3denní workshop: Manažer kybernetické bezpečnosti

O workshopu

Kybernetická bezpečnost dnes nestojí jen na technologiích, ale hlavně na lidech, kteří rozumí rizikům, povinnostem a dopadům na byznys. Takových lidí je na trhu dlouhodobě málo. S novým zákonem o kybernetické bezpečnosti dává pro řadu firem smysl vyškolit si vlastního člověka, který se v tématu dokáže zorientovat, převzít odpovědnost a přenést nové požadavky do reálných rozhodnutí a fungujících opatření.

Cílem workshopu není slibování toho, že po třech dnech budete „hotový expert“. To by nebylo fér, protože to za 3 dny nejde. Smyslem je dát Vám pevný základ: vědět, kde začít, na co si dát pozor a jak kybernetickou bezpečnost řídit tak, aby dávala smysl vedení i provozu organizace.

Společně, na reálných příkladech z praxe, projdeme celý rámec práce manažera kybernetické bezpečnosti: od řízení rizik, přes plánování přiměřených bezpečnostních opatření a tvorbu dokumentace, až po nastavení kontinuity provozu a reakci na incidenty.

Program

Obsah kurzu vychází z požadavků nového zákona o kybernetické bezpečnosti a souvisejících vyhlášek, ISO 27001, TISAX a dalších standardů, které na Vaši žádost můžeme probrat a zakomponovat.

1. DEN (9:00–16:00)

• Rozsah ISMS – co všechno spadá do řízení bezpečnosti informací?
• Role a odpovědnost manažera kybernetické bezpečnosti
• Risk management – jak identifikovat, vyhodnotit a řídit rizik

2. DEN (9:00–16:00)

• Bezpečnostní opatření – jak nastavit funkční ochranu
• Organizační opatření – jak správně nastavit procesy a odpovědnosti
• Technická opatření – jak zajistit, aby technologie pracovala pro Vás, a ne proti Vám?

3. DEN (9:00–12:00)

• Dokumentace – jak správně nastavit politiky, směrnice a postupy
• Úvod do BCP/DRP – jak se rychle vrátit do normálu, když se něco pokazí?
• Rekapitulace a diskuze