Nový kyberzákon online: Bezpečnostní opatření

8 months ago

Unikátní online obsah, který vám pomůže připravit se na novou regulaci kybernetické bezpečnosti vznikající na základě EU směrnice NIS2!

Jistě jste postřehli naši unikátní nZKB akademii. Vznikla z původního 4měsíčního kurzu a máme na ni od účastníků velice dobré ohlasy. Ale jsme si vědomi toho, že ne každý má zájem o komplexní akademii a spokojí se pouze s dostupností online obsahu. Proto jsme se rozhodli vytvořit "light" verzi, která spočívá v okamžitém přístupu k samotnému online obsahu! A abychom zájemcům o kurz vyšli ještě více vstříc, rozdělujeme obsah v zásadě na 2 části:

Máte zájem o tento online obsah?

Tak nám prosím napište na info@cybersecurityplatform.cz.

Cena: 8.000 Kč za účastníka

Pohybujete v oblasti kybernetické a informační bezpečnosti a ...

  • dopadne na vás nový kybernetický zákon?

  • na vaše zákazníky nově dopadne kybernetický zákon?

  • jste významným dodavatelem pro budoucí regulované služby?

  • chcete odolat obchodnímu tlaku "NIS2 fantomů"?

  • vnímáte obchodní příležitost v buzzwordu "NIS2", ale nechcete se stát NIS2 fantomem?

  • dodáváte nebo spravujete produkty a služby pro budoucí regulované služby?

  • pracujete na NIS2 / nZKB gap analýze a chcete vědět, jak ji dělat efektivně a pomocí moderních nástrojů, vč. AI?

  • musíte se postarat o shodu vaší organizace s kyberbezpečnostní regulací, ale hodilo by se vám vhodné školení, které vám dá odpovědi na vaše otázky?

Jestliže jste alespoň na jednu z otázek výše odpověděli kladně, pak je online kurz určený právě pro vás!

nZKB kurz je navržen speciálně pro vedoucí pracovníky v oblasti informační a kybernetické bezpečnosti, manažery, architekty a auditory kybernetické bezpečnosti, garanty aktiv, právníky, konzultanty a další relevantní bezpečnostní role.

Tento kurz je vaším průvodcem k porozumění a efektivnímu uplatnění zásad a požadavků kybernetického zákona a nejvíce jej ocení zástupci firem, pro které je kybernetický zákon novinkou a kteří se chtějí na požadavky nového kybernetického zákona průběžně připravovat.

Co vás v rámci kurzu čeká

  • ONLINE OBSAH

    • Online obsah (přibližně 16 hodin obsahu)

    • Bonusový obsah (doporučený obsah, úkoly, apod.)

    • Obsah dostupný 6 měsíců.

  • INTERAKTIVNÍ ONLINE PLATFORMA

    • Studium kdykoliv a odkudkoliv. Diskuse s lektory a ostatními účastníky, sdílení zkušeností.

Cíl kurzu

  • Pomoci s včasnou přípravou na novou regulaci.

  • Poskytnout ucelené informace o novém kybernetickém zákoně a informace potřebné pro správné zavádění požadavků nového kybernetického zákona.

  • Usnadnit získání kvalifikace osobám zastávajícím jednotlivé zákonem požadované bezpečnostní role.

  • Pomoci ušetřit náklady spojené s implementací požadavků zákona.

Obsah kurzu

  • Přehled bezpečnostních opatření v jednotlivých režimech

  • Jak a čím řešit bezpečnostní opatření?

  • Bezpečnostní opatření pro nižší režim regulace

  • Protiopatření ve vztahu k bezpečnostním opatřením

  • Systém řízení bezpečnosti informací

  • Povinnosti vrcholného vedení

  • Bezpečnostní role

  • Řízení bezpečnostní politiky a bezpečnostní dokumentace

  • Řízení aktiv

  • Bezpečnost lidských zdrojů

  • Řízení rizik

  • Řízení dodavatelů

  • Řízení změn

  • Akvizice, vývoj a údržba

  • Řízení přístupu, řízení přístupových oprávnění, správa a ověřování identit

  • Fyzická bezpečnost

  • Bezpečnost komunikačních sítí

  • Zvládání kybernetických bezpečnostních událostí a incidentů

  • Detekce kybernetických bezpečnostních událostí

  • Zaznamenávání událostí

  • Vyhodnocování kybernetických bezpečnostních událostí

  • Audit kybernetické bezpečnosti

  • Aplikační bezpečnost

  • Kryptografické algoritmy

  • Řízení kontinuity činností, zajišťování dostupnosti regulované služby, nezbytný rozsah dostupnosti strategicky významné služby

  • Zabezpečení průmyslových, řídicích a obdobných specifických technických aktiv

  • Shrnutí

  • BONUSy: Bonusové rozhovory (strategie KB, audit a kontrola, zkušenosti) a ukázky (např. deepfakes, bezpečnostní nástroje atp.)

Lektoři

Na každém kurzu je klíčový lektor, my jsme si nechali opravdu záležet na tom, aby naši lektoři byli pro tento kurz opravdu relevantní a věříme, že po absolvování kurzu nám dáte za pravdu. Kurzem vás postupně provedou zkušení lektoři s praxí z NÚKIB, i mimo něj.

Ing. Bc. Adam Kučínský

Ředitel odboru regulace, NÚKIB

Adam Kučínský se kybernetické bezpečnosti a ochraně informací věnuje od roku 2014. Zabývá se zejména řízením bezpečností informací, krizovým řízením, problematikou ochrany klíčových informačních a komunikačních systémů státu a regulatorními otázkami s tím spojenými. Ještě pod hlavičkou Národního bezpečnostního úřadu pracoval na vzniku prvního zákona o kybernetické bezpečnosti a podílel se na vzniku Národního úřadu pro kybernetickou a informační bezpečnost.

Od roku 2018 působí jako ředitel odboru regulace na Národním úřadě pro kybernetickou a informační bezpečnost. Jeho hlavní odpovědností je implementace a dohled nad zákonem o kybernetické bezpečnosti, nastavení regulatorních požadavků a příprava legislativy a bezpečnostních standardů v oblasti kybernetické bezpečnosti.

Vedle toho již několik let spolupracuje jako externí lektor s vysokými školami a dalšími vzdělávacími institucemi a o problematice kybernetické bezpečnosti přednáší na odborných konferencích.

Mgr. Martin Švéda, LLM

Vedoucí Oddělení regulace soukromého sektoru, NÚKIB

Martin Švéda je právník věnující se dlouhodobě právu kybernetické bezpečnosti a právu ICT obecně.

Martin působí jako právník zaměřující se na národní regulaci kybernetické bezpečnosti na Národním úřadu pro kybernetickou a informační bezpečnost, kde navíc od roku 2021 vede oddělení regulace soukromého sektoru. Díky tomuto zaměření a zkušenostem se také stal hlavním koordinátorem příprav nového českého zákona o kybernetické bezpečnosti.

Problematiku regulace kybernetické bezpečnosti Martin neřeší jen v rámci činnosti svého oddělení, ale také toto téma přednáší studentům na několika vysokých školách, publikuje na něj odborné články, zapojuje se do projektů a věnuje se mu ve svém volném čase.

Martin absolvoval kromě klasického studia Právnické fakulty Masarykovy univerzity také navazující profesní studium v rámci LL.M. programu Právo informačních a komunikačních technologií a je držitelem certifikací na ISO 27001 Lead Implementer, ISO 22301 Lead Implementer, ISMS Lead Auditor a dalších.

Ing. Martin Konečný, MBA

Cybersecurity konzultant, Guardians.cz

Martin Konečný působí ve své společnosti, Guardians.cz, jako konzultant a auditor kybernetické a informační bezpečnosti. V této oblasti má již více než 10ti letou praxi. Zabývá se primárně kybernetickým zákonem a implementací jeho požadavků ve firmách. Mimo to, pomáhá firmám získat certifikaci podle ISO/IEC 27 001, dále s certifikací do eGovernment cloud katalogu nebo při SOC 2 auditech.

Vystudoval obory "Manažerská informatika" a "Informační management" na VUT v Brně, kde v později absolvoval program MBA, obor "Management podnikové infrastruktury".

Během své praxe například vytvořil agendu a procesy kolem regulace a auditů/kontrol kybernetického zákona v rámci působení na NBÚ, později NÚKIB. Stojí za projektem tvorby Vyhlášky č. 82/2018 Sb., o kybernetické bezpečnosti. Budoval agendu kolem ochrany osobních údajů (GDPR) v prostředí mezinárodní firmy a působil jako Cyber & Information Security Manager v energetickém sektoru.

Martin je spoluautorem několika knižních publikací a autorem řady odborných článků, v poslední době zaměřených na problematiku kybernetického zákona a EU směrnic NIS a NIS2.

Na jaře 2022 Martin založil expertní komunitu CyberSecurityPlatform.cz, kde usiluje o vzájemné propojování expertů na kybernetickou a informační bezpečnost se studenty bezpečnostních oborů.

Je držitelem několika odborných certifikací, jako např. CISM (ISACA), ISO/IEC 27 001 Lead Auditor (Bsi, DNV), MITRE ATT&CK a dalších.

Jakub Lehečka

Junior cybersecurity konzultant, pentester, Guardians.cz

Jakub v současné době zastává pozici juniorního konzultanta, pentestera v týmu Guardians.cz.

Během svého studia na střední škole se specializací na správu počítačových sítí a následně na vyšší odborné škole v oboru systémový administrátor objevil zálibu v penetračním testování a red teamingu. Kromě pracovního nasazení si aktivně rozšiřuje své znalosti a dovednosti absolvováním certifikačních programů v oboru kybernetické bezpečnosti. Mezi jeho dosažené certifikace patří například eJPT (Junior Penetration Tester) nebo eCPPT (Professional Penetration Tester), které prokazují způsobilost provádět komplexní testovací procesy a tvorbu odborných zpráv s doporučením k nápravám nalezených nedostatků. Dále absolvoval kurzy, jako Kurz pro manažery kybernetické bezpečnosti od NÚKIB, Ethical Hacker od Cisco a studijní online kurz z předmětu Cybersecurity, iniciováný univerzitou Harvard.

Ve volném čase se Jakub věnuje osobnímu projektu, kde konfiguruje jednotlivé prvky Red Team infrastruktury. Cílem je vytvoření funkčního celku k bezpečnému spouštění operací. Jakub věří, že díky poznání celého procesu získá know-how pro tvorbu simulací a bude jej moci zužitkovat k testování odolnosti bezpečnostních opatření zákazníků. Projekt zároveň využije ve své absolventské práci k ukončení studia na téma “Získávání prvotního přístupu využitím sociálního inženýrství”.

Jeho předchozí působení bylo ve společnosti innogy, kde se zabýval školeními na téma bezpečnostního povědomí pro pracovníky z operačních technologií (OT), ale i pro běžné uživatele. Také aktivně zajišťoval workshopy, jejichž cílem bylo demonstrovat časté kybernetické útoky z pohledu útočníka i oběti. Mimo jiné se věnoval analýze phishingových e-mailů.

Ing. Vojtěch Sommer, MBA

Cybersecurity konzultant, auditor, freelancer

Vojtěch Sommer je konzultant a auditor kybernetické a informační bezpečnosti. Touto oblastí se zabývá více než 5 let, přičemž z toho 3 roky působil jako auditor odboru kontroly na Národním úřadě pro kybernetickou a informační bezpečnost. Během svého působení v rámci NÚKIB se rovněž podílel na table-top cvičeních mezi které například patří Health Czech 2022. Účastnil se mezinárodních cvičení NATO LockedShields, které je považováno za největší v oblasti kybernetické bezpečnosti a ČR se v něm pravidelně umisťuje na předních příčkách.

Vystudoval obory „Manažerská informatika“, „Informační management“ na VUT v Brně, a následně zde absolvoval i profesní studium MBA „Management podnikové infrastruktury“. Je držitelem certifikace GIAC Information Security Professional Certification (GISP).

Registrace

Máte zájem o tento online obsah?

Tak nám prosím napište na info@cybersecurityplatform.cz.

Cena: 8.000 Kč za účastníka