Všem, kteří se chystají získat oprávnění na zpracování energetických auditů [EA] a energetických posudků [EP], autorizovaným inženýrům a technikům, stavebníkům, případně těm, kteří se o problematiku EA a EP zajímají. Kurz je koncipován jako příprava na výkon činnosti energetického specialisty s oprávněním zpracovávat energetické audity a energetické posudky. ...

Kurz je určen pro pracovníky orgánů a organizací veřejného sektoru veřejné správy vykonávající práce v oblasti interního auditu zejména na pozici asistent auditora pro informační systémy nebo na pozici vedoucí interního auditu. Kurz je součástí jednotné odborné přípravy pro profesi interní auditor veřejné správy, kde navazuje na čtrnáctidenní rekvalifikační kurz ČIIA se základní všeobecnou kvalifikací. Kurz se opírá především o zákon o kybernetické bezpečnosti. ...

Pro všechny úrovně. Určeno pro Interní auditory, auditory kybernetické bezpečnosti, pověřence pro ochranu osobních údajů, compliance specialisty a všechny ostatní, kteří se s danou problematikou chtějí seznámit. Cíl semináře Účastníci se seznámí s právním rámcem ochrany osobních údajů. Osvojí si dovednosti pro přípravu a úspěšné provedení aud ...

Pro začátečníky Určeno pro Seminář je určený pro interní auditory a vedoucí útvarů interních auditů v organizacích státní správy, kteří v rámci své činnosti zajišťují audity kybernetické bezpečnosti dle zákona č. 181 - 2014 Sb., resp. vyhlášky č. 316 - 2014 Sb. Cíl semináře Cílem semináře je seznámit účastníky s prakticky využitelnými postupy pro audity kybernetické bezpečnosti, zvýšit jejich kvalifikaci a seznámit je se základními požadavky zákona č. 181 - 2014 Sb., resp. vyhlášky č. 316 - 2014 Sb. Obsah semináře Organizace auditů kybernetické bezpečnosti dle zákona č. 181 - 2014 Sb., resp. vyhlášky č. 316 - 2014 Sb. Základní přístupy a principy auditů kybernetické bezpečnosti. Plánování auditů kybernetické bezpečnosti. Příprava a vlastní realizace auditů kybernetické bezpečnosti. Praktické rady a tipy k auditování jednotlivých požadavků vyhlášky č. 316 - 2014 Sb. ...

Účastníci se seznámí s průběhem realizace auditu zaměřeného na bezpečnost informací. Zároveň si vydefinujeme možnost témat zařazených do programu auditu a podrobně si rozebereme přístupy k těmto tématům. OBSAH SEMINÁŘE Účastníci kurzu se seznámí s postupy a přístupy k provádění auditu informační bezpečnosti, a to nejen z pohledu kontroly kompletno ...

• 03.03.2025 - 05.03.2025 Brno
    ... Auditor informační bezpečnosti – ISMS dle ISO/IEC 27001 (ICT Pro s.r.o. – Kurzy, školení, konzultace ICT a Soft Skills)
  


• 03.03.2025 - 05.03.2025 Praha
    ... Auditor informační bezpečnosti – ISMS dle ISO/IEC 27001 (ICT Pro s.r.o. – Kurzy, školení, konzultace ICT a Soft Skills)
  


• 09.12.2024 - 11.12.2024 Brno
    ... Auditor informační bezpečnosti – ISMS dle ISO/IEC 27001 (ICT Pro s.r.o. – Kurzy, školení, konzultace ICT a Soft Skills)
  


• 09.12.2024 - 11.12.2024 Praha
    ... Auditor informační bezpečnosti – ISMS dle ISO/IEC 27001 (ICT Pro s.r.o. – Kurzy, školení, konzultace ICT a Soft Skills)
  

   = podobný kurz, školení a/nebo seminář

Pro všechny úrovně. Určeno pro Interní auditory, personalisty a státní zaměstnance dle zákona o státní službě. Cíl semináře Seznámit účastníky s tím, jak nastavit VKS ve služebním úřadě s ohledem na nové požadavky stanovené zákonem č. 234 - 2014 Sb., O státní službě ( zss ). Seminář se dále zaměřuje na samotný výkon interního auditu implementace ZSS a audit vybraných personálních procesů plynoucích z implementace zss. Obsah semináře 1. Den 01.) Zákon o státní službě: Obecné požadavky a cíle. Srovnání služebního a pracovního poměru. Vybrané úkony v oblasti personalistiky. Na co se vztahuje řízení ve věcech služby (kdy se postupuje podle správního řádu). Na co se nevztahuje řízení ve věcech služby (postupy podle právních norem, služebních předpisů, metodických pokynů náměstka pro státní službu mv, atd.). Postupy podle zákoníku práce. 02.) Nastavení vnitřních kontrolních systémů: Metodický návod tvorby kontrolních systémů ve vztahu k zss dle modelu coso. Vybrané služební předpisy organizace. Kontrolní mechanismy a monitoring. 03.) Workshop – interaktivní cvičení. 2. Den 04.) Vybrané procesy: Vznik a zánik služebního poměru. Druhy změn služebního poměru. Výběrová řízení. Vzdělávání státního zaměstnance. Osobní spis státního zaměstnance. Služební hodnocení. Etický kodex státního zaměstnance a kárné řízení. Péče o státního zaměstnance. 05.) Audit vybraných procesů: Na které rizikové oblasti se zaměřit. Nejčastější zjištění. Práva a povinnosti auditora ve vztahu k auditu personálních procesů. Audit trail. Systemizace a zařazení služebních zaměstnanců. Finanční kontrola v oblasti personalistiky (odměny, fksp, mzdy, vzdělávání, aj.). 06.) Workshop – interaktivní cvičení. 07.) Prostor pro dotazy. ...

Pro účastníky, kteří znají proces zadávání VZ. Určeno pro Pro zaměstnance veřejných zadavatelů, kteří se přímo podílejí na zadávání veřejných zakázek a práci komisí veřejných zadavatelů. Pro kontrolory a interní auditory, kteří kontrolují proces výběrových řízení. Pro všechny, kteří chtějí být seznámeni s novými postupy v zadávacích řízeních. Cíl semináře Seznámit účastníky s úpravou prováděcích předpisů k zákonu o zadávání VZ, jejichž dodržení je pro zadavatele v průběhu zadávacího řízení zásadní. Dále s průběhem základních zadávacích postupů dle nového zákona o zadávání VZ – odlišnosti proti původnímu stavu. Ukázat praktickou aplikaci finanční kontroly v procesu veřejných zakázek dle MP č. 3 - 2016 MF Metodika veřejného nakupování. Obsah semináře Rozbor zásadních ustanovení prováděcích předpisů k zákonu č. 134 - 2016 Sb., o zadávání VZ a jejich praktická aplikace pro veřejné zadavatele. ...

Pro všechny úrovně. Určeno pro Odborníkům, interním auditorům a specialistům z útvarů - odborů informatiky, které zajímá seznámit se s procesním řízením IT služeb za pomoci it Infrastructure Library . Což může být mj. předpokladem pro systém řízení IT, certifikaci ISO a ebo i kompatibilitu s legislativou. Cíl semináře Seznámit blíže účastníky s metodologií ITIL. Zorientujeme se, jakým způsobem se má nastavit očekávání mezi IT a uživatelem (zákazníkem i dodavetelem). Seminář seznámí účastníky s principy metodiky ITIL®, pomocí které lze mj. Certifikovat nebo auditovat dle normy ISO 20000 nebo ISO 27001. Obsah semináře Přehled metodického rámce ITIL®. Procesní řízení v it službách. Co znamená IT service management. Přehled IT infrastructure library (ITIL®). Obsah, přehled a využití. Filozofie, přínosy. Knihovna procesů, funkcí, rolí, metrik, atd. Součástí metodiky je i bezpečnost a krizové plánování v it. Souvislosti s iso 20000, ISO 27001, SOX a auditem. Příklady z praxe. Zajímavostí je, že metodika ITIL® vznikla původně ve státní správě (ve Velké Británii). ...

Pro pokročilé auditory s orientací na informační a komunikační technologie. Určeno pro Seminář je určený pro vedoucí interního auditu, auditory kybernetické bezpečnosti dle zákona č. 181 - 2014 Sb., O kybernetické bezpečnosti a pracovníky IT podléhající auditu kybernetické bezpečnosti, správce VIS a IS KII. Cíl semináře Informace o změnách v ZKB a souvisejících předpisech (tj. VKB, vyhláška o provozovatele základní služby) dle posledních novelizací. Výměna zkušeností s prováděním auditu kybernetické bezpečnosti, rozdíly mezi certifikačním auditem a auditem dle zákona č. 181 - 2014 Sb. Obsah semináře Všichni přednášející se již podíleli minimálně na dvou auditech, nebo implementacích kybernetické bezpečnosti v rozsahu definovaném zákonem č. 181 - 2014 Sb., a v průběhu auditu identifikovali řadu potenciálních problémů počínajících ve zpracování analýzy rizik, nutností doplnění metodické příručky nbú až po problematické vyhodnocování některých paragrafů. Součástí programu budou především následující témata: Identifikace o komentáře k aktualizovanému znění zákona a vyhlášek. Seznámení se se problematicky auditovatelnými požadavky zákona a souvisejících vyhlášek. Sjednocení hodnocení úrovně souladu. ...

Pro všechny úrovně. Určeno pro Interní auditory. Cíl semináře Od 25. května 2018 je účinné obecné nařízení o ochraně osobních údajů (gdpr). Splňuje Vaše společnost všechny požadavky na ochranu osobních údajů? Poskytne interní audit odpovídající ujištění o souladu? V průběhu semináře lektoři upozorní na rizika, kterým by měla být pro dosažení souladu primárně věnována pozornost. Současně naznačí, na co by se měl interní audit při prověření systému ochrany osobních údajů zaměřit a jaké techniky by při tom měl využít. Obsah semináře Přehled zásad, práv a požadavků na ochranu osobních údajů. Řídicí a kontrolní systém pokrývající rizika s GDPR spojená. Audit opatření k procesně právním požadavkům. Audit opatření k bezpečnostním požadavkům. ...

Pro všechny úrovně. Určeno pro Interní auditory, auditory kybernetické bezpečnosti, pověřence pro ochranu osobních údajů, compliance specialisty a všechny ostatní, kteří se s danou problematikou chtějí seznámit. Cíl semináře Účastníci se seznámí s právním rámcem ochrany osobních údajů. Osvojí si dovednosti pro přípravu a úspěšné provedení auditu GDPR. Obsah semináře Evropský parlament přijal nové nařízení, tzv. Obecné nařízení o ochraně osobních údajů (general data protection regulation, gdpr ), které zásadním způsobem změní evropskou legislativu v oblasti ochrany osobních údajů. Pro všechny subjekty (soukromé i veřejné), které zpracovávají osobní údaje občanů EU, znamená GDPR vznik nových povinností v souvislosti se zvýšením ochrany a práv občanů EU. Nařízení nabude účinnosti 25. 5. 2018 a v České republice nahradí současnou právní úpravu ochrany osobních údajů. Účastníci kurzu se seznámí s principy nové právní úpravy a osvojí si dovednosti pro přípravu a úspěšné provedení auditu gdpr: Osobní údaj a zvláštní kategorie osobních údajů – vysvětlení pojmu. Právní úprava ochrany osobních údajů. Vysvětlení základních pojmů (správce, zpracovatel, příjemce, subjekt údajů atd.). Zpracování osobních údajů (co vše je zpracováním osobních údajů). Práva subjektů osobních údajů (právo na přístup k údajům, právo být zapomenut, právo na přenositelnost údajů). Povinnosti při zpracování osobních údajů. Zákonnost zpracování – právní tituly opravňující zpracovávat osobní údaje. Zásady pro zpracování osobních údajů. Pověřenec pro ochranu osobních údajů (postavení, úkoly, postupy), pověřenec a ia, tři linie obrany. Příprava auditu GDPR – cíle auditu, zaměření auditu, složení týmu, předběžné šetření, struktura úvodního dotazníku. Provádění auditu – postup pro provedení rozhovorů a testování. Desatero dobrého auditora – ověření oblastí s nejčastějšími nedostatky (riziko, způsob ověření, na čem ověřit). Diskuze. ...