Interní auditory a další pracovníky, kteří chtějí ověřit připravenost organizace na selhání informačních a dalších systémů. Pro všechny skupiny. Cíl semináře Seznámit interní auditory s dobrou praxí a možnými způsoby provedení auditu v této oblasti. Obsah semináře Dobrá praxe v plánování kontinuity podle ISO 27001, ISO 22301 (bs 25999) a dalších norem. Druhy mimořádných událostí a mimořádných situací. Dílčí havárie a kritické výpadky. Plánování kontinuity (strategie plánování kontinuity, Business Impact Analysis). Procesy v organizaci a jejich kontinuita, kritické procesy. Způsoby omezení rizik. Záložní centra (hot, warm, cold). Práce z domova. Outsourcing při rozsáhlém výpadku. Maximální přípustná doba výpadku (MTD) a plánovaná doba obnovy (RPO). Plán kontinuity a jeho nejdůležitější části a disaster recovery plan. Krizová komunikace a krizový štáb, role v BCP. Potřebné zdroje a ekonomická stránka kontinuity. Testování kontinuity ( suchý test, testy technologií, testy s uživateli). Speciální testování. Udržování systému BCP. Technické problémy při řešení kontinuity (zálohování, přenosy, aplikace spuštěná ve dvou lokalitách, přihlašování apod.). Jaké chyby budeme nejčastěji nacházet. Případová studie: plán prověrky, typická zjištění, formulace závěrů a možnosti jejich odstranění. ...

1. Seznámit posluchače s metodologií související s auditem veřejných zakázek, auditem vnitřního kontrolního systému a auditem majetku. * 2. Objasnit postupy prací při auditu veřejných zakázek, auditu majetku a auditu vnitřního řídicího a kontrolního systému. * 3. Vytyčit hlavní oblasti při provádění auditu veřejných zakázek, auditu majetku a vnit ...

• 11.06.2025 Praha 2

Pro všechny úrovně. Určeno pro Interní auditory a další vedoucí zaměstnance ve veřejné správě i komerčních organizacích. Cíl semináře Rozšířit vědomosti účastníků o korupci, jejích projevech a povinnostech občanů, jestliže se dozví o pravděpodobném korupčním jednání. Zvýšit informovanost o právní úpravě postihu korupce v čr. Prohloubit znalost o postupu v případě zjištění korupčního jednání. Přiblížit si možné role oznamovatele v trestním řízení. Nácvik identifikace korupčního jednání na případových studiích. Obsah semináře Korupce a její projevy – pojem a formy korupce, příčiny korupce. Postih korupce v trestním zákoníku – úplatkářství, obstarávání věcí obecného zájmu, úřední osoba, úplatek, další korupční trestné činy a trestné činy s korupcí související. Postih korupce v dalších právních předpisech – postih korupce v občanském zákoníku, zákoníku práce, zákoně o úřednících územních samosprávných celků, zákoně o státní službě apod. Související témata – klientelismus, střet zájmů, lobbing, whistleblowing. Oznamování korupce – oznamovací povinnost dle trestního řádu, komu a jak oznamovat korupci, trestní oznámení. Případové studie. ...

Technická specifikace IATF 16949:2016 sjednocuje celosvětové požadavky zákazníků v automobilovém průmyslu [členové IATF]. Jedním z požadavků této specifikace je vykonávání interních auditů. Interní auditor je zodpovědný za prověření souladu systému řízení kvality s požadavky normy a též zhodnocení efektivnosti zavedeného systému. Přínosem interních auditů by mělo být především vyhledávání potenciálu a příležitostí pro zlepšování výkonnosti organizace. Interní auditoři též bývají nástrojem pro zvyšování povědomí o systémech řízení kvality ve společnosti. ...

Posluchači získají základní dovednosti nezbytné pro orientaci a provádění interního auditu v orgánech veřejné správy. Navazuje na teoretické základy získané v rámci základního kurzu a rozvíjí tyto získané znalosti v praktické dovednosti. Součástí jednotlivých bloků budou rovněž případové studie a osvojení daných dovedností. OBSAH SEMINÁŘE Iden ...

• 31.03.2025 Praha 2



• 06.06.2025 Praha 2
    ... Pověřen výkonem interního auditu v organizaci – jak dál? (Český institut interních auditorů, z.s.)
  


• 14.05.2025 Praha 2
    ... Supervize souladu s Globálními standardy při výkonu interního auditu (Český institut interních auditorů, z.s.)
  

   = podobný kurz, školení a/nebo seminář

Pro všechny úrovně. Určeno pro Interní auditory a další vedoucí zaměstnance - představené ve veřejné správě i komerčních organizacích. Cíl semináře Rozšířit vědomosti účastníků o korupci, jejích projevech a povinnostech občanů, jestliže se dozví o pravděpodobném korupčním jednání. Zvýšit informovanost o právní úpravě postihu korupce v ČR. Prohloubit znalost o postupu v případě zjištění korupčního jednání. Přiblížit si možné role oznamovatele v trestním řízení. Nácvik identifikace korupčního jednání na případových studiích. Obsah semináře Korupce a její projevy – pojem a formy korupce, příčiny korupce. Postih korupce v trestním zákoníku – úplatkářství, obstarávání věcí obecného zájmu, úřední osoba, úplatek, další korupční trestné činy a trestné činy s korupcí související. Postih korupce v dalších právních předpisech – postih korupce v občanském zákoníku, zákoníku práce, zákoně o úřednících územních samosprávných celků, zákoně o státní službě apod. Související témata – klientelismus, střet zájmů, lobbing, whistleblowing. Oznamování korupce – oznamovací povinnost dle trestního řádu, komu a jak oznamovat korupci, trestní oznámení. Případové studie. ...

Základní pětidenní kurz přináší úvod do instalace, výchozí konfigurace, základního plánování nasazení a rozdělení serverů, zasazení do stávajícího prostředí, povýšení ze starších verzí Lync 2010 i OCS 2007, stejně jako instalace a rozcházení klientů různých verzí. Kurz obsahuje vše, co každý správce technologie Lync 2013 potřebuje ke spolehlivé a rychlé orientaci v prostředí této moderní intranetové komunikační technologie. ...

Seznámení s rámcem kybernetické bezpečnosti v ČR úvod do problematiky, základní pojmy, základní dokumenty na národní úrovni dohledová pracoviště v ČR, důvody pro řešení kybernetické bezpečnosti z úrovně státu Zákon o kybernetické bezpečnosti (ZKB) a povinné osoby struktura povinných osob a jejich povinnosti; poskytovatelé služeb elektronických komunikací významná síť, kritická informační infrastruktura dopad na instituce finančního sektoru Novela ZKB - nové povinné osoby; nové povinnosti a změny stávajících směrnice o bezpečnosti sítí a informací (NIS) provozovatelé základních služeb; poskytovatelé digitálních služeb dopad na instituce finančního sektoru dopad na instituce spadající pod zákon o kybernetické bezpečnosti Vyhláška č. 316 - 2014 Sb., o kybernetické bezpečnosti povinnosti podle zákona o kybernetické bezpečnosti; organizační a technická opatření; požadavky na dokumentaci Kontrola dodržování povinností podle ZKB proces auditu - kontroly ze strany dozorového orgánu nejčastější problémy a zjištění ...

Začínající interní auditory ve veřejné správě. Navazuje na základní kurz, probíhající v rámci jednotného systému odborné přípravy pracovníků veřejné správy v oboru finanční kontrola a interní audit. Kurz ukončen testem. Atestační kurz je zařazený v systému odborné certifikace na úrovni – Interní auditor ve veřejné správě – junior. Cíl semináře ...

• 31.03.2025 Praha 2
    ... Praktické dovednosti pro výkon interního auditu (Český institut interních auditorů, z.s.)
  


• 06.06.2025 Praha 2
    ... Pověřen výkonem interního auditu v organizaci – jak dál? (Český institut interních auditorů, z.s.)
  


• 14.05.2025 Praha 2
    ... Supervize souladu s Globálními standardy při výkonu interního auditu (Český institut interních auditorů, z.s.)
  

   = podobný kurz, školení a/nebo seminář

Pro středně pokročilé. Určeno pro Interní auditory. Cíl semináře Objasnit, jakými základními postupy lze auditovat útvar IS - IT. Obsah semináře Úvodní otázky Proč auditovat útvar IT? Outsourcing auditu, penetrační test, bezpečnostní management, nebo interní audit? Využití výsledků jiných prověrek. Legislativní základna auditu IT Doporučení dle ISO 27001 - 27002, Zákon o kybernetické bezpečnosti a vyhláška 316 - 2014 Cíle a postupy pro tvorbu bezpečnostních politik v organizaci. Plán kontinuity a havarijní plán. Fyzická bezpečnost Zabezpečení výpočetních sálů a routerů, zabezpečení proti připojení cizích síťových karet. Personální bezpečnost a sociální hacking, Sociální sítě (Facebook atd.). Prověrka zabezpečení počítače Zabezpečení počítače na fyzické úrovni – BIOS, bootování, šifrování. Viry, spyware a další havěť. Antiviry a jejich aktualizace. Politiky (GROUP POLICY) a co zejména by neměly povolit. Prověrka přístupových oprávnění Active Directory, Lokální a globální uživatelé a skupiny. Jak získat seznam přístupů a skupin. Použití příkazů z příkazové řádky, vyhodnocení práv pomocí MS Excel. Politika přístupových oprávnění v organizaci. audit rolí na databázovém serveru. Přístupová práva v MS Share Point. Jednoduchá prověrka zabezpečení sítě. Prověrka řízení a organizace útvaru IT. Prověrka správy licencí. Ochrana osobních údajů a utajovaných skutečností v IT. Další možnosti interního auditu v oblasti IT, IS a ICT. Součástí všech částí semináře jsou: Případové studie: plán prověrky, typická zjištění, formulace závěrů a možnosti jejich odstranění. Pravděpodobné chyby, které budeme zejména nacházet a vyhledávat. Procvičení na příkladech. Možnost procvičení příkladů na PC ...