Akreditovaný rekvalifikační kurz (18-019-T) vás připraví na profesní roli auditora kybernetické bezpečnosti i na autorizovanou zkoušku profesní kvalifikace pod záštitou NÚKIB. Kurz je vhodný také pro zájemce bez hlubších zkušeností v oboru. Na kurz lze získat příspěvek až 50 000 Kč.
Kurzy s lektorem
Ucelená vzdělávací cesta od principů auditu a legislativy kybernetické bezpečnosti až ke státem uznávané profesní kvalifikaci Auditor/auditorka kybernetické bezpečnosti (18-019-T) s autorizací NÚKIB.
Na tento rekvalifikační kurz můžete získat příspěvek až 50 000 Kč.
Praktické rady a tipy, jak žádost vyplnit, naleznete v tomto článku: Jak vyplnit žádost o rekvalifikaci.
Číslo jednací: MSMT-10355/2026-3
Platnost akreditace: 15. 7. 2029
Výuka probíhá v rozsahu 25 výukových dnů rozložených do delšího časového období (jednotlivé výukové dny probíhají ve všední dny během dne). Díky tomu si účastníci mohou rozsáhlou problematiku osvojovat postupně a průběžně získané znalosti aplikovat. Konkrétní termíny jednotlivých výukových dnů budou upřesněny podle vypsaného harmonogramu.
Rekvalifikační kurz Auditor/auditorka kybernetické bezpečnosti (18-019-T) představuje ucelenou vzdělávací cestu, která účastníka připraví od základních principů auditu a legislativy kybernetické bezpečnosti až ke státem uznávané profesní kvalifikaci s autorizací NÚKIB.
Profesní kvalifikace je zařazena na kvalifikační úroveň 7, tedy na úroveň odpovídající svou náročností magisterské úrovni vzdělávání. Kurz je určen zájemcům, kteří už mají základní orientaci v IT nebo bezpečnosti informací a chtějí se připravit na roli nezávislého auditora.
Hlavní výhodou programu je jeho komplexnost a přímé propojení s požadavky profesní kvalifikace. Nejde pouze o teoretický kurz. Výuka je zaměřena na postupy, které auditor kybernetické bezpečnosti skutečně používá v praxi – od návrhu programu auditu přes sběr důkazů a vedení interview až po zprávu z auditu – a které jsou následně ověřovány u profesní zkoušky.
Orientovat se v zákoně o kybernetické bezpečnosti, jeho prováděcích vyhláškách a v GDPR.
Uplatňovat zásady auditu, etiku a nezávislost auditora.
Navrhnout program a plán auditu kybernetické bezpečnosti včetně zdrojů a odpovědností.
Provést audit: přezkoumat dokumentaci, vést interview, vzorkovat a hodnotit shodu a neshodu.
Zpracovat zprávu z auditu a prezentovat výsledky vedení organizace.
Posoudit řízení ICT podle standardů ITIL a COBIT včetně zálohování a řízení změn.
Identifikovat a ohodnotit aktiva, hrozby, zranitelnosti a vypočítat hodnotu rizika.
Připravit, vést a vyhodnotit cvičení připravenosti na kritické situace.
Aplikovat auditní postupy na konkrétní situaci v organizaci.
Unikátní je zejména propojení dlouhodobé odborné přípravy, praktických úloh a případových studií s navazující autorizovanou profesní zkouškou. Účastník si na modelových organizacích vyzkouší celý průběh auditu – od plánu až po závěrečné jednání – a ověří si tak odbornou způsobilost přesně v rozsahu, v jakém ji posuzuje zkušební komise.
Program je zakončen autorizovanou zkouškou profesní kvalifikace Auditor/auditorka kybernetické bezpečnosti (kód 18-019-T) dle Národní soustavy kvalifikací. Autorizujícím orgánem je Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB).
Po úspěšném složení zkoušky získá absolvent státem uznávané osvědčení o profesní kvalifikaci, kterým může doložit svou odbornou způsobilost pro výkon role auditora kybernetické bezpečnosti.
Kurz je určen zájemcům o roli auditora kybernetické bezpečnosti, interním auditorům, kteří chtějí rozšířit působnost na oblast IT a kybernetické bezpečnosti, IT specialistům a manažerům bezpečnosti informací a pracovníkům odpovědným za compliance, řízení rizik nebo kontrolu dodavatelů. Vhodný je také pro odborníky z IT, kteří se chtějí přeorientovat na kontrolní a auditní roli v regulovaném prostředí.
Výuka probíhá v rozsahu 25 výukových dnů rozložených do delšího časového období (jednotlivé výukové dny probíhají ve všední dny během dne). Konkrétní termíny budou upřesněny podle vypsaného harmonogramu.
Ano, o úhradu kurzu můžete požádat v režimu zvolené rekvalifikace. Úřad práce může na zvolené rekvalifikace jednoho účastníka vynaložit celkem až 50 000 Kč během období tří let. Schválení příspěvku není automatické ani nárokové – každou žádost posuzuje Úřad práce individuálně.
O zvolenou rekvalifikaci může požádat člověk vedený u Úřadu práce jako uchazeč o zaměstnání nebo zájemce o zaměstnání. Zájemcem může být i zaměstnaný člověk, který si chce rozšířit kvalifikaci nebo změnit profesní zaměření. Pro případnou úhradu musí být účastník veden v příslušné evidenci Úřadu práce.
Nemusíte. Vedle uchazečů o zaměstnání může o zvolenou rekvalifikaci žádat také zájemce o zaměstnání. Do této evidence se může zařadit například zaměstnaný člověk, který má zájem o jiné pracovní uplatnění a potřebuje pro svou další profesní cestu novou kvalifikaci.
Úřad práce posuzuje zejména to, zda rekvalifikace může zlepšit uplatnění žadatele na trhu práce, zda odpovídá jeho schopnostem, dosavadní kvalifikaci a zdravotnímu stavu a zda je zvolená profesní cesta účelná. V žádosti je proto vhodné srozumitelně popsat, jak kurz využijete ve své současné nebo budoucí práci.
Žádost je potřeba podat s dostatečným předstihem před zahájením kurzu, aby ji Úřad práce mohl posoudit a administrativně zpracovat. Doporučujeme žádost odeslat co nejdříve a nenastupovat do kurzu před jejím schválením. Aktuální lhůtu a přesný postup si vždy ověřte u svého kontaktního pracoviště Úřadu práce.
Přejděte na detail kurzu v databázi Úřadu práce, přihlaste se a postupujte podle pokynů pro podání online žádosti o zvolenou rekvalifikaci. O výsledku žádosti rozhoduje Úřad práce.
Přejít na kurz a vyplnit online žádostAuditor nezávisle ověřuje, zda bezpečnostní opatření organizace odpovídají zákonu a skutečně fungují, zatímco manažer kybernetické bezpečnosti tato opatření zavádí a řídí. Obě profesní kvalifikace jsou na úrovni 7 a autorizuje je NÚKIB, kurz Auditor se ale navíc věnuje auditní metodice, řízení ICT podle ITIL a COBIT a cvičením připravenosti.
Ne, auditorská praxe není podmínkou účasti ani přihlášení ke zkoušce. Doporučujeme ale základní orientaci v IT a v bezpečnosti informací, protože kurz na ni navazuje.
Zkouška probíhá před dvoučlennou komisí v českém jazyce a je převážně praktická. Uchazeč řeší vylosovanou případovou studii fiktivní organizace a praktickou úlohu k zálohování a své řešení následně obhajuje v ústním ověření.
Profesní kvalifikace Auditor/auditorka kybernetické bezpečnosti (18-019-T) je v Národní soustavě kvalifikací zařazena na úroveň EQF 7. Ta vyjadřuje vysokou náročnost požadovaných znalostí, dovedností, samostatnosti a odpovědnosti, která je srovnatelná s úrovní výsledků učení magisterského vzdělávání.
Ne. Úroveň EQF 7 popisuje náročnost profesní kvalifikace, ale nenahrazuje vysokoškolské studium a nezakládá nárok na akademický titul. Po úspěšném absolvování autorizované zkoušky získáte státem uznávané osvědčení o profesní kvalifikaci, nikoli vysokoškolský diplom.
Osvědčení o profesní kvalifikaci je státem uznávaný doklad o vaší odborné způsobilosti pro roli auditora. Konkrétní požadavky na výkon role v regulované organizaci, například délku praxe, stanoví předpisy a zaměstnavatel, proto si je vždy ověřte pro svou situaci.
Pokud Úřad práce žádost schválí a účastník kurz úspěšně dokončí za stanovených podmínek, cenu rekvalifikace uhradí přímo vzdělávacímu zařízení. Jiné výdaje, například dopravu nebo případné lékařské vyšetření, Úřad práce v rámci zvolené rekvalifikace standardně nehradí.
Uvedené informace mají obecný charakter. Schválení a podmínky úhrady zvolené rekvalifikace vždy posuzuje Úřad práce ČR individuálně podle aktuálních pravidel a situace konkrétního žadatele.
Provozní technologie řídí výrobu, energetiku i kritickou infrastrukturu a útočníci je cílí stále častěji. Proč v OT nestačí převzít postupy z IT a jak k řízení rizik přistupovat metodicky a v souladu s legislativou? Přinášíme hlavní poznatky.
Jednorázové proškolení lze snadno doložit, samo o sobě ale nemusí změnit chování lidí ani snížit riziko. V článku najdete, jak zaměstnance rozdělit podle rolí, zvolit vhodný obsah a formát, sestavit školicí plán a skutečně vyhodnotit, jestli školení funguje. Přidáváme i přesné rozlišení toho, co v roce 2026 ukládá česká legislativa a co je doporučená praxe.
Provozní technologie řídí výrobu, energetiku i kritickou infrastrukturu a útočníci je cílí stále častěji. Proč v OT nestačí převzít postupy z IT a jak k řízení rizik přistupovat metodicky a v souladu s legislativou? Přinášíme hlavní poznatky.
Jednorázové proškolení lze snadno doložit, samo o sobě ale nemusí změnit chování lidí ani snížit riziko. V článku najdete, jak zaměstnance rozdělit podle rolí, zvolit vhodný obsah a formát, sestavit školicí plán a skutečně vyhodnotit, jestli školení funguje. Přidáváme i přesné rozlišení toho, co v roce 2026 ukládá česká legislativa a co je doporučená praxe.
