Interní audit posiluje schopnost společnosti vytvářet, chránit a udržovat hodnotu tím, že poskytuje orgánům a vedení společnosti nezávislé, na rizika zaměřené a objektivní ujištění, rady, porozumění podstatě věci a předvídavý pohled. Interní auditoři pracují nejen v obchodních společnostech a ve finančním sektoru, ale v nemalé míře i v orgánech a o ...

• 05.05.2025 Praha 2

Seminář je určen interním auditorům, personálním manažerům a specialistům i dalším odborníkům zabývajícím se zvyšováním kvality managementu a rozborem, prevencí a omezováním personálně-organizačních rizik vedoucím ke vzniku mimořádných událostí či snižování výkonu organizace, a to v podnikatelských i veřejných organizacích. Cíl semináře Cílem ...

• 27.03.2025 Praha 2
    ... Audit personálních rizik organizace (Český institut interních auditorů, z.s.)
  

   = podobný kurz, školení a/nebo seminář

Seznámení s uplatňováním schvalovacích postupů v praxi příspěvkových organizací, upozornění na povinnosti příkazce operace, správce rozpočtu a hlavního účetního. Vysvětlení možných způsobů schvalování budoucích veřejných výdajů a seznámení * s aktuálním stavem legislativy v oblasti kontroly a jeho dopadem na vnitřní kontrolu příspěvkových organiz ...

Začínající interní auditory ve veřejné správě. Základy interního auditu ve veřejné správě (ZÁKLADNÍ KURZ) je organizován v rozsahu 64 vyučovacích hodin ve dvou na sobě navazujících cyklech, každý cyklus je ukončený testem. Zařazení v systému odborné certifikace na úrovni – Interní auditor ve veřejné správě – asistent. Kurz je akreditovaný Ministers ...

• 17.03.2025 Praha 2
    ... Základní kurz pro finanční kontrolu a interní audit (Český institut interních auditorů, z.s.)
  


• Duben 2025 České Budějovice
    ... Základní kurz lešenářů (Informa-středisko vzdělávání, České Budějovice)
  


• Duben 2025 České Budějovice
    ... Základní kurz jeřábník, vazač, obsluha montážní plošiny a hydraulické ruky [rekvalifikace] (Informa-středisko vzdělávání, České Budějovice)
  


• Březen 2025 České Budějovice
    ... Základní kurz jeřábník, vazač, obsluha montážní plošiny a hydraulické ruky [rekvalifikace] (Informa-středisko vzdělávání, České Budějovice)
  


• Březen 2025 České Budějovice
    ... Základní kurz lešenářů (Informa-středisko vzdělávání, České Budějovice)
  

   = podobný kurz, školení a/nebo seminář

Tento kurz seznamuje účastníky s nejnovějšími technikami v oboru analýzy a vyšetřování počítačových útoků a zajišťování důkazů o nich. Účastníci se naučí shromažďovat potřebné důkazy pro následné právní kroky a správné metody identifikace stop po kybernetickém napadení. Na školení jsou probírány moderní nástroje pro detekci stop po útočnících i při použití anonymizačních postupů, metody následné obnovy zničených či poškozených dat, a vypracování závěrečné zprávy včetně auditu pro prevenci podobných útoků v budoucnu. * Úvod Terminologie Zabezpečení pracovní stanice Windows z hlediska bezpečnosti - Základy Příkazový řádek Windows Powershell Uživatelé v systému Windows Registry Služby a plánovač úloh Autorun Dočasné adresáře Nástroje PSExec, Netcat, Wireshark Logování Sociotechnika Fake mailery Volání a SMS z libovolného čísla Trendy - Makroviry, podvrhnutí zástupci, samorozbalovací archivy ukázka vytvoření trojského koně efonický socialing - postřehy z praxe Rubberducky - demonstrace reálných útoků BadUSB, USB Killer HW Keyloggery a Videologgery LAN Turtle a Bash Bunny Fyzická bezpečnost Man in the Middle ARP Cache Poisoing Praktická demonstrace Bezpečnost Windows - pokročilá témata Hesla ve Windows LM - NTML hashe - cracking a Pass the Hash LSA secrets - extrakce hesel Cached Credentials - extrakce hashů doménových uživatelů LSASS Extrakce přihlašovacích údajů v čitelné podobě Mimikatz Bezpečnost Active Directory a Windows domén Metody kompromitace doménových administrátorů Ukázky z praxe Bezpečnost Linuxu Hesla v Linuxu Extrakce hashů a cracking hesel Logování Retenční politika Vyvoj legilativy Co vše o nás ukládají ISP a telekomunikační provideři Spolupráce se stáními orgány Steganografie Historie Moderní využití včetně příkladů Podprahová reklama Alternate Data Stream v NTFS systémech DoS a DDoS útoky Botnety a jejich vývoj Trendy Ekosystém Darknetu Anonymizační sítě Deepnet a darknet TOR a jeho struktura Hidden Service - včetně reálných ukázek Black Market a jeho zboží a služby Drogy, zbraně, falešné bankovky, pasy, ... Praní špinavých Bitcoinů Útoky v síti TOR Deanonymizace uživatelů Deanonymizace poskytovatelů služeb Hacking Hidden Services Nejvěší TOR a Bitcoin aféry Bezpečnost WiFi sítí Hacking domácích WiFi sítí WEP, WPA - WPA2 WPS Rogue AP Hacking podnickových WiFi sítí PEAP, EAP-TLS, LEAP, ... Denial of Service Hacking routerů a přístupovách bodů Živé ukázky útoků Síťová bezpečnost Zjištění živých počítačů v síti Detekce a otevřených portů Identifikace služeb a operačních systémů Hledání zranitelností a jejich exploitace Ukázka komerečních Vulnerability Scannerů Živá ukázka exploitace operačního systému Windows Bezpečnost webových aplikací OWASP Top 10, vyvětlení a ukázka nejzávažnjších zranitelností webových aplikací Cross Site Scripting, SQL Injection, SQL Truncation, Code Execution, Auhtorization Bypass, Local File Inclusion Hackování eshopů a internetovch soutěží Ukázka automatizovaných nástrojů Všechny zranitelnosti živě demonstrovány na připravené webové aplikaci Sociální sítě - Velký bratr a anonymita Přehled sociálních sítí se zaměřením na Facebook Sběr dat o uživatelích a stínové profily Facebook Graph API Explorer Možnost zneužití útočníky ...

Pro všechny úrovně. Určeno pro Interní auditory, vedoucí útvarů interního auditu, členy výborů pro audit, členy orgánů společností. Cíl semináře Účastníci semináře budou seznámeni s aktuálními požadavky na ustavení, složení a působnost výborů pro audit, včetně vztahu k internímu auditu. Obsah semináře Výbor pro audit v regulaci – nejen zákon č. 93 - 2009 Sb., O auditorech. Začlenění výboru pro audit v organizaci. Požadavky na členy výboru pro audit. Jaké činnosti náleží do působnosti výboru pro audit. Vztah výboru pro audit k internímu auditu. ...

Pro všechny úrovně. Vhodné jsou znalosti rozpočtových a účetních předpisů. Určeno pro Interní auditory a další pracovníky v organizačních složkách státu a jimi zřízených příspěvkových organizací, územní samosprávné celky (kraje, magistrátní města, obce) a jimi zřizovaných příspěvkových organizací. ...

• 29.04.2025 Praha 2
    ... Audit majetku se zaměřením na finanční audit majetku prakticky krok za krokem pro organizační složky státu, územně samosprávné celky a příspěvkové organizace (Český institut interních auditorů, z.s.)
  

   = podobný kurz, školení a/nebo seminář

Pro všechny úrovně. Určeno pro Zaměstnance, kteří pracují s osobními údaji, manažery, IT, HR a marketingové odborníky, compliance specialisty a interní auditory a všechny ostatní, kteří se s danou problematikou chtějí seznámit. Cíl semináře Účastníci se seznámí s právním rámcem ochrany osobních údajů. Získají informace o důležitých změnách právní úpravy. Osvojí si principy a porozumí významným povinnostem stanoveným GDPR. Obsah semináře Evropský parlament přijal nové nařízení, tzv. obecné nařízení o ochraně osobních údajů (General Data Protection Regulation, GDPR ), které zásadním způsobem změní evropskou legislativu v oblasti ochrany osobních údajů. Pro všechny subjekty (soukromé i veřejné), které zpracovávají osobní údaje občanů EU, znamená GDPR vznik nových povinností v souvislosti se zvýšením ochrany a práv občanů EU. Nařízení nabude účinnosti 25. 5. 2018 a v České republice nahradí současnou právní úpravu ochrany osobních údajů. Účastníci kurzu se seznámí s principy nové právní úpravy, s významnými změnami a důležitými povinnostmi. Získají tak představu o nezbytných krocích, které budou muset podniknout, aby zpracování osobních údajů v jejich organizaci bylo v souladu s GDPR. Osobní údaj a zvláštní kategorie osobních údajů – vysvětlení pojmu. Ochrana soukromí. Právní úprava ochrany osobních údajů (Listina základních práv a svobod, zákon o ochraně osobních údajů, obecné nařízení o ochraně osobních údajů). Vysvětlení základních pojmů (správce, zpracovatel, příjemce, subjekt údajů atd.). Zpracování osobních údajů (co vše je zpracováním osobních údajů). Práva subjektů osobních údajů (právo na přístup k údajům, právo být zapomenut, právo na přenositelnost údajů). Povinnosti při zpracování osobních údajů. Zákonnost zpracování – právní tituly opravňující zpracovávat osobní údaje (souhlas, plnění smlouvy, plnění právní povinnosti správce, ochrana životně důležitých zájmů subjektu údajů, plnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, oprávněné zájmy správce). Transparentnost zpracování osobních údajů (informační povinnosti). Povinnost zpracovávat osobní údaje pouze pro konkrétní a legitimní účely. Minimalizace osobních údajů. Přesnost osobních údajů. Omezení uložení osobních údajů. Integrita a důvěrnost osobních údajů – zabezpečení osobních údajů. Povinnost vést záznamy o zpracování. Povinnost vypracovat posouzení vlivu na ochranu osobních údajů. Povinnost předchozí konzultace s orgánem dozoru. Pověřenec pro ochranu osobních údajů (postavení, úkoly, postupy). ...

Pro začátečníky. Určeno pro Interní auditory – začátečníky v organizacích veřejné správy a veřejných financí, jakými jsou organizační složky státu a jimi zřízené organizace včetně státních podniků, územní samosprávné celky (kraje, magistrátní města, obce) a jimi zřizované organizace. Cíl semináře Naučit interní auditory zkvalitnit útvar interního auditu a výkon interního auditu – řízená dokumentace interního auditu a provést své první audity v souladu se zákonnými požadavky a se standardy. Obsah semináře Pozn: posluchači musí mít u sebe vlastní USB a NTB. Počet posluchačů max.10. 1. Den Teorie v řízené dokumentaci – k čemu dokumentace slouží, její obsah – požadavky zákona, požadavky standardů. Praxe v řízené dokumentaci – sestavení (napsání), úprava dokumentace na míru v organizaci pod dohledem: statut IA, strategie IA, plány IA, manuál IA. 2. Den Praxe v řízené dokumentaci – sestavení (napsání), úprava dokumentace na míru v organizaci pod dohledem: manuál IA, vzory jednotlivých dokumentů. Proces IA krok za krokem – předběžný průzkum, sestavení programu auditu, techniky pro výkon auditu, dílčí zpráva z auditu, průběžná zpráva z auditu, předběžná zpráva z auditu, vypořádání stanovisek, akční plán, závěrečná zpráva, monitoring nápravných opatření. ...

Vedoucí zaměstnance příspěvkových organizací (ředitele, ekonomy, hlavní účetní a interní auditory) a kontrolory vykonávající veřejnosprávní kontrolu příspěvkových organizací. Cíl semináře Seznámení s uplatňováním schvalovacích postupů v praxi příspěvkových organizací, upozornění na povinnosti příkazců operací, správců rozpočtu a hlavních účetních. Vysvětlení možných způsobů schvalování budoucích veřejných výdajů a seznámení s aktuálním stavem legislativy v oblasti kontroly a jeho dopadem na vnitřní kontrolu příspěvkových organizací. Obsah semináře ? Právní rámec, novinky a změny v legislativě. ? Veřejné výdaje. ? Osoby zajišťující předběžnou kontrolu výdajů. ? Schvalování budoucích výdajů (schvalovací postupy v roce 2018). ? Následná kontrola výdajů (interní a externí). ? Základní druhy výdajů příspěvkových organizací z hlediska zdrojů krytí. ? Investiční výdaje (schvalování, dodržování rozpočtové kázně). ? Časté chyby při schvalování výdajů příspěvkových organizací. ...