PEDUA1 - Architekt kybernetické bezpečnosti I.

Kurz přehledně s praktickými příklady vysvětlí základní důvody, metody, modely a používané standardy pro zavedení bezpečnostní architektury podniku. Školení je vhodné pro aktivní nebo aspirující bezpečnostní architekty a manažery, ať již jde o potřeby ze Zákona a vyhlášky o kybernetické bezpečnosti (ČR 181/2014 Sb. a 82/2018 Sb. nebo SR 69/2018 Z.z. a 362/2018 Z.z.) nebo dle European Cybersecurity Skills Framework (ECSF) vyvinutý agenturou ENISA. 

Dobrý přehled v procesním fungování podniku (IT, byznys, bezpečnost, strategie, taktika, operativa, B2C/B2B vztahy), zkušenosti s podnikovou architekturou předpokladem, logické a strukturované myšlení, vnímání potřeby dlouhodobého komplexního řízení rizik při ochraně aktiv řešeného podniku.

Kurzy jsou vhodné pro aktivní nebo aspirující bezpečnostní architekty a manažery, ať již jde o potřeby ze Zákona a vyhlášky o kybernetické bezpečnosti (ČR 181/2014 Sb. a 82/2018 Sb. nebo SR 69/2018 Z.z. a 362/2018 Z.z.) nebo dle European Cybersecurity Skills Framework (ECSF) vyvinutý agenturou ENISA. 

• Bezpečnostní analytik či dokumentarista
• Specialista bezpečnostních procesů
• Aspirující podnikový bezpečnostní architekt
• Projektový vedoucí nebo manažer bezpečnostních projektů
• Interní nebo externí auditor ISMS
• Pověřenec pro zpracování osobních údajů
• Datový či informační architekt
• Byznys architekt
• SW architekt
• Infrastrukturní - technologický architekt

• Význam bezpečnosti a architektury
• Model bezpečnostní architektury
• Systémový přístup
• Měření návratnosti investic do bezpečnostní architektury
• Příprava a řízení bezpečnostního architekturního programu
• Kontext bezpečnostní architektury (byznys potřeby, příležitosti, hodnoty, digitální schopnosti, kontinuita, stabilita, reputace a důvěryhodnost)
• Koncept bezpečnostní architektury (strategie, byznys-rizikový model, bezpečnostní domény a vrstvy, důvěryhodné vazby mezi chráněnými aktivy podniku - informační řízení rizik, životní cyklus bezpečnostní architektury a jeho fáze)
• Standardy a legislativa (celosvětové i lokální oblasti)

V ceně kurzu jsou studijní materiály v anglickém jazyce, v elektronické podobě, které vám pomohou udržet si jasnou strukturu celého postupu i po školení. Materiály jsou prakticky zaměřené tak, abyste se k nim mohli vracet při řešení reálných problémů ve firmě.
 

• Přehled klíčových principů a postupů – vše důležité na jednom místě
• Prakticky využitelné i po kurzu – jako opora při řešení problémů v praxi

• Představit úkoly role architekta kybernetické bezpečnosti ze strategického pohledu
• Přinést jasno v termínech a souvislostech
• Doporučit mediační a mentorské postupy při zpřístupnění této oblasti širokému okruhu konzumentů katalogizovaných bezpečnostních služeb

Co dělá architekt kybernetické bezpečnosti?
Bezpečnostní architekt navrhuje a řídí bezpečnostní architekturu podniku – propojuje strategii, řízení rizik a technologické standardy tak, aby chránily klíčová aktiva firmy. Kurz vysvětluje tuto roli ze strategického pohledu, včetně governance a dlouhodobého plánování.

Pro koho je kurz Architekt kybernetické bezpečnosti I. vhodný?
Pro aktivní nebo aspirující bezpečnostní architekty a manažery, ale i bezpečnostní analytiky, auditory ISMS, pověřence pro ochranu osobních údajů či datové, byznys a SW architekty. Vyžaduje dobrý přehled o procesním fungování podniku a zkušenosti s podnikovou architekturou jsou výhodou.

Jaký je rozdíl mezi bezpečnostním architektem a manažerem kybernetické bezpečnosti?
Bezpečnostní architekt navrhuje strategický rámec a modely ochrany napříč celou organizací, zatímco manažer kybernetické bezpečnosti bezpečnost operativně řídí a zajišťuje shodu s legislativou. Obě role se v praxi doplňují a často na sebe navazují.

Jak se kurz vztahuje k legislativě a standardům?
Kurz vychází jak z požadavků zákona a vyhlášky o kybernetické bezpečnosti (ČR i SR), tak z European Cybersecurity Skills Framework (ECSF) vyvinutého agenturou ENISA. Účastníci se seznámí s mezinárodně uznávanými standardy i lokální legislativou.