Auditor kybernetické bezpečnosti – kurzy a certifikace

1) Orientace v oboru

Pro koho: pro ty, kdo se s kybernetickou bezpečností a auditní praxí teprve seznamují a potřebují si ujasnit základní pojmy a legislativní rámec.

• Úvod do řízení bezpečnosti informací dle ISO/IEC 27001: Rychlý vstup do konceptů systému řízení bezpečnosti informací (ISMS) podle normy ISO/IEC 27001.
• Úvod do řízení rizik dle ISO/IEC 27005: Základy identifikace a řízení rizik spojených s bezpečností informací.
• Analýza rizik NIS2: Kybernetická bezpečnost v praxi – Praktický nácvik analýzy a řízení rizik podle směrnice NIS2 a nového zákona o kybernetické bezpečnosti, od registru aktiv až po hotový rizikový registr.

2) Auditor kybernetické bezpečnosti – základ role

Pro koho: pro ty, kdo chtějí získat praktické auditorské dovednosti a pevný technický základ v systémech řízení bezpečnosti informací.

• Auditor kybernetické bezpečnosti: Naučte se plánovat, vést a vyhodnocovat audity ISMS i CSMS prakticky a v souladu s legislativou i standardy; kurz je autorizován NÚKIB s možností získání profesní kvalifikace.
• PECB ISO/IEC 27001 Management bezpečnosti informací – Foundation: Oficiální kurz představující implementaci a fungování systému řízení bezpečnosti informací (ISMS) podle ISO/IEC 27001.
• PECB ISO/IEC 27001 Management bezpečnosti informací – Lead Implementer: Znalosti a dovednosti potřebné pro plánování, zavádění, řízení a udržování ISMS – nezbytný technický základ pro to, aby auditor rozuměl tomu, co skutečně audituje.

3) Profesní a mezinárodní certifikace auditora

Pro koho: pro ty, kdo chtějí své auditorské dovednosti stvrdit uznávanou certifikací nebo oficiální profesní kvalifikací.

• PECB ISO/IEC 27001 Management bezpečnosti informací – Lead Auditor: Příprava na certifikační zkoušku ISO 27001 Lead Auditor, tedy na vedení auditů systému řízení bezpečnosti informací.
• Zkouška profesní kvalifikace: Auditor kybernetické bezpečnosti: Ověření profesní kvalifikace Auditor/auditorka kybernetické bezpečnosti (kód 18-019-T, úroveň 7 NSK), autorizované NÚKIB.

4) Specializace a rozšíření auditorských kompetencí

Pro koho: pro zkušené auditory, kteří chtějí rozšířit svou expertízu i mimo úzce technickou kybernetickou bezpečnost.

• PECB ISO 22301 – Lead Auditor: Rozvoj odborných znalostí pro provádění auditů systému řízení kontinuity podnikání (BCMS) pomocí obecně uznávaných auditních principů a postupů.

FAQ

Jak se stát auditorem kybernetické bezpečnosti?

Cesta obvykle vede od základní orientace v normách ISO/IEC 27001 a 27005, přes praktický auditorský kurz a technický základ v podobě ISMS, až po mezinárodní certifikaci Lead Auditor nebo profesní kvalifikaci autorizovanou NÚKIB.

Jakou certifikaci potřebuje auditor kybernetické bezpečnosti?

Nejčastěji jde o certifikaci PECB ISO/IEC 27001 Lead Auditor nebo profesní kvalifikaci Auditor kybernetické bezpečnosti (kód 18-019-T), kterou uděluje NÚKIB v rámci Národní soustavy kvalifikací.

Kolik vydělává auditor kybernetické bezpečnosti v ČR? 

Mzda se odvíjí od zkušeností a certifikací – u méně zkušených auditorů se pohybuje kolem 65 000 Kč měsíčně, u seniorních auditorů s mezinárodní certifikací Lead Auditor se běžně dostává na 120 000 Kč a výše.

Jaký je rozdíl mezi auditorem a manažerem kybernetické bezpečnosti?

Zatímco manažer kybernetické bezpečnosti řídí a implementuje bezpečnostní opatření v organizaci, auditor tato opatření nezávisle prověřuje a ověřuje, zda odpovídají legislativě a standardům jako ISO/IEC 27001 nebo ZoKB.

Nejste si jistí, která cesta je pro vás ta pravá? 

Rádi vám pomůžeme se zorientovat. Napište nám nebo zavolejte — nezávazně probereme vaši situaci a doporučíme nejvhodnější kurz nebo sestavíme nabídku pro váš tým.