Cílem je seznámit účastníky s možným přístupem k auditu dle požadavků vyhlášky o kybernetické bezpečnosti (VKB) a s jednotlivými bezpečnostními opatření dle VKB. Dále získat informace o aktuálních změnách s příchodem nového zákona o kybernetické bezpečnosti, a tedy mít možnost se na tyto změny lépe připravit. OBSAH SEMINÁŘE Úvod do problematik ...

Interní auditory a další pracovníky, kteří se zabývají dopadem nové legislativy na vlastní organizaci. Určeno pro Interní auditory a další pracovníky, kteří se zabývají dopadem nové legislativy na vlastní organizaci. Cíl semináře Seznámit interní auditory se změnami v legislativě IT, k nimž dochází v současné době. Obsah semináře gdpr a změny zákona o ochraně osobních údajů. Smysl zákona, důvody jeho vzniku. Co patří a co nepatří mezi osobní údaje. Právní titul ke zpracování osobních údajů. Anonymizace a pseudonymizace. Zavedení zákona – analýza, organizační zabezpečení a jak je auditovat. Technická opatření k zabránění úniku osobních údajů. Hlášení incidentů a sankce. Monitorování aktivit zaměstnanců zaměstnavatelem a ochrana osobních údajů při zajišťování fyzické bezpečnosti. Časté omyly ve vztahu k gdpr. Povinnosti a postupy interního auditu během náběhu a po zavedení zákona. Změny zákona 181 - 2014 Sb., O kybernetické bezpečnosti. Novely zákona 181 - 2014 Sb., z roku 2018. Zapracování směrnice EU 2016 - 1148. Návazná legislativa (vyhlášky 316 - 2014 a 317 - 2014), rozšíření počtu organizací, na něž se zákon vztahuje. Jednotlivé nástroje, které musí organizace používat dle Hlavy ii. vyhlášky. Hlášení bezpečnostních incidentů. Vznik núkib, kontrola ze strany núkib, nápravná opatření a pokuty za správní delikty. Povinnosti a postupy interního auditu během náběhu a po zavedení zákona. Nařízení Evropského parlamentu a rady EU č. 910 - 2014, O elektronické identifikaci a službách vytvářejících důvěru pro elektronické transakce na vnitřním trhu (eidas). Zákon 297 - 2016 Sb., O službách vytvářejících důvěru pro elektronické transakce. Zákon 298 - 2016 Sb., (tzv. Změnový zákon). Důvěryhodná elektronická identita fyzické osoby. Využití elektronických podpisů v rámci EU i přes hranice jednotlivých států. Důvěryhodná pečeť zajišťující integritu a vazbu na právnickou osobu. Důvěryhodné časové razítko zajišťující integritu a vazbu na čas. Důvěryhodná služba elektronického doporučeného doručování zajišťující integritu a vazbu na odesílatele, příjemce a čas odeslání a přijetí. Dlouhodobé uchovávání dokumentů. Úkoly interního auditu v oblasti elektronické identifikace. Zmínka o dalších připravovaných změnách – psd 2, mifid ii, regulace swift… ...

Interní auditory a další pracovníky, kteří se zabývají dopadem nové legislativy na vlastní organizaci. Cíl semináře Seznámit interní auditory se změnami v legislativě IT, k nimž dochází v současné době. Obsah semináře gdpR a změny zákona o ochraně osobních údajů. Smysl zákona, dův ...

Poskytnout účastníkům praktické rady a strategie pro úspěšnou spolupráci s auditem kybernetické bezpečnosti (interním i externím), správné nastavení komunikace mezi interním auditem a operativou kybernetické bezpečnosti, a provádění auditu kybernetické bezpečnosti za použití interních nebo externích zdrojů, s důrazem na zajištění nezávislosti a kva ...

• 02.04.2025 Praha 2

Číslo akreditovaného kurzu : Neakreditováno : Seznámit pedagogické pracovníky s legislativními základy kybernetické bezpečnosti a jejich aplikací ve školním prostředí. Poskytnout přehled základních technických opatření k zabezpečení školních dat. Představit a popsat nejčastější hrozby technického charakteru přímo související se školním prostředím a nastínit jejich možná řešení. Poskytnout rady a doporučení z oblasti ochrany osobních údajů ve vztahu k chystaným legislativním změnám. V r ...

Pro začátečníky. Určeno pro Seminář je určený pro interní auditory a vedoucí útvarů interních auditů v organizacích státní správy, které jsou regulovány zákonem č. 181 - 2014 Sb. Cíl semináře Cílem semináře je seznámit účastníky s problematikou kybernetické bezpečnosti dle platné legislativy a s bezpečnostními opatřeními, která jsou požadována po povinných subjektech. Obsah semináře Úvod do problematiky kybernetické bezpečnosti. Právní předpisy upravující oblast kybernetické bezpečnosti, zejména zákon č. 181 - 2014 Sb., o kybernetické bezpečnosti a o změně souvisejících zákonů (zákon o kybernetické bezpečnosti), ve znění pozdějších předpisů a vyhláška č. 82 - 2018 Sb., o bezpečnostních opatřeních, kybernetických bezpečnostních incidentech, reaktivních opatřeních, náležitostech podání v oblasti kybernetické bezpečnosti a likvidaci dat (vyhláška o kybernetické bezpečnosti). Organizační a technická bezpečnostní opatření. Praktické pomůcky pro audit kybernetické bezpečnosti. ...

Pro začátečníky - mírně pokročilé. Určeno pro Seminář je určený pro interní auditory a vedoucí útvarů interních auditů v organizacích, kteří v rámci své činnosti zajišťují audity kybernetické bezpečnosti dle zákona č. 181 - 2014 Sb., resp. vyhlášky č. 82 - 2018 Sb. Cíl semináře Cílem semi ...

Objasnit základní pojmy a význam Zákona o kybernetické bezpečnosti a nastínění hlavních nebezpečí, které statutárním orgánům v této oblasti hrozí, včetně cest, jak se vyhnout nejhorším scénářům. OBSAH SEMINÁŘE Připravovaný zákon o kybernetické bezpečnosti počítá s osobní zodpovědností statutárních orgánů a hrozí významnými postihy. Co je směr ...

• 01.04.2025 Praha 2

I.část Jak zacházet s dokumenty ve světle aktuální legislativy ČR aplikace archivního zákona v praxi (aktuální znění zákona č. 205 - 2017 Sb., kterým se mění zákon č. 499 - 2004 Sb., o archivnictví a spisové službě) využití vyhlášky č. 283 - 2014 Sb., kterou se mění vyhláška č. 259 - 2012 Sb., o podrobnostech výkonu spisové služby, v soukromoprávní sféře zajištění důvěryhodnosti elektronických dokumentů z pohledu zákona č. 297 - 2016 Sb., o službách vytvářejících důvěru pro elektronické transakce ochrana osobních údajů v dokumentech pohledem obecného nařízení (gdpR) po 25. květnu 2018 II. část Správa dokumentů ve společnosti evidence dokumentů (listinná či elektronická forma evidence) podací deník, elektronický systém spisové služby, DMS procesy správy dokumentů (od jejich vzniku - přijetí k vyřízení) razítko, elektronický podpis, časové razítko, elektronická pečeť účetní doklady, personální, mzdové, zdravotní či sociální dokumenty metadata dokumentů, výstupní formáty dokumentů vyřizuji poštou, datovou schránkou, e-mailem ukládání dokumentů (analogové spisovny, digitální uložiště) kam s nimi – kartony, trezory či digitální nosiče - média) III. část Uchování dokumentů společnosti pravidla pro dlouhodobé uložení dokumentů v analogové podobě pravidla pro dlouhodobé uložení dokumentů v elektronické podobě likvidace společnosti komunikace se státním archivem (struktura archivů, jejich působnost) zabezpečení dochovaných dokumentů archivace dokumentů možnosti uložení dokumentů ve státním archivu, národním digitálním archivu, komerční spisovně které dokumenty ukládáme trvale skartace dokumentů kdy a za jakých podmínek mohu dokumenty zničit možnost provést skartační řízení elektronické skartační řízení IV. část Diskuze ...

Číslo akreditovaného kurzu : AK - PV-201 - 2016, Název akreditace: Zákon o kybernetické bezpečnosti Akreditace: MV : Cíl semináře : Seznámení s rámcem kybernetické bezpečnosti v ČR. Obsah: 1.* 1. Úvod do problematiky, základní pojmy 1.2. Základní dokumenty na národní úrovni 1.3. Dohledová pracoviště v ČR, jejich role a rozdělení gesce v ...