Cílem je seznámit účastníky s možným přístupem k auditu dle požadavků vyhlášky o kybernetické bezpečnosti (VKB) a s jednotlivými bezpečnostními opatření dle VKB. Dále získat informace o aktuálních změnách s příchodem nového zákona o kybernetické bezpečnosti, a tedy mít možnost se na tyto změny lépe připravit. OBSAH SEMINÁŘE Úvod do problematik ...

Seznámit účastníky s formálními požadavky na kybernetickou bezpečnost definované napříč různými standardy. OBSAH SEMINÁŘE Seznámení se standardy, které definují požadavky na IT bezpečnost. Konkrétně probereme požadavky definované v ISO 27xxx, NIST, COBIT, ITIL, Zákon o ISVS, GDPR, ČNB, EBA, PCI DSS, NIS2 a DORA. Budeme se zabývat tím, jak tyto ...

• 03.06.2025 Praha 2

Orientovat se v problematice interního auditu kybernetické bezpečnosti a NIS 2. OBSAH SEMINÁŘE V semináři volně navážeme na problematiku auditu kybernetické bezpečnosti ve vztahu k blížící se platnosti směrnice NIS2 (říjen 2024), podíváme se na aktuální situaci a nutné minimum, které je třeba splňovat a také jak jej z pohledu IA umět ověřit. ...

Akreditace: MV - AK - PV-428 - 2024; Požadavky směrnice NIS2 – Nový zákon o kybernetické bezpečnosti (webinář) Cíl semináře Seminář představí účastníkům aktuální stav návrhu nového zákona o kybernetické bezpečnosti, který má za cíl především převést do českého práva obsah evropské směrnice NIS2, a účastníka podrobně seznámí s jednotlivými důležitými body právní regulace kybernetické bezpečnosti v České republice. ...

Poskytnout účastníkům praktické rady a strategie pro úspěšnou spolupráci s auditem kybernetické bezpečnosti (interním i externím), správné nastavení komunikace mezi interním auditem a operativou kybernetické bezpečnosti, a provádění auditu kybernetické bezpečnosti za použití interních nebo externích zdrojů, s důrazem na zajištění nezávislosti a kva ...

• 02.04.2025 Praha 2

Interní auditory a další pracovníky, kteří se zabývají dopadem nové legislativy na vlastní organizaci. Určeno pro Interní auditory a další pracovníky, kteří se zabývají dopadem nové legislativy na vlastní organizaci. Cíl semináře Seznámit interní auditory se změnami v legislativě IT, k nimž dochází v současné době. Obsah semináře Gdpr a změny zákona o ochraně osobních údajů. Smysl zákona, důvody jeho vzniku. Co patří a co nepatří mezi osobní údaje. Právní titul ke zpracování osobních údajů. Anonymizace a pseudonymizace. Zavedení zákona – analýza, organizační zabezpečení a jak je auditovat. Technická opatření k zabránění úniku osobních údajů. Hlášení incidentů a sankce. Monitorování aktivit zaměstnanců zaměstnavatelem a ochrana osobních údajů při zajišťování fyzické bezpečnosti. Časté omyly ve vztahu k gdpr. Povinnosti a postupy interního auditu během náběhu a po zavedení zákona. Změny zákona 181 - 2014 Sb., O kybernetické bezpečnosti. Novely zákona 181 - 2014 Sb., z roku 2018. Zapracování směrnice EU 2016 - 1148. Návazná legislativa (vyhlášky 316 - 2014 a 317 - 2014), rozšíření počtu organizací, na něž se zákon vztahuje. Jednotlivé nástroje, které musí organizace používat dle Hlavy ii. vyhlášky. Hlášení bezpečnostních incidentů. Vznik núkib, kontrola ze strany núkib, nápravná opatření a pokuty za správní delikty. Povinnosti a postupy interního auditu během náběhu a po zavedení zákona. Nařízení Evropského parlamentu a rady EU č. 910 - 2014, O elektronické identifikaci a službách vytvářejících důvěru pro elektronické transakce na vnitřním trhu (eidas). Zákon 297 - 2016 Sb., O službách vytvářejících důvěru pro elektronické transakce. Zákon 298 - 2016 Sb., (tzv. Změnový zákon). Důvěryhodná elektronická identita fyzické osoby. Využití elektronických podpisů v rámci EU i přes hranice jednotlivých států. Důvěryhodná pečeť zajišťující integritu a vazbu na právnickou osobu. Důvěryhodné časové razítko zajišťující integritu a vazbu na čas. Důvěryhodná služba elektronického doporučeného doručování zajišťující integritu a vazbu na odesílatele, příjemce a čas odeslání a přijetí. Dlouhodobé uchovávání dokumentů. Úkoly interního auditu v oblasti elektronické identifikace. Zmínka o dalších připravovaných změnách – psd 2, mifid ii, regulace swift… ...

Číslo akreditovaného kurzu : AK - PV-201 - 2016, Název akreditace:Zákon o kybernetické bezpečnosti Akreditace: MV : Cílová skupina: Zaměstnanci nemocnic a jejich zřizovatelů se zaměřením na oblast: práva, compliance management, audit, bezpečnostní management, IT management, pracovníci risk oddělení, ISMS specialisté, bezpečnostní konzultanti ap ...

Číslo akreditovaného kurzu : AK - PV-201 - 2016, Název akreditace:Zákon o kybernetické bezpečnosti Akreditace: MV : Cílová skupina: Soukromý i státní sektor; právníci, compliance management, auditoři, bezpečnostní management, IT management, pracovníci risk oddělení, ISMS specialisté, bezpečnostní konzultanti apod. Obsah: Seznámení s rámcem ky ...

Číslo akreditovaného kurzu : AK - PV-201 - 2016, Název akreditace: Zákon o kybernetické bezpečnosti Akreditace: MV : Obsah: Seznámení s rámcem kybernetické bezpečnosti v ČR 1.1. Úvod do problematiky, základní pojmy 1.2. Základní dokumenty na národní úrovni 1.3. Dohledová pracoviště v ČR, jejich role a rozdělení gesce v kyberprostoru ...

Po našem praktickém semináři budete znát triky kybernetických zločinců, které jim zpravidla dobře fungují, umět využít udržitelná doporučení, jak žít a přežít v kybersvětě a ovládat nástroje, které zvýší vaši osobní bezpečnost v kyberprostoru. Určitě nebudete celou dobu jen sedět a poslouchat. Budeme využívat rozmanité didaktické techniky, tvořit různá off-line cvičení a užijeme si i zábavu. Nemusíte se bát, nepotřebujete žádné pokročilé IT dovednosti. Školení je vhodné pro všechny, kdo dok ...