Manažer kyberbezpečnosti

Jakub Radiměřský, Lektor a konzultant ISO systémů řízení, specialista na kyberbezpečnost

Úvod do vaší role a principů v kybernetické bezpečnosti

• Firemní kyberbezpečnost a vaše role v ní.
• Přehled standardů a legislativy související s kyberbezpečností.
• Časté druhy kybernetických útoků a jejich následky v praxi.
• Základní rámce a nástroje pro prevenci hrozeb a rizik.

Úvod do ISMS a zákona o kybernetické bezpečnosti

• Přehled opatření a povinností nižšího režimu v nZKB.
• Pravomoce a povinnosti MKB vůči NÚKIB/managementu.
• Důležité termíny, lhůty a procesy směrem k NÚKIB a vedení.
• Kdy a jak (znovu) provádět sebeurčení režimu regulace?
• Proces registrace, obsluha, role a funkce portálu NÚKIB.
• Vztah mezi standardy a zákonem v implementaci.

Teoretický základ pro implementaci ISMS a opatření 

• Úvod do ISMS: Co zahrnuje, jak se tvoří?
• Jak stanovit rozsah a cíle ISMS: Aneb, co všechno chránit?
• Role a odpovědnosti v ISMS: Rozděl a panuj.
• Jak získat podporu vedení pro realizaci?
• Jak vytvořit přístup založený na vnímání rizik?
• Dokumentace: Co firmu chrání a co už jen plní šanony?
• Organizační a technická opatření: Jak je řešit přiměřeně?
• Vypracování politik, plánů a řízení změn.
• Jak vypadá a probíhá kontrola od NÚKIB?
• Co, kdy, jak, komu hlásit a jak udržovat a rozvíjet kyberbezpečnost?

Workshop: Tvorba ISMS ve fiktivní firmě 

• Určení dopadu regulace na firmu.
• Zmapování stavu firmy: Aktiva, procesy, struktura, stav.
• Stanovení cílů a rozsahu ISMS.
• Identifikace, analýza, hodnocení rizik.
• Plánování realizace bezpečnostních opatření.
• Rozdělení odpovědností v ISMS.
• Dokumentace: PoA, Politiky, BCM/DRP, smlouvy, evidence.
• Udržování a rozvoj bezpečnostního povědomí.
• Nástroje k řízení, vyhodnocování, údržbě a rozvoji kyberbezpečnosti.
• Akvizice, vývoj a údržba: Proces řízení změn.

Reakce na kybernetický incident

• Simulace krizového scénáře ve fiktivní firmě.
• Analýza rozhodnutí a reakce účastníků na incident.

Závěrečné shrnutí a prostor k diskuzi se specialistou

• Shrnutí klíčových poznatků.
• Diskuze a ukončení kurzu.