Cílem je předvést řadu příkladů řízení rizik ve velkých společnostech, veřejnosprávních institucích a nadnárodních firmách s provázaností na provádění interního auditu. Představíme si analýzy, řešení a řízení rizik na aktuálních případech. Cílem je účastníkovi předvést interní audit v praxi a to z různých oblastí a společností. OBSAH SEMINÁŘE ...

• 02.06.2025 Praha 2

Poskytnutí informací a možnosti konzultace v rámci případové studie z oblasti auditu zaměřeného na integrovaný systém řízení informačních a komunikačních technologií. OBSAH SEMINÁŘE Integrovaný systém řízení informačních a komunikačních technologií: úvod: trendy, terminologie, vývoj, problémy a přínosy integrace, dekompozice systému, správa ...

• 10.06.2025 Praha 2

Pro začátečníky i pokročilé. Doporučena znalost problematiky managementu ICT bezpečnosti. Určeno pro Auditory kybernetické bezpečnosti. Bezpečnostní specialisty z firem a státních institucí, na které dopadá regulace zákonem o kybernetické bezpečnosti (kritická informační infrastruktura, významné informační systémy, pr ...

Pro středně pokročilé. Určeno pro Interní auditory. Cíl semináře Objasnit, jakými základními postupy lze auditovat útvar IS - IT. Obsah semináře Úvodní otázky Proč auditovat útvar IT? Outsourcing auditu, penetrační test, bezpečnostní management, nebo interní audit? Využití výsledků jiných prověrek. Legislativní základna auditu IT Doporučení dle ISO 27001 - 27002, Zákon o kybernetické bezpečnosti a vyhláška 316 - 2014 Cíle a postupy pro tvorbu bezpečnostních politik v organizaci. Plán kontinuity a havarijní plán. Fyzická bezpečnost Zabezpečení výpočetních sálů a routerů, zabezpečení proti připojení cizích síťových karet. Personální bezpečnost a sociální hacking, Sociální sítě (Facebook atd.). Prověrka zabezpečení počítače Zabezpečení počítače na fyzické úrovni – BIOS, bootování, šifrování. Viry, spyware a další havěť. Antiviry a jejich aktualizace. Politiky (GROUP POLICY) a co zejména by neměly povolit. Prověrka přístupových oprávnění Active Directory, Lokální a globální uživatelé a skupiny. Jak získat seznam přístupů a skupin. Použití příkazů z příkazové řádky, vyhodnocení práv pomocí MS Excel. Politika přístupových oprávnění v organizaci. Audit rolí na databázovém serveru. Přístupová práva v MS Share Point. Jednoduchá prověrka zabezpečení sítě. Prověrka řízení a organizace útvaru IT. Prověrka správy licencí. Ochrana osobních údajů a utajovaných skutečností v IT. Další možnosti interního auditu v oblasti IT, IS a ICT. Součástí všech částí semináře jsou: Případové studie: plán prověrky, typická zjištění, formulace závěrů a možnosti jejich odstranění. Pravděpodobné chyby, které budeme zejména nacházet a vyhledávat. Procvičení na příkladech. Možnost procvičení příkladů na PC ...

Kurz umožňuje posluchačům získat znalosti o vybraných metodách a nástrojích řízení, které přicházejí v úvahu v prostředích orgánů veřejné správy. Cílem kurzu je také přiblížit ty metody a nástroje řízení a metodiky, které může interní auditor využít jako podporu při provádění vlastních interních auditů. Kurz přispívá k profesnímu rozvoji a díky něm ...

Intenzivní 5 denní školení TOGAF® 9 framework je kombinované ze 2 částí a obsahuje látku z L1 Foundation a L2 Certified. Cena školení včetně složení obou zkoušek (L1 a L2) je 61.800 Kč. Účastnický poplatek zahrnuje výuku, voucher ke zkoušce, využití výpočetní techniky, studijních materiálů k akreditovanému školení a osvědčení o absolvování školení. ...

Pro středně pokročilé. Určeno pro Interní auditory. Cíl semináře Objasnit, jakými základními postupy lze auditovat útvar IS - IT. Obsah semináře Úvodní otázky. Proč auditovat útvar IT? Outsourcing auditu, penetrační test, bezpečnostní management, neb ...

Pro všechny úrovně. Určeno pro Interní auditory, pracovníky útvaru informačních a komunikačních technologií, vedoucí pracovníky organizací, majitele společností. Cíl semináře Poskytnutí informací a možnosti konzultace v rámci případové studie z oblasti auditu zaměřeného na integrovaný systém řízení informačních a komunikačních technologií. ...

Tento kurz poskytuje účastníkům praktické dovednosti potřebné k vytvoření učící se a zlepšující se IT organizace se silným a efektivním strategickým směrem. Kurz se zabývá vlivem a dopadem agilních a štíhlých způsobů práce a tím, jak je lze využít ve prospěch IT organizace. Poskytne odborníkům praktické nástroje plánování a poskytování neustálého zlepšování. Tento kurz pokrývá jak praktické, tak i strategické prvky. Cílová skupina Vedoucím IT Procesním vlastníkům [l ...

Tento kurz ukazuje, jak fungují digitální organizace a digitální provozní modely ve vysokorychlostních prostředích. To pomáhá organizacím připravujícím se na digitální transformaci, aby fungovaly podobně, jako úspěšné technologické organizace. Tento modul zahrnuje použití pracovních postupů, jako je Agile a Lean, a technických postupů a technologií, jako je cloud, automatizace a automatické testování, se zaměřením na rychlé dodání produktů a služeb s cílem získat maximální hodnotu. ITIL4 Spe ...