4-měsíční kurz k novému kybernetickému zákonu

Duben 2, 2024

Unikátní 4-měsíční kurz, který vám pomůže připravit se na novou regulaci kybernetické bezpečnosti vznikající na základě EU směrnice NIS2!

Pohybujete v oblasti kybernetické a informační bezpečnosti a ...

  • dopadne na vás nový kybernetický zákon?

  • na vaše zákazníky nově dopadne kybernetický zákon?

  • jste významným dodavatelem pro budoucí regulované služby?

  • chcete odolat obchodnímu tlaku "NIS2 fantomů"?

  • vnímáte obchodní příležitost v buzzwordu "NIS2", ale nechcete se stát NIS2 fantomem?

  • dodáváte nebo spravujete produkty a služby pro budoucí regulované služby?

  • pracujete na NIS2 / nZKB gap analýze a chcete vědět, jak ji dělat efektivně a pomocí moderních nástrojů, vč. AI?

  • musíte se postarat o shodu vaší organizace s kyberbezpečnostní regulací, ale hodilo by se vám vhodné školení, které vám dá odpovědi na vaše otázky?

Jestliže jste alespoň na jednu z otázek odpověděli kladně, pak je náš unikátní kurz právě pro vás!

Náš kurz je navržen speciálně pro vedoucí pracovníky v oblasti informační a kybernetické bezpečnosti, manažery, architekty a auditory kybernetické bezpečnosti, garanty aktiv a další relevantní bezpečnostní role.

Tento kurz je vaším průvodcem k porozumění a efektivnímu uplatnění zásad a požadavků kybernetického zákona a nejvíce jej ocení zástupci firem, pro které je kybernetický zákon novinkou a kteří se chtějí na požadavky nového kybernetického zákona průběžně připravovat.

Co vás v rámci kurzu čeká

  • HYBRIDNÍ FORMA VÝUKY

    • Online obsah (přibližně 16 hodin obsahu) + online & živá setkání s lektory (přibližně 12 hodin strávených společně s lektory).

    • Bonusový obsah (doporučený obsah, úkoly, apod.)

  • INTERAKTIVNÍ ONLINE PLATFORMA

    • Studium kdykoliv a odkudkoliv. Diskuse s lektory a ostatními účastníky, sdílení zkušeností.

  • DYNAMICKÝ OBSAH

    • Nové materiály každých 14 dní, po dobu 4 měsíců + přístup k materiálům kurzu ještě 2 měsíce po jeho skončení.

  • PRAVIDELNÉ ONLINE KONZULTACE

    • Každé dva týdny konzultace s lektory.

Kurz začíná již v dubnu 2024!

Kurz byl zahájen 2. dubna 2024 a účastní se jej kolem 15 účastníků. Stále se ale můžete přihlásit a do kurzu naskočit za běhu! Nepropásněte však zbytečně lektorské konzultace a přihlašte se co nejdříve.

Cíl kurzu

  • Pomoci s včasnou přípravou na novou regulaci.

  • Poskytnout ucelené informace o novém kybernetickém zákoně a informace potřebné pro správné zavádění požadavků nového kybernetického zákona.

  • Usnadnit získání kvalifikace osobám zastávajícím jednotlivé zákonem požadované bezpečnostní role.

  • Pomoci ušetřit náklady spojené s implementací požadavků zákona.

Forma kurzu

Kurz je časově rozložen na 4 měsíce a obsahově rozdělen na jednotlivé dílčí sekce, které budou účastníkům kurzu zveřejňovány postupně, vždy nejpozději po 14 ti dnech. Jeho forma je hybridní, to znamená, že:

  • V prostředí online platformy budete moci diskutovat s ostatními účastníky kurzu a s lektorem. Poslouží k tomu uzavřená skupina stejně zaměřených odborníků. Budete zde moci klást případné dotazy, které budou postupně odpovídány v průběhu kurzu nebo na online konzultacích. Pozn.: Jako online platforma bude využito prostředí naší komunitní platformy - CyberSecurityPlatform.cz.

  • Každých 14 dní vám bude zveřejněn nový obsah (prezentace a video/audio) + doporučené další zdroje.

  • Studovat budete vlastním tempem a jen v době, kdy na to máte čas a chuť. Video/audio obsah si můžete pouštět dle svých časových možností. Kvůli kurzu si nemusíte přeorganizovávat kalendář – studujete tehdy, kdy se vám to hodí.

  • Každých 14 dní proběhnou online konzultace s lektory (konzultace budou nahrávány a zpřístupněny účastníkům kurzu, např. i těm, kteří se na konzultaci nemohli dostavit)

  • V průběhu kurzu nás čekají 2 živá setkání (v Brně a v Praze), kde bude prostor podrobněji diskutovat daná témata nejen s lektorem ale i s ostatními účastníky.

  • V závěru kurzu nás čeká závěrečné vyhodnocení a úspěšní účastníci získají certifikát o absolvování kurzu.

Obsah kurzu

1. měsíc

  • 1. týden (online setkání + video obsah)

    • Představení kurzu + představení prostředí

    • Úvod do problematiky kybernetické bezpečnosti

    • Směrnice NIS2

    • Návrh nového českého zákona o kybernetické bezpečnosti

  • 2. týden

    • Online konzultace s lektory

  • 3. týden (video obsah)

    • Regulované organizace a jejich určení

    • Regulované služby a jejich poskytovatelé

    • Vyhláška o regulovaných službách

    • Registrace a zápis regulované služby a poskytovatele

  • 4. týden

    • Osobní setkání s lektory - networking + konzultace (Brno)

2. měsíc

  • 1. týden (video obsah)

    • Režimy regulace, nižší a vyšší režim + povinnosti

      • povinnosti podle režimu regulace

      • povinnost stanovení rozsahu

      • povinnost hlášení incidentů

      • oznamovací povinnost

    • Regulace cloud computingu

    • Certifikace kybernetické bezpečnosti

      • certifikace podle Cyber Security Act

      • certifikace podle Cyber Resilience Act (CRA)

    • Specifické národní instituty (protiopatření, mechanismus prověřování dodavatelského řetězce, zajištění dostupnosti strategicky významné služby)

  • 2. týden

    • Online konzultace s lektory

  • 3. týden (video obsah)

    • Přechodná ustanovení, sankce

    • Vztah nZKB k GDPR a k CER

    • CRA

    • Kontrola a jak se na ní připravit

  • 4. týden

    • Online konzultace s lektory

3. měsíc

  • 1. týden (video obsah)

    • Nižší režim regulace podrobněji

    • Vyšší režim regulace podrobněji

  • 2. týden

    • Online konzultace s lektory

  • 3. týden (video obsah)

    • Vyšší režim regulace - bezpečnostní opatření 1. část

    • Ukázky a případové studie

  • 4. týden

    • Online konzultace s lektory

4. měsíc

  • 1. týden (video obsah)

    • Vyšší režim regulace - bezpečnostní opatření 2. část

    • Ukázky a případové studie

  • 2. týden

    • Online konzultace s lektory

  • 3. týden (video obsah)

    • Vyšší režim regulace - bezpečnostní opatření 3. část

    • Ukázky a případové studie

  • 4. týden

    • Závěrečné vyhodnocení, osobní setkání s lektory + networking (Praha)

Lektoři

Na každém kurzu je klíčový lektor, my jsme si nechali opravdu záležet na tom, aby naši lektoři byli pro tento kurz opravdu relevantní a věříme, že po absolvování kurzu nám dáte za pravdu. Kurzem vás postupně provedou zkušení lektoři s praxí z NÚKIB, i mimo něj.

Ing. Bc. Adam Kučínský

Ředitel odboru regulace, NÚKIB

Adam Kučínský se kybernetické bezpečnosti a ochraně informací věnuje od roku 2014. Zabývá se zejména řízením bezpečností informací, krizovým řízením, problematikou ochrany klíčových informačních a komunikačních systémů státu a regulatorními otázkami s tím spojenými. Ještě pod hlavičkou Národního bezpečnostního úřadu pracoval na vzniku prvního zákona o kybernetické bezpečnosti a podílel se na vzniku Národního úřadu pro kybernetickou a informační bezpečnost.

Od roku 2018 působí jako ředitel odboru regulace na Národním úřadě pro kybernetickou a informační bezpečnost. Jeho hlavní odpovědností je implementace a dohled nad zákonem o kybernetické bezpečnosti, nastavení regulatorních požadavků a příprava legislativy a bezpečnostních standardů v oblasti kybernetické bezpečnosti.

Vedle toho již několik let spolupracuje jako externí lektor s vysokými školami a dalšími vzdělávacími institucemi a o problematice kybernetické bezpečnosti přednáší na odborných konferencích.

Mgr. Martin Švéda, LLM

Vedoucí Oddělení regulace soukromého sektoru, NÚKIB

Martin Švéda je právník věnující se dlouhodobě právu kybernetické bezpečnosti a právu ICT obecně.

Martin působí jako právník zaměřující se na národní regulaci kybernetické bezpečnosti na Národním úřadu pro kybernetickou a informační bezpečnost, kde navíc od roku 2021 vede oddělení regulace soukromého sektoru. Díky tomuto zaměření a zkušenostem se také stal hlavním koordinátorem příprav nového českého zákona o kybernetické bezpečnosti.

Problematiku regulace kybernetické bezpečnosti Martin neřeší jen v rámci činnosti svého oddělení, ale také toto téma přednáší studentům na několika vysokých školách, publikuje na něj odborné články, zapojuje se do projektů a věnuje se mu ve svém volném čase.

Martin absolvoval kromě klasického studia Právnické fakulty Masarykovy univerzity také navazující profesní studium v rámci LL.M. programu Právo informačních a komunikačních technologií a je držitelem certifikací na ISO 27001 Lead Implementer, ISO 22301 Lead Implementer, ISMS Lead Auditor a dalších.

Ing. Martin Konečný, MBA

Cybersecurity konzultant, Guardians.cz

Martin Konečný působí ve své společnosti, Guardians.cz, jako konzultant a auditor kybernetické a informační bezpečnosti. V této oblasti má již více než 10ti letou praxi. Zabývá se primárně kybernetickým zákonem a implementací jeho požadavků ve firmách. Mimo to, pomáhá firmám získat certifikaci podle ISO/IEC 27 001, dále s certifikací do eGovernment cloud katalogu nebo při SOC 2 auditech.

Vystudoval obory "Manažerská informatika" a "Informační management" na VUT v Brně, kde v později absolvoval program MBA, obor "Management podnikové infrastruktury".

Během své praxe například vytvořil agendu a procesy kolem regulace a auditů/kontrol kybernetického zákona v rámci působení na NBÚ, později NÚKIB. Stojí za projektem tvorby Vyhlášky č. 82/2018 Sb., o kybernetické bezpečnosti. Budoval agendu kolem ochrany osobních údajů (GDPR) v prostředí mezinárodní firmy a působil jako Cyber & Information Security Manager v energetickém sektoru.

Martin je spoluautorem několika knižních publikací a autorem řady odborných článků, v poslední době zaměřených na problematiku kybernetického zákona a EU směrnic NIS a NIS2.

Na jaře 2022 Martin založil expertní komunitu CyberSecurityPlatform.cz, kde usiluje o vzájemné propojování expertů na kybernetickou a informační bezpečnost se studenty bezpečnostních oborů.

Je držitelem několika odborných certifikací, jako např. CISM (ISACA), ISO/IEC 27 001 Lead Auditor (Bsi, DNV), MITRE ATT&CK a dalších.

Jakub Lehečka

Junior cybersecurity konzultant, pentester, Guardians.cz

Jakub v současné době zastává pozici juniorního konzultanta, pentestera v týmu Guardians.cz.

Během svého studia na střední škole se specializací na správu počítačových sítí a následně na vyšší odborné škole v oboru systémový administrátor objevil zálibu v penetračním testování a red teamingu. Kromě pracovního nasazení si aktivně rozšiřuje své znalosti a dovednosti absolvováním certifikačních programů v oboru kybernetické bezpečnosti. Mezi jeho dosažené certifikace patří například eJPT (Junior Penetration Tester) nebo eCPPT (Professional Penetration Tester), které prokazují způsobilost provádět komplexní testovací procesy a tvorbu odborných zpráv s doporučením k nápravám nalezených nedostatků. Dále absolvoval kurzy, jako Kurz pro manažery kybernetické bezpečnosti od NÚKIB, Ethical Hacker od Cisco a studijní online kurz z předmětu Cybersecurity, iniciováný univerzitou Harvard.

Ve volném čase se Jakub věnuje osobnímu projektu, kde konfiguruje jednotlivé prvky Red Team infrastruktury. Cílem je vytvoření funkčního celku k bezpečnému spouštění operací. Jakub věří, že díky poznání celého procesu získá know-how pro tvorbu simulací a bude jej moci zužitkovat k testování odolnosti bezpečnostních opatření zákazníků. Projekt zároveň využije ve své absolventské práci k ukončení studia na téma “Získávání prvotního přístupu využitím sociálního inženýrství”.

Jeho předchozí působení bylo ve společnosti innogy, kde se zabýval školeními na téma bezpečnostního povědomí pro pracovníky z operačních technologií (OT), ale i pro běžné uživatele. Také aktivně zajišťoval workshopy, jejichž cílem bylo demonstrovat časté kybernetické útoky z pohledu útočníka i oběti. Mimo jiné se věnoval analýze phishingových e-mailů.

Ing. Vojtěch Sommer, MBA

Cybersecurity konzultant, auditor, freelancer

Vojtěch Sommer je konzultant a auditor kybernetické a informační bezpečnosti. Touto oblastí se zabývá více než 5 let, přičemž z toho 3 roky působil jako auditor odboru kontroly na Národním úřadě pro kybernetickou a informační bezpečnost. Během svého působení v rámci NÚKIB se rovněž podílel na table-top cvičeních mezi které například patří Health Czech 2022. Účastnil se mezinárodních cvičení NATO LockedShields, které je považováno za největší v oblasti kybernetické bezpečnosti a ČR se v něm pravidelně umisťuje na předních příčkách.

Vystudoval obory „Manažerská informatika“, „Informační management“ na VUT v Brně, a následně zde absolvoval i profesní studium MBA „Management podnikové infrastruktury“. Je držitelem certifikace GIAC Information Security Professional Certification (GISP).

Přihlásit se do kurzu

Slevový kód na 5% slevu najdete v prostředí online platformy. Také jste mohli obdržet slevový kód na 10% slevu od některého z našich lektorů. (slevové kódy se nedají kombinovat).

Cena kurzu

16.000 Kč
bez DPH

Na základě vaší registrace obdržíte proforma fakturu, po její úhradě pak přístup do online prostředí kurzu v den jeho zahájení.