Compliance Specialista – kurzy a certifikace

1) Základy a legislativní přehled

Pro koho: pro ty, kdo se s compliance agendou teprve seznamují a potřebují zvládnout základní povinná školení a orientaci v klíčových regulacích.

• AI gramotnost podle legislativy EU AI Act: Povinné proškolení zaměstnanců pracujících s AI nástroji v souladu s AI Actem, rychlé a prokazatelné.
• Akademie kyberbezpečnosti (modulová řada): Sada praktických modulů bezpečnostního povědomí (mimo jiné cloud a spolupráce, phishing a podvody, sociální inženýrství, digitální identita, malware, OSINT, Wi-Fi a sítě, koncová zařízení), kterými compliance specialista naplňuje povinnost proškolení zaměstnanců dle NIS2.
• SC-900 – Microsoft Security, Compliance, and Identity Fundamentals: Základní znalosti zabezpečení, dodržování předpisů a správy identit napříč cloudovými službami Microsoftu.
• Úvod do řízení rizik dle ISO/IEC 27005: Základy identifikace a řízení rizik souvisejících s bezpečností informací.

2) Standardy a rámce řízení

Pro koho: pro ty, kdo chtějí porozumět klíčovým mezinárodním standardům, na kterých firemní compliance programy typicky stojí.

• COBIT® 2019 Foundation: Rámec pro podnikové řízení a správu informací a technologií (I&T) podporující dosažení firemních cílů.
• PECB ISO 22301 – Foundation: Základní koncepty a principy systému řízení kontinuity činností (BCMS).
• PECB ISO 31000 Management rizik – Foundation: Základní pojmy, zásady, rámec a proces managementu rizik napříč organizací.
• PECB ISO/IEC 42001 Management umělé inteligence – Foundation: Základní principy pro zavedení a správu systému řízení umělé inteligence (AIMS).
• PECB ISO/IEC 9001 Management kvality – Foundation: Výklad požadavků normy ISO 9001 na systém řízení kvality (QMS).

3) Specializované compliance oblasti

Pro koho: pro ty, kdo se chtějí zaměřit na konkrétní regulatorní oblast – digitální odolnost finančního sektoru, AI governance nebo ESG reporting.

• PECB DORA Lead Manager: Dovednosti pro vedení a dohled nad implementací strategií digitální provozní odolnosti ve finančních subjektech podle nařízení DORA.
• Uhlíková stopa – Výpočet uhlíkové stopy společnosti a její aplikace v praxi: Praktický postup výpočtu uhlíkové stopy firmy a jeho využití v reportingu a rozhodování.
• Uhlíkové clo neboli CBAM report: Výklad nařízení EU o uhlíkovém clu pro české prostředí a praktická ukázka tvorby CBAM reportu.
• PECB ISO/IEC 42001 Management umělé inteligence – Lead Implementer: Kompetence pro plánování, implementaci, řízení a zlepšování systému řízení umělé inteligence (AIMS).

4) Pokročilá auditní a implementační praxe

Pro koho: pro zkušené compliance specialisty, kteří chtějí vést implementace nebo provádět formální audity systémů řízení v pokročilých standardech.

• PECB ISO 22301 – Lead Implementer: Osvědčené postupy řízení kontinuity podnikání pro zajištění fungování organizace i při rušivých událostech.
• PECB ISO 9001 Management kvality – Lead Auditor: Odborné znalosti pro provádění auditů systému řízení kvality (QMS).
• PECB ISO/IEC 42001 Management umělé inteligence – Lead Auditor: Odborné znalosti pro audit systémů řízení umělé inteligence (AIMS).

FAQ

Jak se stát compliance specialistou v oblasti kybernetické bezpečnosti?

Cesta obvykle začíná povinnými proškoleními (AI Act, bezpečnostní povědomí dle NIS2), pokračuje standardy jako COBIT, ISO 22301 nebo ISO/IEC 42001 a vrcholí specializací na konkrétní regulaci, například DORA nebo AI governance.

Jaké certifikace potřebuje compliance specialista?

Nejčastěji se hodí COBIT 2019 Foundation pro IT governance, PECB DORA Lead Manager pro finanční sektor a PECB ISO/IEC 42001 pro governance umělé inteligence – kombinace závisí na konkrétním odvětví a regulatorní zátěži firmy.

Kolik vydělává compliance specialista v ČR?

Mzda se odvíjí od šíře agendy a certifikací – u méně zkušených specialistů se pohybuje kolem 55 000–65 000 Kč měsíčně, u seniorních specialistů s certifikacemi ve více oblastech se běžně dostává na 110 000 Kč a výše.

Jaké regulace musí compliance specialista v oblasti kybernetické bezpečnosti sledovat?

Mezi klíčové patří NIS2 a zákon o kybernetické bezpečnosti, AI Act pro nasazení umělé inteligence, DORA pro finanční subjekty a v širším pojetí i ESG regulace jako CBAM.

Nejste si jistí, která cesta je pro vás ta pravá? 

Rádi vám pomůžeme se zorientovat. Napište nám nebo zavolejte — nezávazně probereme vaši situaci a doporučíme nejvhodnější kurz nebo sestavíme nabídku pro váš tým.