Manažer Kybernetické Bezpečnosti - vzdělávací program

Manažer kybernetické bezpečnosti je 7denní praktický program, ve kterém se naučíte systematicky řídit kybernetickou bezpečnost organizace – od povinností podle NIS2 přes řízení rizik a incidentů až po srozumitelný reporting pro vedení.

NIS2 a nový zákon o kybernetické bezpečnosti rozšířily okruh regulovaných organizací a přenesly odpovědnost přímo na vedení. Firmy i úřady proto potřebují člověka, který rozumí technickým rizikům i manažerskému rozhodování a umí mezi nimi překládat. Program vás do této role dovede krok za krokem, bez nutnosti technického vzdělání.

Jak program probíhá

Sedm dní tvoří jeden pracovní postup: nejdřív pochopíte povinnosti a řízení ISMS, pak se naučíte rozhodovat o rizicích, opatřeních a incidentech, vše propojíte na modelové organizaci a nakonec agendu prohloubíte analýzou rizik podle NIS2 a zrychlíte pomocí AI.

Governance, aktiva a rizika. První tři dny se zorientujete v NIS2, zákoně o kybernetické bezpečnosti a rolích v organizaci. Posoudíte, zda je modelová firma regulovaným subjektem, vytvoříte registr aktiv a rizik, zhodnotíte smlouvu s dodavatelem a rozeberete modelový útok.

Role manažera kybernetické bezpečnosti. V organizační struktuře určíte odpovědnosti a konflikty rolí, stanovíte priority pěti modelových rizik a z technického reportu připravíte jednostránkový report pro vrcholové vedení.

Komplexní případová studie. Na jedné modelové organizaci projdete celý řetězec od aktiva po reziduální riziko, navrhnete chybějící opatření, vyřešíte modelový incident a svá rozhodnutí obhájíte.

Analýza rizik podle NIS2. Aktiva ohodnotíte podle CIA triády, zmapujete hrozby a zranitelnosti s pomocí veřejných katalogů, spočítáte riziko v rizikové matici a sestavíte rizikový registr s návrhem opatření.

AI v agendě bezpečnostního manažera. S ChatGPT, Microsoft Copilotem a Gemini rozeberete skutečný phishingový e-mail, připravíte bezpečnostní politiku nebo report a naučíte se rozpoznat AI phishing, deepfake i halucinace v AI výstupech.

Proč Pumpedu

Pumpedu je specializované IT vzdělávací centrum v Praze a součást skupiny ED Group. Dlouhodobě vzdělává firemní týmy i jednotlivce v kybernetické bezpečnosti, projektovém řízení a využití AI.

Co si z kurzu odnesete

• Registr aktiv a registr rizik modelové organizace s prioritami a doporučením pro vedení.
• Manažerský report o incidentu – jednostránkový podklad pro vrcholové vedení.
• NIS2 rizikový registr s rizikovou maticí a návrhem bezpečnostních opatření.
• Bezpečnostní dokumentaci vytvořenou s AI – politiku, report nebo auditní podklad.
• Osvědčení o absolvování vydané Pumpedu po obhajobě vašich výstupů před lektorem.

Chcete kybernetickou bezpečnost ve své organizaci řídit, ne jen hasit? Požádejte o příspěvek a zarezervujte si místo v nejbližším termínu.

• Orientujete se v základech IT a víte, jak funguje organizace (role, procesy, odpovědnosti).
• Běžně pracujete s webovým prohlížečem, e-mailem a kancelářskými aplikacemi (Word, Excel).
• Máte vlastní notebook s připojením k internetu.
• Umíte si založit účet v bezplatné verzi ChatGPT, Microsoft Copilot Chat a Gemini, nebo už ho máte.
• Technické vzdělání, zkušenost s konfigurací bezpečnostních technologií ani předchozí praxe v řízení kybernetické bezpečnosti nejsou potřeba.

Program není vhodný pro ty, kdo hledají technický kurz konfigurace firewallů, SIEM nebo penetračního testování – zaměřuje se na řízení, rozhodování a reporting.

Program je určen lidem, kteří chtějí kybernetickou bezpečnost v organizaci aktivně řídit, rozhodovat o rizicích a reportovat vedení.

• Manažerům kybernetické bezpečnosti a aspirujícím CISO, kteří potřebují systematický postup pro celou agendu.
• Vedoucím bezpečnostních týmů, kteří komunikují s vedením, IT a dodavateli.
• Risk manažerům a compliance specialistům v organizacích, na které dopadá NIS2 a zákon o kybernetické bezpečnosti.
• Pověřencům pro ochranu osobních údajů, kteří rozšiřují svou agendu o kybernetickou bezpečnost.
• Garantům a gestorům klíčových aktiv, kteří odpovídají za jejich ochranu.
• Odborníkům se základní orientací v IT, kteří se chtějí posunout do role manažera kybernetické bezpečnosti.

Harmonogram je orientační, přesné termíny najdete u jednotlivých běhů.

• Posoudit, zda je organizace regulovaným subjektem podle zákona o kybernetické bezpečnosti a NIS2, a jaké povinnosti z toho plynou.
• Vytvořit a řídit registr aktiv a registr rizik v logice aktivum – hrozba – zranitelnost – dopad – opatření.
• Vymezit odpovědnosti manažera kybernetické bezpečnosti vůči vedení, IT, vlastníkům aktiv a auditorům a rozpoznat konflikty rolí.
• Řídit ISMS jako funkční systém – bezpečnostní cíle, politiku, dokumentaci, řízení změn a průběžné zlepšování.
• Prioritizovat rizika podle dopadu, pravděpodobnosti a risk appetite a připravit doporučení pro vedení.
• Posoudit účinnost organizačních a technických opatření (IAM, MFA, segmentace, SIEM, patch management) včetně rizik cloudu a dodavatelů.
• Manažersky řídit kybernetický incident od klasifikace přes eskalaci po nápravná opatření a připravit report pro vrcholové vedení.
• Provést analýzu rizik podle NIS2 – ohodnotit aktiva podle CIA triády, zmapovat hrozby a spočítat riziko v rizikové matici.
• Využívat ChatGPT, Microsoft Copilot a Gemini při analýze hrozeb, tvorbě bezpečnostní dokumentace a rozpoznávání AI phishingu a deepfake.