4-měsíční kurz k novému kybernetickému zákonu (září-prosinec)

Září 2, 2024

Skvělá zpráva! Startujeme již třetí běh našeho unikátního 4-měsíčního kurzu, který vám pomůže připravit se na novou regulaci kybernetické bezpečnosti vznikající na základě EU směrnice NIS2!

Můžete se těšit na více než 30 hodin obsahu + čas našich lektorů, který vám věnují na online konzultacích a osobních setkáních.

Samozřejmostí jsou také aktualizace kolem dění v legislativním procesu okolo kybernetického zákona.

Pohybujete v oblasti kybernetické a informační bezpečnosti a ...

  • dopadne na vás nový kybernetický zákon?

  • na vaše zákazníky nově dopadne kybernetický zákon?

  • jste významným dodavatelem pro budoucí regulované služby?

  • chcete odolat obchodnímu tlaku "NIS2 fantomů"?

  • vnímáte obchodní příležitost v buzzwordu "NIS2", ale nechcete se stát NIS2 fantomem?

  • dodáváte nebo spravujete produkty a služby pro budoucí regulované služby?

  • pracujete na NIS2 / nZKB gap analýze a chcete vědět, jak ji dělat efektivně a pomocí moderních nástrojů, vč. AI?

  • musíte se postarat o shodu vaší organizace s kyberbezpečnostní regulací, ale hodilo by se vám vhodné školení, které vám dá odpovědi na vaše otázky?

Jestliže jste alespoň na jednu z otázek odpověděli kladně, pak je náš unikátní kurz určený právě pro vás!

nZKB kurz je navržen speciálně pro vedoucí pracovníky v oblasti informační a kybernetické bezpečnosti, manažery, architekty a auditory kybernetické bezpečnosti, právníky, garanty aktiv, konzultanty a další relevantní bezpečnostní role.

Tento kurz je vaším průvodcem k porozumění a efektivnímu uplatnění zásad a požadavků kybernetického zákona a nejvíce jej ocení zástupci firem, pro které je kybernetický zákon novinkou a kteří se chtějí na požadavky nového kybernetického zákona průběžně připravovat.

Co vás v rámci kurzu čeká

  • HYBRIDNÍ FORMA VÝUKY

    • Online obsah (přes 30 hodin obsahu) + online & živá setkání s lektory (přibližně 10 hodin strávených společně s lektory).

    • Bonusový obsah (bonusové rozhovory, doporučený obsah, úkoly, apod.).

  • INTERAKTIVNÍ ONLINE PLATFORMA

    • Studium kdykoliv a odkudkoliv. Diskuse s lektory a ostatními účastníky, sdílení zkušeností.

  • DYNAMICKÝ OBSAH

    • Nové materiály každý měsíc po dobu 4 měsíců.

    • Dostupnost materiálů kurzu ještě 2 měsíce po jeho skončení.

    • Informace, které byste sami hledali v různých zdrojích u nás na jednom místě!

  • PRAVIDELNÉ ONLINE KONZULTACE

    • Každý měsíc konzultace s lektory.

Cíl kurzu

  • Pomoci s včasnou přípravou na novou regulaci.

  • Poskytnout ucelené informace o novém kybernetickém zákoně a informace potřebné pro správné zavádění požadavků nového kybernetického zákona.

  • Usnadnit získání kvalifikace osobám zastávajícím jednotlivé zákonem požadované bezpečnostní role.

  • Pomoci ušetřit náklady spojené s implementací požadavků zákona.

  • Ušetřit vám čas spojený s hledáním souvislostí.

  • Vtáhnout vás do naší komunity a do spolupráce s ostatními účastníky kurzu.

Forma kurzu

Kurz je časově rozložen na 4 měsíce a obsahově rozdělen na jednotlivé dílčí sekce, které budou účastníkům kurzu zveřejňovány postupně, vždy v pravidelných intervalech. Jeho forma je hybridní, to znamená, že:

  • V prostředí online platformy budete moci diskutovat s ostatními účastníky kurzu a s lektory. Poslouží k tomu uzavřená skupina stejně zaměřených odborníků. Budete zde moci klást případné dotazy, které budou postupně odpovídány v průběhu kurzu nebo na online konzultacích. Pozn.: Jako online platforma bude využito prostředí naší komunitní platformy - Community.CyberSecurityPlatform.cz.

  • Každý měsíc vám bude zveřejněn nový obsah (prezentace a video/audio) + doporučené další zdroje.

  • Studovat budete vlastním tempem a jen v době, kdy na to máte čas a chuť. Video/audio obsah si můžete pouštět dle svých časových možností. Kvůli kurzu si nemusíte přeorganizovávat kalendář – studujete tehdy, kdy se vám to hodí.

  • Jednou měsíčně proběhnou konzultace s lektory (z toho 2 osobně, 2 online, obnline konzultace budou nahrávány a zpřístupněny účastníkům kurzu, např. i těm, kteří se na konzultaci nemohli dostavit)

  • V průběhu kurzu nás čekají 2 živá setkání (v Brně a v Praze), kde bude prostor podrobněji diskutovat daná témata nejen s lektory ale i s ostatními účastníky.

  • V závěru kurzu nás čeká závěrečné vyhodnocení a úspěšní účastníci získají certifikát o absolvování kurzu.

Pohled do zákulisí

Náš kurz vzniká tak nějak kontinuálně s tím, jak se vyvýjí průběh samotného schvalovacího procesu nZKB a také v závislosti na dotazech našich účastníků. Původní naše odhady byly takové, že připravíme cca 16 hodin obsahu, ale ve finále u zeleného plátna a nahrávací techniky trávíme času více. Nyní jsme na 25 hodinách online obsahu!

Alternativy kurzu

Že jsou 4 měsíce dlouhá doba? Že máte zájem jen o část regulace nebo pouze o oblast bezpečnostních opatření?

Pak pro vás máme doboru zprávu! Můžete si zvolit naši "light" alternativu, která spočívá v okamžitém přístupu k online obsahu, který jsme záměrně rozděli na 2 samostatné balíčky.

Nový kyberzákon online:
Regulace

Okamžitý přístup k online obsahu, kteý je zaměřený na regulaci. Jedná se o 1. část obsahu 4-měsíčního kurzu, bez osobních setkání a online konzultací s lektory.

Cena: 6.000 Kč

detail

Nový kyberzákon online:
Bezpečnostní opatření

Okamžitý přístup k online obsahu, kteý je zaměřený na bezpečnostní opatření. Jedná se o 2. část obsahu 4-měsíčního kurzu, bez osobních setkání a online konzultací s lektory.

Cena: 8.000 Kč

detail

Obsah 4-měsíčního kurzu

Modul 1 (září)

  • Představení kurzu

  • Představení prostředí

  • Úvod do problematiky kybernetické bezpečnosti

  • EU Směrnice NIS2

  • Návrh nového českého zákona o kybernetické bezpečnosti

  • Regulované organizace a jejich určení

  • Regulované služby a jejich poskytovatelé

  • Vyhláška o regulovaných službách

  • Registrace a zápis regulované služby a poskytovatele

  • Principy stanovení rozsahu podle nZKB a gap analýzy

  • Režimy regulace, nižší a vyšší režim + povinnosti (povinnosti podle režimu, povinnost stanovení rozsahu, povinnost hlášení incidentů)

  • Online konzultace s lektory

Modul 2 (říjen)

  • Zvláštní ustanovení o povinnostech digitálů a oznamovací povinnost

  • Specifické národní instituty (Mechanismus prověřování dodavatelského řetězce

    zajištění dostupnosti strategicky významné služby)

  • Protiopatření

  • Přechodná ustanovení + související regulace (GDPR, CER a DORA )

  • Další nástroje zajišťování kybernetické bezpečnosti

  • Další ustanovení - Součinnost

  • Kontrola regulátora a jak se na ni připravit

  • Sankce

  • Regulace cloud computingu ve veřejné správě a bezpečnostní požadavky na dodavatele cloudových služeb

  • Certifikace kybernetické bezpečnosti (Cyber Security Act, Cyber Resilience Act)

  • Online konzultace s lektory

Modul 3 (listopad)

  • Požadovaná bezpečnostní opatření pro nižší režim regulace

  • Požadovaná bezpečnostní opatření pro vyšší režim regulace intro

  • Vyšší režim regulace - bezpečnostní opatření 1. část

    • ukázky

    • bonusové rozhovory

  • Osobní setkání s lektory + konzultace + networking (Brno)

Modul 4 (prosinec)

  • Vyšší režim regulace - bezpečnostní opatření 2. část

    • ukázky

    • bonusové rozhovory

  • Závěrečné vyhodnocení, osobní setkání s lektory + konzultace + networking (Praha)

Jak jsou s námi spokojeni naši účastníci

V současné době uzavíráme 1. běh kurzu a postupně sbíráme feedback od všech účastníků. Můžete si jej přečíst i zde:

Kurz mě mile překvapil jednak strukturou, i obsahem. Sám bych se v těch tématech a souvislostech topil. Velice kladně hodnotím i bonusové rozhovory a konzultace. Krásně to doplňuje celý obsah.

Z pohledu zaměstnance organizace, která dosud nebyla regulována zákonem o kybernetické bezpečnosti a nyní se na tuto regulaci připravuje, je tento kurz v podstatě nezbytnost. Nabízí aktuální a hlavně nezkreslené informace přímo od zdroje. Kurz byl přístupný i nám techničtějším rolím (neprávníkům), když dokázal srozumitelné provést celým návrhem zákona a dalších předpisů (společně s osvětlením smyslu a cílů jednotlivých ustanovení). Velmi si cením poskytnuté inspirace a rad jak praktickým způsobem jednotlivá ustanovení chystaného zákona uchopit a především jak konkrétní bezpečnostní opatření přizpůsobit specifickým potřebám organizace.

Nezmeškejte příležitost ke zvýšení kvalifikace!

Nezmeškejte svou příležitost ke zvýšení kvalifikace!

Každý z absolventů našeho kurzu získá certifikát o absolvování kurzu, jehož součástí jsou CPE body a podrobná osnova kurzu.

Lektoři

Na každém kurzu je klíčový lektor, my jsme si nechali opravdu záležet na tom, aby naši lektoři byli pro tento kurz opravdu relevantní a věříme, že po absolvování kurzu nám dáte za pravdu. Kurzem vás postupně provedou zkušení lektoři s praxí z NÚKIB, i mimo něj.

Ing. Bc. Adam Kučínský

Ředitel odboru regulace, NÚKIB

Adam Kučínský se kybernetické bezpečnosti a ochraně informací věnuje od roku 2014. Zabývá se zejména řízením bezpečností informací, krizovým řízením, problematikou ochrany klíčových informačních a komunikačních systémů státu a regulatorními otázkami s tím spojenými. Ještě pod hlavičkou Národního bezpečnostního úřadu pracoval na vzniku prvního zákona o kybernetické bezpečnosti a podílel se na vzniku Národního úřadu pro kybernetickou a informační bezpečnost.

Od roku 2018 působí jako ředitel odboru regulace na Národním úřadě pro kybernetickou a informační bezpečnost. Jeho hlavní odpovědností je implementace a dohled nad zákonem o kybernetické bezpečnosti, nastavení regulatorních požadavků a příprava legislativy a bezpečnostních standardů v oblasti kybernetické bezpečnosti.

Vedle toho již několik let spolupracuje jako externí lektor s vysokými školami a dalšími vzdělávacími institucemi a o problematice kybernetické bezpečnosti přednáší na odborných konferencích.

Mgr. Martin Švéda, LLM

Vedoucí Oddělení regulace soukromého sektoru, NÚKIB

Martin Švéda je právník věnující se dlouhodobě právu kybernetické bezpečnosti a právu ICT obecně.

Martin působí jako právník zaměřující se na národní regulaci kybernetické bezpečnosti na Národním úřadu pro kybernetickou a informační bezpečnost, kde navíc od roku 2021 vede oddělení regulace soukromého sektoru. Díky tomuto zaměření a zkušenostem se také stal hlavním koordinátorem příprav nového českého zákona o kybernetické bezpečnosti.

Problematiku regulace kybernetické bezpečnosti Martin neřeší jen v rámci činnosti svého oddělení, ale také toto téma přednáší studentům na několika vysokých školách, publikuje na něj odborné články, zapojuje se do projektů a věnuje se mu ve svém volném čase.

Martin absolvoval kromě klasického studia Právnické fakulty Masarykovy univerzity také navazující profesní studium v rámci LL.M. programu Právo informačních a komunikačních technologií a je držitelem certifikací na ISO 27001 Lead Implementer, ISO 22301 Lead Implementer, ISMS Lead Auditor a dalších.

Ing. Martin Konečný, MBA

Cybersecurity konzultant, Guardians.cz

Martin Konečný působí ve své společnosti, Guardians.cz, jako konzultant a auditor kybernetické a informační bezpečnosti. V této oblasti má již více než 10ti letou praxi. Zabývá se primárně kybernetickým zákonem a implementací jeho požadavků ve firmách. Mimo to, pomáhá firmám získat certifikaci podle ISO/IEC 27 001, dále s certifikací do eGovernment cloud katalogu nebo při SOC 2 auditech.

Vystudoval obory "Manažerská informatika" a "Informační management" na VUT v Brně, kde v později absolvoval program MBA, obor "Management podnikové infrastruktury".

Během své praxe například vytvořil agendu a procesy kolem regulace a auditů/kontrol kybernetického zákona v rámci působení na NBÚ, později NÚKIB. Stojí za projektem tvorby Vyhlášky č. 82/2018 Sb., o kybernetické bezpečnosti. Budoval agendu kolem ochrany osobních údajů (GDPR) v prostředí mezinárodní firmy a působil jako Cyber & Information Security Manager v energetickém sektoru.

Martin je spoluautorem několika knižních publikací a autorem řady odborných článků, v poslední době zaměřených na problematiku kybernetického zákona a EU směrnic NIS a NIS2.

Na jaře 2022 Martin založil expertní komunitu CyberSecurityPlatform.cz, kde usiluje o vzájemné propojování expertů na kybernetickou a informační bezpečnost se studenty bezpečnostních oborů.

Je držitelem několika odborných certifikací, jako např. CISM (ISACA), ISO/IEC 27 001 Lead Auditor (Bsi, DNV), MITRE ATT&CK a dalších.

Jakub Lehečka

Junior cybersecurity konzultant, pentester, Guardians.cz

Jakub v současné době zastává pozici juniorního konzultanta, pentestera v týmu Guardians.cz.

Během svého studia na střední škole se specializací na správu počítačových sítí a následně na vyšší odborné škole v oboru systémový administrátor objevil zálibu v penetračním testování a red teamingu. Kromě pracovního nasazení si aktivně rozšiřuje své znalosti a dovednosti absolvováním certifikačních programů v oboru kybernetické bezpečnosti. Mezi jeho dosažené certifikace patří například eJPT (Junior Penetration Tester) nebo eCPPT (Professional Penetration Tester), které prokazují způsobilost provádět komplexní testovací procesy a tvorbu odborných zpráv s doporučením k nápravám nalezených nedostatků. Dále absolvoval kurzy, jako Kurz pro manažery kybernetické bezpečnosti od NÚKIB, Ethical Hacker od Cisco a studijní online kurz z předmětu Cybersecurity, iniciováný univerzitou Harvard.

Ve volném čase se Jakub věnuje osobnímu projektu, kde konfiguruje jednotlivé prvky Red Team infrastruktury. Cílem je vytvoření funkčního celku k bezpečnému spouštění operací. Jakub věří, že díky poznání celého procesu získá know-how pro tvorbu simulací a bude jej moci zužitkovat k testování odolnosti bezpečnostních opatření zákazníků. Projekt zároveň využije ve své absolventské práci k ukončení studia na téma “Získávání prvotního přístupu využitím sociálního inženýrství”.

Jeho předchozí působení bylo ve společnosti innogy, kde se zabýval školeními na téma bezpečnostního povědomí pro pracovníky z operačních technologií (OT), ale i pro běžné uživatele. Také aktivně zajišťoval workshopy, jejichž cílem bylo demonstrovat časté kybernetické útoky z pohledu útočníka i oběti. Mimo jiné se věnoval analýze phishingových e-mailů.

Ing. Vojtěch Sommer, MBA

Cybersecurity konzultant, auditor, freelancer

Vojtěch Sommer je konzultant a auditor kybernetické a informační bezpečnosti. Touto oblastí se zabývá více než 5 let, přičemž z toho 3 roky působil jako auditor odboru kontroly na Národním úřadě pro kybernetickou a informační bezpečnost. Během svého působení v rámci NÚKIB se rovněž podílel na table-top cvičeních mezi které například patří Health Czech 2022. Účastnil se mezinárodních cvičení NATO LockedShields, které je považováno za největší v oblasti kybernetické bezpečnosti a ČR se v něm pravidelně umisťuje na předních příčkách.

Vystudoval obory „Manažerská informatika“, „Informační management“ na VUT v Brně, a následně zde absolvoval i profesní studium MBA „Management podnikové infrastruktury“. Je držitelem certifikace GIAC Information Security Professional Certification (GISP).

💡 Stále se můžete přihlásit do již běžícího 2. běhu kurzu za výhodnější cenu.

Přihlásit se do kurzu

Přihlášku prosím vyplňujte za účastníka kurzu. Pokud si přejete přihlásit více účastníků, nebo máte specifické požadavky, kontaktujte nás prosím emailem na info@cybersecurityplatform.cz.

Jméno účastníka kurzu
Příjmení účastníka kurzu
Telefon na účastníka kurzu
Sem můžete vložit svůj slevový kód. Toto pole neslouží na poznámky – pokud máte specifické požadavky, kontaktujte nás prosím emailem.

Cena kurzu

25.000 Kč
bez DPH

Na základě vaší registrace obdržíte proforma fakturu, po její úhradě pak přístup do online prostředí kurzu.

V ceně je

> 30 hod. online obsahu.

> 6 hod. osobních
konzultací s lektory.

> 3 hod. online
konzultací s lektory.

Aktuální informace o nZKB.

Bonusové rozhovory

Neomezené distanční konzultace přes výukovou platformu.

...