Profesní kvalifikace Auditor/auditorka kybernetické bezpečnosti (kód 18-019-T) je určena pro specialisty, kteří chtějí prokázat schopnost plánovat, provádět a vyhodnocovat audit kybernetické bezpečnosti podle požadovaného standardu. Kvalifikace spadá pod Národní soustavu kvalifikací, má úroveň 7 a autorizujícím orgánem je NÚKIB.
Co je profesní kvalifikace Auditor kybernetické bezpečnosti?
Jde o oficiální kvalifikaci v rámci Národní soustavy kvalifikací (kód 18-019-T, úroveň 7), autorizovanou NÚKIB, která ověřuje schopnost plánovat, provádět a vyhodnocovat audit kybernetické bezpečnosti v organizaci. Úspěšné složení zkoušky vede k získání státem uznaného osvědčení.
Pro koho je zkouška Auditor kybernetické bezpečnosti vhodná?
Pro auditory kybernetické bezpečnosti, interní auditory IT a bezpečnosti, manažery bezpečnosti informací a specialisty na řízení rizik. Účastnit se může každý starší 18 let se středoškolským vzděláním.
Jak probíhá zkouška profesní kvalifikace Auditor?
Zkouška má tři části – praktickou případovou studii zaměřenou na audit kybernetické bezpečnosti, ústní ověření znalostí auditních metodik a legislativy a obhajobu výsledků analýzy a auditních zjištění. Vše probíhá před dvoučlennou komisí v českém jazyce.
Jaký je rozdíl mezi Auditorem a Manažerem kybernetické bezpečnosti?
Auditor se zaměřuje na nezávislé ověřování shody a kvality bezpečnostních procesů pomocí auditních metodik, zatímco Manažer bezpečnost v organizaci přímo řídí a nastavuje. Obě kvalifikace jsou na úrovni 7 NSK a autorizuje je NÚKIB.
Jiřina je zkušená lektorka a expertka na analýzu informačních systémů, procesní analýzu a kybernetickou bezpečnost. Působí jako znalec v oboru kybernetika a své zkušenosti získala na významných projektech ve veřejné správě i soukromém sektoru – spolupracovala například s Ministerstvem vnitra, Úřadem vlády ČR, Českou národní bankou či Evropskou komisí.
Specializuje se na enterprise a business architekturu informačních systémů, aplikací a služeb. Výuce se dlouhodobě věnuje jak na Univerzitě Karlově, tak v rámci profesních kurzů, kde předává praktické zkušenosti z reálných projektů.
Vybrané zkušenosti:
Provozní technologie řídí výrobu, energetiku i kritickou infrastrukturu a útočníci je cílí stále častěji. Proč v OT nestačí převzít postupy z IT a jak k řízení rizik přistupovat metodicky a v souladu s legislativou? Přinášíme hlavní poznatky.
Jednorázové proškolení lze snadno doložit, samo o sobě ale nemusí změnit chování lidí ani snížit riziko. V článku najdete, jak zaměstnance rozdělit podle rolí, zvolit vhodný obsah a formát, sestavit školicí plán a skutečně vyhodnotit, jestli školení funguje. Přidáváme i přesné rozlišení toho, co v roce 2026 ukládá česká legislativa a co je doporučená praxe.
Provozní technologie řídí výrobu, energetiku i kritickou infrastrukturu a útočníci je cílí stále častěji. Proč v OT nestačí převzít postupy z IT a jak k řízení rizik přistupovat metodicky a v souladu s legislativou? Přinášíme hlavní poznatky.
Jednorázové proškolení lze snadno doložit, samo o sobě ale nemusí změnit chování lidí ani snížit riziko. V článku najdete, jak zaměstnance rozdělit podle rolí, zvolit vhodný obsah a formát, sestavit školicí plán a skutečně vyhodnotit, jestli školení funguje. Přidáváme i přesné rozlišení toho, co v roce 2026 ukládá česká legislativa a co je doporučená praxe.