obecné principy a očekávání ČNB při dohledu a regulaci přístup a východiska ČNB k dohledu OR a IS - ICT regulace v oblasti OR v podmínkách CRR a CRD IV regulace v oblasti IS - ICT regulace outsourcingu (včetně cloud computingu) vazby, shodné rysy i odlišnosti mezi řízením rizik IS - ICT a řízením operačního rizika možnosti integrace řízení rizik IS - ICT do celkového rámce řízení operačního rizika výkon dohledu nad řízením OR, rizik IS - ICT a outsourcingu zkušenosti z výkonu dohledu ...

...

• 02.06.2025 Praha 2

...

• 10.06.2025 Praha 2

Tento pětidenní kurz je určen primárně pracovníkům ICT, kteří již mají nějaké zkušenosti s Windows Serverem. Je navržen pro správce, kteří jsou zodpovědní za správu úložiště a aplikačních serverů s využitím systému Windows Server 2016 a kteří potřebují rozumět scénářům, požadavkům a možnostem ukládání a výpočtu, které jsou dostupné a použitelné pro Windows Server 2016. Kurz je také vhodnou přípravou k certifikační zkoušce 70-740: Installation, Storage and Compute with Windows Server 2016. [ ...

Pro začátečníky i pokročilé. Doporučena znalost problematiky managementu ICT bezpečnosti. Určeno pro Auditory kybernetické bezpečnosti. Bezpečnostní specialisty z firem a státních institucí, na které dopadá regulace zákonem o kybernetické bezpečnosti (kritická informační infrastruktura, významné informační systémy, pr ...

Pro středně pokročilé. Určeno pro Interní auditory. Cíl semináře Objasnit, jakými základními postupy lze auditovat útvar IS - IT. Obsah semináře Úvodní otázky Proč auditovat útvar IT? Outsourcing auditu, penetrační test, bezpečnostní management, nebo interní audit? Využití výsledků jiných prověrek. Legislativní základna auditu IT Doporučení dle ISO 27001 - 27002, Zákon o kybernetické bezpečnosti a vyhláška 316 - 2014 Cíle a postupy pro tvorbu bezpečnostních politik v organizaci. Plán kontinuity a havarijní plán. Fyzická bezpečnost Zabezpečení výpočetních sálů a routerů, zabezpečení proti připojení cizích síťových karet. Personální bezpečnost a sociální hacking, Sociální sítě (Facebook atd.). Prověrka zabezpečení počítače Zabezpečení počítače na fyzické úrovni – BIOS, bootování, šifrování. Viry, spyware a další havěť. Antiviry a jejich aktualizace. Politiky (GROUP POLICY) a co zejména by neměly povolit. Prověrka přístupových oprávnění Active Directory, Lokální a globální uživatelé a skupiny. Jak získat seznam přístupů a skupin. Použití příkazů z příkazové řádky, vyhodnocení práv pomocí MS Excel. Politika přístupových oprávnění v organizaci. Audit rolí na databázovém serveru. Přístupová práva v MS Share Point. Jednoduchá prověrka zabezpečení sítě. Prověrka řízení a organizace útvaru IT. Prověrka správy licencí. Ochrana osobních údajů a utajovaných skutečností v IT. Další možnosti interního auditu v oblasti IT, IS a ICT. Součástí všech částí semináře jsou: Případové studie: plán prověrky, typická zjištění, formulace závěrů a možnosti jejich odstranění. Pravděpodobné chyby, které budeme zejména nacházet a vyhledávat. Procvičení na příkladech. Možnost procvičení příkladů na PC ...

Kurz umožňuje posluchačům získat znalosti o vybraných metodách a nástrojích řízení, které přicházejí v úvahu v prostředích orgánů veřejné správy. Cílem kurzu je také přiblížit ty metody a nástroje řízení a metodiky, které může interní auditor využít jako podporu při provádění vlastních interních auditů. Kurz přispívá k profesnímu rozvoji a díky něm ...

Intenzivní 5 denní školení TOGAF® 9 framework je kombinované ze 2 částí a obsahuje látku z L1 Foundation a L2 Certified. Cena školení včetně složení obou zkoušek (L1 a L2) je 61.800 Kč. Účastnický poplatek zahrnuje výuku, voucher ke zkoušce, využití výpočetní techniky, studijních materiálů k akreditovanému školení a osvědčení o absolvování školení. ...

Pro středně pokročilé. Určeno pro Interní auditory. Cíl semináře Objasnit, jakými základními postupy lze auditovat útvar IS - IT. Obsah semináře Úvodní otázky. Proč auditovat útvar IT? Outsourcing auditu, penetrační test, bezpečnostní management, neb ...

Pro všechny úrovně. Určeno pro Interní auditory, pracovníky útvaru informačních a komunikačních technologií, vedoucí pracovníky organizací, majitele společností. Cíl semináře Poskytnutí informací a možnosti konzultace v rámci případové studie z oblasti auditu zaměřeného na integrovaný systém řízení informačních a komunikačních technologií. ...