nZKB akademie
Připravte se na nový kybernetický zákon včas!
Praktické školení, které vás provede NIS2 a nZKB bez stresu + komunita expertů
Co nabízime
Více než 30 hodin výukového obsahu
Osobní setkání s lektory a účastníky akademie a networking
Aktuální informace z oblasti nového kybernetického zákona
Online konzultace s lektory
Znalostní bázi, která vám bude dostupná po celý rok
Certifikát o absolvování
Pro koho je akademie určena
Manažeři a garanti aktiv
Architekti kybernetické bezpečnosti
Právníci a konzultanti
Organizace regulované kybernetickým zákonem
Akademie je navržena speciálně pro vedoucí pracovníky v oblasti informační a kybernetické bezpečnosti, manažery, architekty a auditory kybernetické bezpečnosti, právníky, garanty aktiv, konzultanty a další relevantní bezpečnostní i businessové role. Naši akademii nejvíce ocení zástupci organizací, pro které je kybernetický zákon novinkou, nebo ti, pro které nový kybernetický zákon znamená značné rozšíření rozsahu kyberbezpečnostní regulace.
nZKB akademie je praktické vzdělávání zaměřené na nový kybernetický zákon (nZKB) a směrnici NIS2. Pomáhá organizacím z různých odvětví splnit nové povinnosti, připravit potřebné bezpečnostní role (manažer, architekt, auditor kybernetické bezpečnosti) a získat aktuální znalosti i podporu od expertů.
Do akademie se můžete přihlásit kdykoliv během roku – sami si volíte termíny konzultací a osobních setkání.
Jak to funguje
Výuka
🟣 Studium vlastním tempem
🟣 Pravidelně aktualizovaný online výukový obsah
🟣 Bonusový obsah (bonusové rozhovory, doporučený obsah apod.)
🟣 Úkoly a zpětná vazba
🟣 Neomezené distanční konzultace s lektory přes výukovou platformu
🟣 Studium kdykoliv a odkudkoliv díky interaktivní platformě a mobilní aplikaci
Konzultace & Setkání
8x ročně online konzultace | 4x ročně osobní setkání
květen (regulace)
červen (bezpečnostní opatření)
červenec (regulace)
srpen (bezpečnostní opatření)
září (regulace)
říjen (bezpečnostní opatření)
listopad (regulace)
prosinec (bezpečnostní opatření)
květen, 21.5. (Brno)
červen, 16.6. (Praha)
říjen, 21.10. (Brno)
listopad, 3.11. (Praha)
Komunita & Certifikát
🟣 Networking
🟣 Diskuse s lektory a ostatními účastníky
🟣 Sdílení zkušeností
Program
Úvod do problematiky kybernetické bezpečnosti
Směrnice NIS2
Návrh nového českého zákona o kybernetické bezpečnosti
Regulované organizace a jejich určení
Regulované služby a jejich poskytovatelé
Vyhláška o regulovaných službách
Registrace a zápis regulované služby a poskytovatele
Režimy a povinnosti poskytovatele regulované služby
Zvláštní ustanovení o povinnostech "digitálů", oznamovací povinnost
Strategicky významné služby, mechanismus prověřování bezpečnosti dodavatelského řetězce, zajištění dostupnosti SVS
+ BONUSOVÉ MATERIÁLY
Protiopatření
Přechodná ustanovení a související předpisy
Další nástroje zajišťování kybernetické bezpečnosti
Další ustanovení - Součinnost
Kontrola regulátora
Sankce
Regulace cloud computingu
Evropské certifikace kybernetické bezpečnosti - Cyber Security Act (CSA)
Evropské certifikace kybernetické bezpečnosti - Cyber Resilience Act (CRA)
+ BONUSOVÉ MATERIÁLY
Přehled bezpečnostních opatření v jednotlivých režimech
Jak a čím řešit bezpečnostní opatření?
Bezpečnostní opatření pro nižší režim regulace
Protiopatření ve vztahu k bezpečnostním opatřením
Systém řízení bezpečnosti informací
Povinnosti vrcholného vedení
Bezpečnostní role
Řízení bezpečnostní politiky a bezpečnostní dokumentace
Řízení aktiv
Bezpečnost lidských zdrojů
Řízení rizik
Řízení dodavatelů
Řízení změn
Akvizice, vývoj a údržba
Bezpečnost komunikačních sítí
+ BONUSOVÉ MATERIÁLY
Řízení přístupu, řízení přístupových oprávnění, správa a ověřování identit
Fyzická bezpečnost
Zvládání kybernetických bezpečnostních událostí a incidentů
Detekce kybernetických bezpečnostních událostí
Zaznamenávání událostí
Vyhodnocování kybernetických bezpečnostních událostí
Audit kybernetické bezpečnosti
Aplikační bezpečnost
Kryptografické algoritmy
NÚKIB aktualizoval Minimální požadavky pro kryptografické algoritmy
Řízení kontinuity činností, zajišťování dostupnosti regulované služby, nezbytný rozsah dostupnosti strategicky významné služby
Zabezpečení průmyslových, řídicích a obdobných specifických technických aktiv
+ BONUSOVÉ MATERIÁLY
Výhody nZKB akademie
Úspora nákladů spojených s implementací požadavků nového kybernetického zákona.
Úspora času odborníků spojená s hledáním souvislostí.
Nové znalosti a zvýšení kvalifikace.
Studujete kdykoliv a kdekoliv a sami si rezervujete vhodné termíny konzultací a osobních setkání s lektory.
Spolupráce v komunitě a s ostatními účastníky akademie.
Rekvalifikace – nZKB akademie poskytuje základ pro zkoušku a rekvalifikaci pro Manažer/manažerka kybernetické bezpečnosti (kód: 18-015-T).
A mnoho dalších výhod!
Lektoři
Na každém vzdělávání jsou klíčoví lektoři, my jsme si nechali záležet na tom, aby naši lektoři byli pro výuku v akademii opravdu relevantní a věříme, že nám dáte za pravdu. Výukou vás postupně provedou zkušení lektoři s praxí z NÚKIB, i mimo něj.
Ing. Bc. Adam Kučínský
Ředitel odboru regulace, NÚKIB
Adam Kučínský se kybernetické bezpečnosti a ochraně informací věnuje od roku 2014. Zabývá se zejména řízením bezpečností informací, krizovým řízením, problematikou ochrany klíčových informačních a komunikačních systémů státu a regulatorními otázkami s tím spojenými.
Ještě pod hlavičkou Národního bezpečnostního úřadu pracoval na vzniku prvního zákona o kybernetické bezpečnosti a podílel se na vzniku Národního úřadu pro kybernetickou a informační bezpečnost.
Od roku 2018 působí jako ředitel odboru regulace na Národním úřadě pro kybernetickou a informační bezpečnost. Jeho hlavní odpovědností je implementace a dohled nad zákonem o kybernetické bezpečnosti, nastavení regulatorních požadavků a příprava legislativy a bezpečnostních standardů v oblasti kybernetické bezpečnosti.
Vedle toho již několik let spolupracuje jako externí lektor s vysokými školami a dalšími vzdělávacími institucemi a o problematice kybernetické bezpečnosti přednáší na odborných konferencích.
Mgr. Martin Švéda, LLM
Vedoucí Oddělení regulace soukromého sektoru, NÚKIB
Martin Švéda je právník věnující se dlouhodobě právu kybernetické bezpečnosti a právu ICT obecně.
Martin působí jako právník zaměřující se na národní regulaci kybernetické bezpečnosti na Národním úřadu pro kybernetickou a informační bezpečnost, kde navíc od roku 2021 vede oddělení regulace soukromého sektoru.
Díky tomuto zaměření a zkušenostem se také stal hlavním koordinátorem příprav nového českého zákona o kybernetické bezpečnosti.
Problematiku regulace kybernetické bezpečnosti Martin neřeší jen v rámci činnosti svého oddělení, ale také toto téma přednáší studentům na několika vysokých školách, publikuje na něj odborné články, zapojuje se do projektů a věnuje se mu ve svém volném čase.
Martin absolvoval kromě klasického studia Právnické fakulty Masarykovy univerzity také navazující profesní studium v rámci LL.M. programu Právo informačních a komunikačních technologií a je držitelem certifikací na ISO 27001 Lead Implementer, ISO 22301 Lead Implementer, ISMS Lead Auditor a dalších.
Ing. Martin Konečný, MBA
Cybersecurity konzultant, auditor, CEO, Guardians.cz
Martin Konečný působí ve své společnosti, Guardians.cz, jako konzultant a auditor kybernetické a informační bezpečnosti. V této oblasti má již více než 10ti letou praxi. Zabývá se primárně kybernetickým zákonem a implementací jeho požadavků ve firmách.
Mimo to, pomáhá firmám získat certifikaci podle ISO/IEC 27 001, dále s certifikací do eGovernment cloud katalogu nebo při SOC 2 auditech.
Vystudoval obory "Manažerská informatika" a "Informační management" na VUT v Brně, kde v později absolvoval program MBA, obor "Management podnikové infrastruktury". Během své praxe například vytvořil agendu a procesy kolem regulace a auditů/kontrol kybernetického zákona v rámci působení na NBÚ, později NÚKIB. Stojí za projektem tvorby Vyhlášky č. 82/2018 Sb., o kybernetické bezpečnosti. Budoval agendu kolem ochrany osobních údajů (GDPR) v prostředí mezinárodní firmy a působil jako Cyber & Information Security Manager v energetickém sektoru.
Martin je spoluautorem několika knižních publikací a autorem řady odborných článků, v poslední době zaměřených na problematiku kybernetického zákona a EU směrnic NIS a NIS2.
Na jaře 2022 Martin založil expertní komunitu CyberSecurityPlatform.cz, kde usiluje o vzájemné propojování expertů na kybernetickou a informační bezpečnost se studenty bezpečnostních oborů.
Je držitelem několika odborných certifikací, jako např. CISM (ISACA), ISO/IEC 27 001 Lead Auditor (Bsi, DNV), MITRE ATT&CK a dalších.
Jakub Lehečka
Junior cybersecurity konzultant, pentester, Guardians.cz
Jakub v současné době zastává pozici juniorního konzultanta, pentestera v týmu Guardians.cz. Během svého studia na střední škole se specializací na správu počítačových sítí a následně na vyšší odborné škole v oboru systémový administrátor objevil zálibu v penetračním testování a red teamingu.
Kromě pracovního nasazení si aktivně rozšiřuje své znalosti a dovednosti absolvováním certifikačních programů v oboru kybernetické bezpečnosti. Mezi jeho dosažené certifikace patří například eJPT (Junior Penetration Tester) nebo eCPPT (Professional Penetration Tester), které prokazují způsobilost provádět komplexní testovací procesy a tvorbu odborných zpráv s doporučením k nápravám nalezených nedostatků. Dále absolvoval kurzy, jako Kurz pro manažery kybernetické bezpečnosti od NÚKIB, Ethical Hacker od Cisco a studijní online kurz z předmětu Cybersecurity, iniciováný univerzitou Harvard.
Ve volném čase se Jakub věnuje osobnímu projektu, kde konfiguruje jednotlivé prvky Red Team infrastruktury. Cílem je vytvoření funkčního celku k bezpečnému spouštění operací. Jakub věří, že díky poznání celého procesu získá know-how pro tvorbu simulací a bude jej moci zužitkovat k testování odolnosti bezpečnostních opatření zákazníků. Projekt zároveň využije ve své absolventské práci k ukončení studia na téma “Získávání prvotního přístupu využitím sociálního inženýrství”.
Jeho předchozí působení bylo ve společnosti innogy, kde se zabýval školeními na téma bezpečnostního povědomí pro pracovníky z operačních technologií (OT), ale i pro běžné uživatele. Také aktivně zajišťoval workshopy, jejichž cílem bylo demonstrovat časté kybernetické útoky z pohledu útočníka i oběti. Mimo jiné se věnoval analýze phishingových e-mailů.
Hosté bonusových rozhovorů
Abychom pro vás akademii udělali zajímavější a také proto, abychom do výuky vtáhli někoho dalšího z praxe, s odlišným pohledem na věc, než mohou mít lektoři, můžete se těšit i na bonusové rozhovory našich hostů. Hosty mimo jiné zveme i na osobní setkání s lektory a účastníky a ze zkušenosti již víme, že se na lektorských setkáních rozhodně nenudíme!
Marek Chlup
Konzultant v oblasti ISO 27001, ISO 20000 a TISAX a certifikační auditor pro několik certifikačních orgánů působících v ČR. V akademii se na něj můžete těšit v rámci rozhovoru na téma auditů ISMS, ZKB a kontrol NÚKIB.
Jiří Hradský, Sedlakova Legal
Advokát a společník advokátní kanceláře SEDLAKOVA LEGAL. Věnuje se kybernetické bezpečnosti, ochraně osobních údajů, právu v e-commerce a marketingu a dalším oblastem, kde se prolíná ochrana soukromí s technologiemi. V akademii se na něj můžete těšit v rámci rozhovoru o právním pohledu na novou regulaci kybernetické bezpečnosti.
Michaela Kotýnková, Manpower IT
Michaela Kotýnková je Branch Managerka a IT headhunterka ve společnosti ManpowerGroup, ve specializované divizi Manpower IT, která se zaměřuje na IT recruitment i agenturní zaměstnávání, jak na českém trhu, tak i mezinárodně. Michaela má více než desetiletou praxi v oblasti headhuntingu IT specialistů pro různě velké lokální i mezinárodní společnosti. Zaměřuje se na obsazování jak IT specialistů na permanentní pozice, tak i kontraktorské a staffingové pozice, včetně specialistů na vývoj, infrastrukturu, cybersecurity a data. Pro akademii Michaela poskytla rozhovor nejen o náboru kyberbezpečnostních specialistů.
Co říkají účastníci
Kurz mě mile překvapil jednak strukturou, i obsahem. Sám bych se v těch tématech a souvislostech topil. Velice kladně hodnotím i bonusové rozhovory a konzultace. Krásně to doplňuje celý obsah.
Velmi se mi líbily bonusové rozhovory.
Myslím, že v kontextu toho, co zpravidla nabízí jiní poskytovatelé kurzů a školení na téma nový kybernetický zákon, jde opravdu o unikátní počin. Děkuji!
Děkuji celému týmu lektorů, kteří připravili vážně úžasný kurz, který bych doporučil všem, kteří se chtějí o nZoKB dozvědět více a hlavně mu porozumět (což není úplně jednoduché bez řádného výkladu).
Na kurzu bylo vidět, že jeho přípravě bylo věnováno spousta času a práce, lektoři reagovali na aktuální stav zákona a byli ochotní doplňovat aktuální informace.
Kurz nabízí aktuální informace o stavu kolem nZKB.
Líbilo se mi, že kurz lze procházet dle mých časových možností. Dále také interaktivní přístup a praktické diskuze s odborníky.
Dobře udělaný kurz bez nutnosti být někde osobně přítomný. Naopak on-line verze nabízí možnost projít si dané téma v době, kdy mám na něj čas a náladu.
Z pohledu zaměstnance organizace, která dosud nebyla regulována zákonem o kybernetické bezpečnosti a nyní se na tuto regulaci připravuje, je tento kurz v podstatě nezbytnost. Nabízí aktuální a hlavně nezkreslené informace přímo od zdroje. Kurz byl přístupný i nám techničtějším rolím (neprávníkům), když dokázal srozumitelné provést celým návrhem zákona a dalších předpisů (společně s osvětlením smyslu a cílů jednotlivých ustanovení). Velmi si cením poskytnuté inspirace a rad jak praktickým způsobem jednotlivá ustanovení chystaného zákona uchopit a především jak konkrétní bezpečnostní opatření přizpůsobit specifickým potřebám organizace.
Nezmeškejte svoji příležitost ke zvýšení kvalifikace!
Každý, kdo úspěšně projde výukou v nZKB akademii, získá certifikát o absolvování!
✔ Prokazatelný doklad o získaných znalostech
✔ Součástí jsou CPE body a přehled o absolvovaných vzdělávacích modulech
✔ Hodí se pro LinkedIn i profesní profil
Příprava na profesní kvalifikace
nZKB akademie účastníkům poskytuje znalostní základ potřebný pro zkoušku a rekvalifikaci do role Manažer/manažerka kybernetické bezpečnosti (kód: 18-015-T) podle Národní soustavy kvalifikací.
Přihlásit se do nZKB akademie
Přihlášku prosím vyplňujte za účastníka akademie. Pokud si přejete přihlásit více účastníků z vaší organizace, nebo máte specifické požadavky, kontaktujte nás prosím emailem na info@cybersecurityplatform.cz.
Cena nZKB akademie
25.000 Kč
bez DPH / os. / rok*
Na základě vaší registrace obdržíte proforma fakturu, po její úhradě pak přístup do online prostředí akademie.
Garantujeme vrácení peněz v případě nespokojenosti.
*Organizacím s 2 a více účastníky nabízíme výhodný cenový balíček. Zaplatíte jen základní cenu + příplatek 9.000 Kč bez DPH za každého dalšího účastníka (slevové kódy a vouchery se uplatňují jen na základní cenu, nikoliv na příplatek na další účastníky).
Alternativy
Pokud nechcete absolvovat celou nZKB akademii a máte např. zájem jen o část informací z oblasti regulace nebo pouze o oblast bezpečnostních opatření (bez konzultací a setkávání s lektory), máme pro vás alternativy.
Můžete si zvolit některou z alternativ, která spočívá v okamžitém přístupu k online obsahu, který jsme záměrně rozděli na 2 samostatné balíčky.
Nový kyberzákon online:
Regulace
Okamžitý přístup k online obsahu, kteý je zaměřený na regulaci.
Cena: 6.000 Kč
Nový kyberzákon online:
Bezpečnostní opatření
Okamžitý přístup k online obsahu, kteý je zaměřený na bezpečnostní opatření.
Cena: 8.000 Kč
Pohled do zákulisí
Náš výukový obsah vzniká kontinuálně s tím, jak se vyvýjí průběh samotného legislativního procesu nZKB a také v závislosti na dotazech našich účastníků. Když jsme začli s tvorbou "MVP", původní naše odhady byly takové, že připravíme cca 16 hodin obsahu, ale ve finále u zeleného plátna a nahrávací techniky trávíme času více. Nyní pro vás máme připraveno přes 30 hodin výukového obsahu!
