New Cybersecurity Law Online: Security Measures

1 year ago

Please note that our academy, focused on the new cybersecurity law, is designed for the Czech legal environment and is therefore available only in Czech.

Unikátní online obsah, který vám pomůže připravit se na novou regulaci kybernetické bezpečnosti vznikající na základě EU směrnice NIS2!

Jistě jste postřehli naši unikátní nZKB akademii. Vznikla z původního 4měsíčního kurzu a máme na ni od účastníků velice dobré ohlasy. Ale jsme si vědomi toho, že ne každý má zájem o komplexní akademii a spokojí se pouze s dostupností online obsahu. Proto jsme se rozhodli vytvořit "light" verzi, která spočívá v okamžitém přístupu k samotnému online obsahu! A abychom zájemcům o kurz vyšli ještě více vstříc, rozdělujeme obsah v zásadě na 2 části:

Máte zájem o tento online obsah?

Tak nám prosím napište na info@cybersecurityplatform.cz.

Cena: 8.000 Kč za účastníka

Pohybujete v oblasti kybernetické a informační bezpečnosti a ...

  • dopadne na vás nový kybernetický zákon?

  • na vaše zákazníky nově dopadne kybernetický zákon?

  • jste významným dodavatelem pro budoucí regulované služby?

  • chcete odolat obchodnímu tlaku "NIS2 fantomů"?

  • vnímáte obchodní příležitost v buzzwordu "NIS2", ale nechcete se stát NIS2 fantomem?

  • dodáváte nebo spravujete produkty a služby pro budoucí regulované služby?

  • pracujete na NIS2 / nZKB gap analýze a chcete vědět, jak ji dělat efektivně a pomocí moderních nástrojů, vč. AI?

  • musíte se postarat o shodu vaší organizace s kyberbezpečnostní regulací, ale hodilo by se vám vhodné školení, které vám dá odpovědi na vaše otázky?

Jestliže jste alespoň na jednu z otázek výše odpověděli kladně, pak je online kurz určený právě pro vás!

nZKB kurz je navržen speciálně pro vedoucí pracovníky v oblasti informační a kybernetické bezpečnosti, manažery, architekty a auditory kybernetické bezpečnosti, garanty aktiv, právníky, konzultanty a další relevantní bezpečnostní role.

Tento kurz je vaším průvodcem k porozumění a efektivnímu uplatnění zásad a požadavků kybernetického zákona a nejvíce jej ocení zástupci firem, pro které je kybernetický zákon novinkou a kteří se chtějí na požadavky nového kybernetického zákona průběžně připravovat.

Co vás v rámci kurzu čeká

  • ONLINE OBSAH

    • Online obsah (přibližně 16 hodin obsahu)

    • Bonusový obsah (doporučený obsah, úkoly, apod.)

    • Obsah dostupný 6 měsíců.

  • INTERAKTIVNÍ ONLINE PLATFORMA

    • Studium kdykoliv a odkudkoliv. Diskuse s lektory a ostatními účastníky, sdílení zkušeností.

Cíl kurzu

  • Pomoci s včasnou přípravou na novou regulaci.

  • Poskytnout ucelené informace o novém kybernetickém zákoně a informace potřebné pro správné zavádění požadavků nového kybernetického zákona.

  • Usnadnit získání kvalifikace osobám zastávajícím jednotlivé zákonem požadované bezpečnostní role.

  • Pomoci ušetřit náklady spojené s implementací požadavků zákona.

Obsah kurzu

  • Přehled bezpečnostních opatření v jednotlivých režimech

  • Jak a čím řešit bezpečnostní opatření?

  • Bezpečnostní opatření pro nižší režim regulace

  • Protiopatření ve vztahu k bezpečnostním opatřením

  • Systém řízení bezpečnosti informací

  • Povinnosti vrcholného vedení

  • Bezpečnostní role

  • Řízení bezpečnostní politiky a bezpečnostní dokumentace

  • Řízení aktiv

  • Bezpečnost lidských zdrojů

  • Řízení rizik

  • Řízení dodavatelů

  • Řízení změn

  • Akvizice, vývoj a údržba

  • Řízení přístupu, řízení přístupových oprávnění, správa a ověřování identit

  • Fyzická bezpečnost

  • Bezpečnost komunikačních sítí

  • Zvládání kybernetických bezpečnostních událostí a incidentů

  • Detekce kybernetických bezpečnostních událostí

  • Zaznamenávání událostí

  • Vyhodnocování kybernetických bezpečnostních událostí

  • Audit kybernetické bezpečnosti

  • Aplikační bezpečnost

  • Kryptografické algoritmy

  • Řízení kontinuity činností, zajišťování dostupnosti regulované služby, nezbytný rozsah dostupnosti strategicky významné služby

  • Zabezpečení průmyslových, řídicích a obdobných specifických technických aktiv

  • Shrnutí

  • BONUSy: Bonusové rozhovory (strategie KB, audit a kontrola, zkušenosti) a ukázky (např. deepfakes, bezpečnostní nástroje atp.)

Lektoři

Na každém kurzu je klíčový lektor, my jsme si nechali opravdu záležet na tom, aby naši lektoři byli pro tento kurz opravdu relevantní a věříme, že po absolvování kurzu nám dáte za pravdu. Kurzem vás postupně provedou zkušení lektoři s praxí z NÚKIB, i mimo něj.

Ing. Bc. Adam Kučínský

Ředitel odboru regulace, NÚKIB

Adam Kučínský se kybernetické bezpečnosti a ochraně informací věnuje od roku 2014. Zabývá se zejména řízením bezpečností informací, krizovým řízením, problematikou ochrany klíčových informačních a komunikačních systémů státu a regulatorními otázkami s tím spojenými. Ještě pod hlavičkou Národního bezpečnostního úřadu pracoval na vzniku prvního zákona o kybernetické bezpečnosti a podílel se na vzniku Národního úřadu pro kybernetickou a informační bezpečnost.

Od roku 2018 působí jako ředitel odboru regulace na Národním úřadě pro kybernetickou a informační bezpečnost. Jeho hlavní odpovědností je implementace a dohled nad zákonem o kybernetické bezpečnosti, nastavení regulatorních požadavků a příprava legislativy a bezpečnostních standardů v oblasti kybernetické bezpečnosti.

Vedle toho již několik let spolupracuje jako externí lektor s vysokými školami a dalšími vzdělávacími institucemi a o problematice kybernetické bezpečnosti přednáší na odborných konferencích.

Mgr. Martin Švéda, LLM

Vedoucí Oddělení regulace soukromého sektoru, NÚKIB

Martin Švéda je právník věnující se dlouhodobě právu kybernetické bezpečnosti a právu ICT obecně.

Martin působí jako právník zaměřující se na národní regulaci kybernetické bezpečnosti na Národním úřadu pro kybernetickou a informační bezpečnost, kde navíc od roku 2021 vede oddělení regulace soukromého sektoru. Díky tomuto zaměření a zkušenostem se také stal hlavním koordinátorem příprav nového českého zákona o kybernetické bezpečnosti.

Problematiku regulace kybernetické bezpečnosti Martin neřeší jen v rámci činnosti svého oddělení, ale také toto téma přednáší studentům na několika vysokých školách, publikuje na něj odborné články, zapojuje se do projektů a věnuje se mu ve svém volném čase.

Martin absolvoval kromě klasického studia Právnické fakulty Masarykovy univerzity také navazující profesní studium v rámci LL.M. programu Právo informačních a komunikačních technologií a je držitelem certifikací na ISO 27001 Lead Implementer, ISO 22301 Lead Implementer, ISMS Lead Auditor a dalších.

Ing. Martin Konečný, MBA

Cybersecurity konzultant, Guardians.cz

Martin Konečný působí ve své společnosti, Guardians.cz, jako konzultant a auditor kybernetické a informační bezpečnosti. V této oblasti má již více než 10ti letou praxi. Zabývá se primárně kybernetickým zákonem a implementací jeho požadavků ve firmách. Mimo to, pomáhá firmám získat certifikaci podle ISO/IEC 27 001, dále s certifikací do eGovernment cloud katalogu nebo při SOC 2 auditech.

Vystudoval obory "Manažerská informatika" a "Informační management" na VUT v Brně, kde v později absolvoval program MBA, obor "Management podnikové infrastruktury".

Během své praxe například vytvořil agendu a procesy kolem regulace a auditů/kontrol kybernetického zákona v rámci působení na NBÚ, později NÚKIB. Stojí za projektem tvorby Vyhlášky č. 82/2018 Sb., o kybernetické bezpečnosti. Budoval agendu kolem ochrany osobních údajů (GDPR) v prostředí mezinárodní firmy a působil jako Cyber & Information Security Manager v energetickém sektoru.

Martin je spoluautorem několika knižních publikací a autorem řady odborných článků, v poslední době zaměřených na problematiku kybernetického zákona a EU směrnic NIS a NIS2.

Na jaře 2022 Martin založil expertní komunitu CyberSecurityPlatform.cz, kde usiluje o vzájemné propojování expertů na kybernetickou a informační bezpečnost se studenty bezpečnostních oborů.

Je držitelem několika odborných certifikací, jako např. CISM (ISACA), ISO/IEC 27 001 Lead Auditor (Bsi, DNV), MITRE ATT&CK a dalších.

Jakub Lehečka

Junior cybersecurity konzultant, pentester, Guardians.cz

Jakub v současné době zastává pozici juniorního konzultanta, pentestera v týmu Guardians.cz.

Během svého studia na střední škole se specializací na správu počítačových sítí a následně na vyšší odborné škole v oboru systémový administrátor objevil zálibu v penetračním testování a red teamingu. Kromě pracovního nasazení si aktivně rozšiřuje své znalosti a dovednosti absolvováním certifikačních programů v oboru kybernetické bezpečnosti. Mezi jeho dosažené certifikace patří například eJPT (Junior Penetration Tester) nebo eCPPT (Professional Penetration Tester), které prokazují způsobilost provádět komplexní testovací procesy a tvorbu odborných zpráv s doporučením k nápravám nalezených nedostatků. Dále absolvoval kurzy, jako Kurz pro manažery kybernetické bezpečnosti od NÚKIB, Ethical Hacker od Cisco a studijní online kurz z předmětu Cybersecurity, iniciováný univerzitou Harvard.

Ve volném čase se Jakub věnuje osobnímu projektu, kde konfiguruje jednotlivé prvky Red Team infrastruktury. Cílem je vytvoření funkčního celku k bezpečnému spouštění operací. Jakub věří, že díky poznání celého procesu získá know-how pro tvorbu simulací a bude jej moci zužitkovat k testování odolnosti bezpečnostních opatření zákazníků. Projekt zároveň využije ve své absolventské práci k ukončení studia na téma “Získávání prvotního přístupu využitím sociálního inženýrství”.

Jeho předchozí působení bylo ve společnosti innogy, kde se zabýval školeními na téma bezpečnostního povědomí pro pracovníky z operačních technologií (OT), ale i pro běžné uživatele. Také aktivně zajišťoval workshopy, jejichž cílem bylo demonstrovat časté kybernetické útoky z pohledu útočníka i oběti. Mimo jiné se věnoval analýze phishingových e-mailů.

Registrace

Máte zájem o tento online obsah?

Tak nám prosím napište na info@cybersecurityplatform.cz.

Cena: 8.000 Kč za účastníka