obecné principy a očekávání ČNB při dohledu a regulaci přístup a východiska ČNB k dohledu OR a IS - ict regulace v oblasti OR v podmínkách CRR a CRD IV regulace v oblasti IS - ict regulace outsourcingu (včetně cloud computingu) vazby, shodné rysy i odlišnosti mezi řízením rizik IS - ict a řízením operačního rizika možnosti integrace řízení rizik IS - ict do celkového rámce řízení operačního rizika výkon dohledu nad řízením OR, rizik IS - ict a outsourcingu zkušenosti z výkonu dohledu ...

Cílem je předvést řadu příkladů řízení rizik ve velkých společnostech, veřejnosprávních institucích a nadnárodních firmách s provázaností na provádění interního auditu. Představíme si analýzy, řešení a řízení rizik na aktuálních případech. Cílem je účastníkovi předvést interní audit v praxi a to z různých oblastí a společností. OBSAH SEMINÁŘE ...

• 02.06.2025 Praha 2

Poskytnutí informací a možnosti konzultace v rámci případové studie z oblasti auditu zaměřeného na integrovaný systém řízení informačních a komunikačních technologií. OBSAH SEMINÁŘE Integrovaný systém řízení informačních a komunikačních technologií: úvod: trendy, terminologie, vývoj, problémy a přínosy integrace, dekompozice systému, správa ...

• 10.06.2025 Praha 2

Tento pětidenní kurz je určen primárně pracovníkům ict, kteří již mají nějaké zkušenosti s Windows Serverem. Je navržen pro správce, kteří jsou zodpovědní za správu úložiště a aplikačních serverů s využitím systému Windows Server 2016 a kteří potřebují rozumět scénářům, požadavkům a možnostem ukládání a výpočtu, které jsou dostupné a použitelné pro Windows Server 2016. Kurz je také vhodnou přípravou k certifikační zkoušce 70-740: Installation, Storage and Compute with Windows Server 2016. [ ...

Pro začátečníky i pokročilé. Doporučena znalost problematiky managementu ict bezpečnosti. Určeno pro Auditory kybernetické bezpečnosti. Bezpečnostní specialisty z firem a státních institucí, na které dopadá regulace zákonem o kybernetické bezpečnosti (kritická informační infrastruktura, významné informační systémy, pr ...

Pro středně pokročilé. Určeno pro Interní auditory. Cíl semináře Objasnit, jakými základními postupy lze auditovat útvar IS - IT. Obsah semináře Úvodní otázky Proč auditovat útvar IT? Outsourcing auditu, penetrační test, bezpečnostní management, nebo interní audit? Využití výsledků jiných prověrek. Legislativní základna auditu IT Doporučení dle ISO 27001 - 27002, Zákon o kybernetické bezpečnosti a vyhláška 316 - 2014 Cíle a postupy pro tvorbu bezpečnostních politik v organizaci. Plán kontinuity a havarijní plán. Fyzická bezpečnost Zabezpečení výpočetních sálů a routerů, zabezpečení proti připojení cizích síťových karet. Personální bezpečnost a sociální hacking, Sociální sítě (Facebook atd.). Prověrka zabezpečení počítače Zabezpečení počítače na fyzické úrovni – BIOS, bootování, šifrování. Viry, spyware a další havěť. Antiviry a jejich aktualizace. Politiky (GROUP POLICY) a co zejména by neměly povolit. Prověrka přístupových oprávnění Active Directory, Lokální a globální uživatelé a skupiny. Jak získat seznam přístupů a skupin. Použití příkazů z příkazové řádky, vyhodnocení práv pomocí MS Excel. Politika přístupových oprávnění v organizaci. Audit rolí na databázovém serveru. Přístupová práva v MS Share Point. Jednoduchá prověrka zabezpečení sítě. Prověrka řízení a organizace útvaru IT. Prověrka správy licencí. Ochrana osobních údajů a utajovaných skutečností v IT. Další možnosti interního auditu v oblasti IT, IS a ict. Součástí všech částí semináře jsou: Případové studie: plán prověrky, typická zjištění, formulace závěrů a možnosti jejich odstranění. Pravděpodobné chyby, které budeme zejména nacházet a vyhledávat. Procvičení na příkladech. Možnost procvičení příkladů na PC ...

Kurz umožňuje posluchačům získat znalosti o vybraných metodách a nástrojích řízení, které přicházejí v úvahu v prostředích orgánů veřejné správy. Cílem kurzu je také přiblížit ty metody a nástroje řízení a metodiky, které může interní auditor využít jako podporu při provádění vlastních interních auditů. Kurz přispívá k profesnímu rozvoji a díky něm ...

Intenzivní 5 denní školení TOGAF® 9 framework je kombinované ze 2 částí a obsahuje látku z L1 Foundation a L2 Certified. Cena školení včetně složení obou zkoušek (L1 a L2) je 61.800 Kč. Účastnický poplatek zahrnuje výuku, voucher ke zkoušce, využití výpočetní techniky, studijních materiálů k akreditovanému školení a osvědčení o absolvování školení. ...

Pro středně pokročilé. Určeno pro Interní auditory. Cíl semináře Objasnit, jakými základními postupy lze auditovat útvar IS - IT. Obsah semináře Úvodní otázky. Proč auditovat útvar IT? Outsourcing auditu, penetrační test, bezpečnostní management, neb ...

Akreditace: MŠMT - MŠMT - 34459 - 2019-1-1121, Akreditováno pod názvem: Média a manipulace Cíl semináře Cílem semináře je zvýšit mediální gramotnost uživatelů digitálních technologií a zejména pak kritické myšlení ve smyslu boje s manipulací a dezinformacemi, které jsou šířeny prostřednictvím médií. ...