišťování fyzické bezpečnosti. Časté omyly ve vztahu k gdpr. Povinnosti a postupy interního auditu během náběhu a po zavedení zákona. Změny zákona 181 - 2014 Sb., O kybernetické bezpečnosti. novely zákona 181 - 2014 Sb., z roku 2018. Zapracování směrnice EU 2016 - 1148. Návazná legislativa (vyhlášky 316 - 2014 a 317 - 2014), rozšíření počtu organizací, na něž se zákon vztahuje. Jednotlivé nástroje, které musí organizace používat dle Hlavy ii. vyhlášky. Hlášení bezpečnostních incidentů. Vznik núkib, kontrola ze strany núkib, nápravná opatření a pokuty za správní delikty. Povinnosti a postupy interního auditu během náběhu a po zavedení zákona. Nařízení Evropského parlamentu a rady EU č. 910 - 2014, O elektronické identifikaci a službách vytvářejících důvěru pro elektronické transakce na vnitřním trhu (eidas). Zákon 297 - 2016 Sb., O službách vytvářejících důvěru pro elektronické transakce. Zákon 298 - 2016 Sb., (tzv. Změnový zákon). Důvěryhodná elektronická identita fyzické osoby. Využití elektronických podpisů v rámci EU i přes hranice jednotlivých států. Důvěryhodná pečeť zajišťující integritu a vazbu na právnickou osobu. Důvěryhodné časové razítko zajišťující integritu a vazbu na čas. Důvěryhodná služba elektronického doporučeného doručování zajišťující integritu a vazbu na odesílatele, příjemce a čas odeslání a přijetí. Dlouhodobé uchovávání dokumentů. Úkoly interního auditu v oblasti elektronické identifikace. Zmínka o dalších připravovaných změnách – psd 2, mifid ii, regulace swift… ...

Pro začátečníky i pokročilé. Doporučena znalost problematiky managementu ICT bezpečnosti. Určeno pro Auditory kybernetické bezpečnosti. Bezpečnostní specialisty z firem a státních institucí, na které dopadá regulace zákonem o kybernetické bezpečnosti (kritická informační infrastruktura, významné informační systémy, pr ...

Pro pokročilé auditory s orientací na informační a komunikační technologie. Určeno pro Seminář je určený pro vedoucí interního auditu, auditory kybernetické bezpečnosti dle zákona č. 181 - 2014 Sb., O kybernetické bezpečnosti a pracovníky IT podléhající auditu kybernetické bezpečnosti, správce VIS a IS KII. Cíl semináře Informace o změnách v ZKB a souvisejících předpisech (tj. VKB, vyhláška o provozovatele základní služby) dle posledních novelizací. Výměna zkušeností s prováděním auditu kybernetické bezpečnosti, rozdíly mezi certifikačním auditem a auditem dle zákona č. 181 - 2014 Sb. Obsah semináře Všichni přednášející se již podíleli minimálně na dvou auditech, nebo implementacích kybernetické bezpečnosti v rozsahu definovaném zákonem č. 181 - 2014 Sb., a v průběhu auditu identifikovali řadu potenciálních problémů počínajících ve zpracování analýzy rizik, nutností doplnění metodické příručky nbú až po problematické vyhodnocování některých paragrafů. Součástí programu budou především následující témata: Identifikace o komentáře k aktualizovanému znění zákona a vyhlášek. Seznámení se se problematicky auditovatelnými požadavky zákona a souvisejících vyhlášek. Sjednocení hodnocení úrovně souladu. ...

Číslo akreditovaného kurzu : AK - PV-201 - 2016, Název akreditace:Zákon o kybernetické bezpečnosti Akreditace: MV : Cílová skupina: Zaměstnanci nemocnic a jejich zřizovatelů se zaměřením na oblast: práva, compliance management, audit, bezpečnostní management, IT management, pracovníci risk oddělení, ISMS specialisté, bezpečnostní konzultanti ap ...

Číslo akreditovaného kurzu : AK - PV-201 - 2016 Akreditace: MV : Cílová skupina: Zaměstnanci nemocnic a jejich zřizovatelů se zaměřením na oblast: práva, compliance management, audit, bezpečnostní management, IT management, pracovníci risk oddělení, ISMS specialisté, bezpečnostní konzultanti apod. Obsah: Seznámení s rámcem kybernetické bezp ...