Auditor Kybernetické Bezpečnosti - vzdělávací program

Auditor kybernetické bezpečnosti je 7denní praktický program, ve kterém se naučíte naplánovat a provést audit kybernetické bezpečnosti, vyhodnotit rizika podle NIS2 a využít AI v každodenní auditní práci.

S NIS2 a novým zákonem o kybernetické bezpečnosti přibyly stovky regulovaných organizací. Každá z nich potřebuje někoho, kdo nezávisle ověří, zda bezpečnostní opatření skutečně fungují, a nespokojí se s tvrzením bez důkazu. Právě tuto roli program připravuje.

Jak program probíhá

Program vede jednou cestou: od pochopení povinností a rizik přes praktický audit a specializovanou analýzu rizik až po využití AI. Každý blok staví na výstupech toho předchozího.

Governance, rizika a incidenty. První tři dny postaví základ: legislativní rámec NIS2 a zákona o kybernetické bezpečnosti, ISMS, řízení aktiv a rizik, bezpečnostní opatření a řízení incidentů. Na modelové organizaci určíte její povinnosti, sestavíte registr aktiv a rizik a posoudíte smlouvu s dodavatelem.

Audit kybernetické bezpečnosti v praxi. Naučíte se plánovat audit na základě rizik, pracovat s auditními důkazy a testovat účinnost opatření, jako je MFA, patch management nebo zálohování. Z neuspořádaných poznámek vytvoříte profesionální auditní zjištění.

Komplexní případová studie. Na jedné modelové organizaci propojíte vše naučené: naplánujete audit, vyhodnotíte sadu důkazů, otestujete vybraná opatření a auditní nález obhájíte před lektorem.

Analýza rizik NIS2. Projdete celý postup od identifikace a klasifikace aktiv přes hodnocení dopadů podle CIA triády až po rizikovou matici. Výsledkem je hotový rizikový registr s návrhem opatření.

AI pro kyberbezpečnost. S ChatGPT, Microsoft Copilotem a Gemini rozeberete skutečný phishingový e-mail, připravíte bezpečnostní politiku nebo auditní podklad a naučíte se ověřovat kvalitu AI výstupů. Stačí bezplatné verze nástrojů.

Proč Pumpedu

Pumpedu je specializované IT vzdělávací centrum v Praze a součást skupiny ED Group. Dlouhodobě vzdělává jednotlivce i firemní týmy v kybernetické bezpečnosti, projektovém řízení a AI a stejný praktický přístup přenáší i do programů digitálního vzdělávání.

Co si z kurzu odnesete

• Registr aktiv a rizik modelové organizace, který můžete použít jako šablonu pro vlastní praxi.
• Auditní plán a auditní nález zpracovaný podle struktury kritérium – stav – důkaz – odchylka – riziko – příčina – doporučení.
• Rizikový registr podle NIS2 s rizikovou maticí a návrhem prioritizovaných opatření.
• Bezpečnostní nebo auditní dokumentaci připravenou s AI a postup, jak výstupy AI kriticky ověřit.
• Osvědčení o absolvování vydané Pumpedu po obhájení praktických výstupů před lektorem.

Chcete kybernetickou bezpečnost nejen řídit, ale i nezávisle ověřit? Vyberte si termín a zažádejte o příspěvek ještě dnes.

• Orientujete se v základním fungování IT v organizaci – víte, co jsou uživatelské účty, systémy, zálohy nebo IT dodavatelé.
• Rozumíte tomu, jak funguje organizace: role, odpovědnosti, interní procesy a smlouvy s dodavateli.
• Běžně pracujete s webovým prohlížečem a kancelářskými aplikacemi (textový editor, tabulky).
• Máte vlastní notebook s připojením k internetu a zvládnete si založit bezplatný účet v ChatGPT, Microsoft Copilotu a Gemini.
• Technické vzdělání ani předchozí zkušenost s auditem, analýzou rizik nebo AI nástroji nepotřebujete – vše potřebné si vybudujete v průběhu programu.

• Interním a externím auditorům, kteří chtějí rozšířit svou praxi o audit kybernetické bezpečnosti podle NIS2.
• Bezpečnostním a IT manažerům, kteří připravují organizaci na audit nebo kontrolu plnění povinností.
• Risk manažerům a compliance specialistům, kteří odpovídají za registr rizik a soulad se zákonem o kybernetické bezpečnosti.
• Pracovníkům firem i veřejné správy, jejichž organizace se nově stala regulovaným subjektem podle NIS2.
• Odborníkům, kteří chtějí přejít do role auditora kybernetické bezpečnosti a potřebují ucelenou praktickou průpravu.
• Konzultantům, kteří chtějí s pomocí AI zrychlit analýzu hrozeb a tvorbu auditní dokumentace.

Harmonogram je orientační, přesné termíny najdete u jednotlivých běhů.

• posoudit, zda je organizace regulovaným subjektem podle zákona o kybernetické bezpečnosti, a určit, jaké z toho plynou povinnosti,
• zorientovat se v legislativním rámci NIS2, zákona o kybernetické bezpečnosti a navazujících vyhlášek,
• vytvořit registr aktiv a registr rizik podle logiky aktivum – hrozba – zranitelnost – dopad – opatření,
• posoudit účinnost organizačních a technických opatření, jako jsou IAM, MFA, segmentace sítě, SIEM nebo patch management,
• vyhodnotit bezpečnostní rizika cloudu, outsourcingu a dodavatelského řetězce včetně požadavků ve smlouvě s dodavatelem,
• naplánovat audit kybernetické bezpečnosti – stanovit kritéria, rozsah a vzorek a získat a vyhodnotit auditní důkazy,
• otestovat účinnost konkrétních bezpečnostních opatření a odlišit tvrzení od důkazu,
• zformulovat obhajitelný auditní nález (kritérium – stav – důkaz – odchylka – riziko – příčina – doporučení) a navrhnout nápravné opatření,
• provést analýzu rizik podle NIS2 od klasifikace aktiv přes hodnocení dopadů podle CIA triády až po rizikovou matici a návrh opatření,
• využívat ChatGPT, Microsoft Copilot a Gemini při analýze hrozeb a incidentů, tvorbě auditní dokumentace a rozpoznávání AI phishingu a deepfake.