Zákon č. 264/2025 Sb.
zákon o kybernetické bezpečnosti
Úroveň BASIC
Stručná anotace kurzu
Kurz se zaměřuje na klíčové aspekty Zákona č.264/2025 Sb. o kybernetické bezpečnosti, zahrnující základní pojmy v kybernetické a informační bezpečnosti, regulované služby a rozdíly mezi nižšími a vyššími povinnostmi. Účastníci se seznámí s implementací organizačních a technických bezpečnostních opatření, postupy hlášení a zvládání bezpečnostních incidentů, a také s prověřováním bezpečnosti dodavatelského řetězce. Kurz rovněž představí nástroje pro zajištění kybernetické bezpečnosti a důležité navazující vyhlášky, které regulují tuto oblast. Cílem je poskytnout účastníkům základní znalosti potřebné k efektivnímu řízení kybernetické bezpečnosti v souladu s platnou legislativou.
Cílová skupina
- Manažeři bezpečnosti informací
- IT specialisté a administrátoři
- Risk manažeři
- Interní auditoři
- Všichni, kdo se zajímají o problematiku bezpečnosti informací
Metody výuky
- Nepředčítáme zákon – školíme na základě praxe
- Prezentace a interaktivní diskuze
- Ukázky z praxe
- Provázanost na mezinárodní standardy
- Praktický návod – jak splnit požadavky zákona
Délka kurzu
(8 hodin) prezenčního školení
Cena kurzu
(včetně občerstvení, obědu, studijních materiálů a osvědčení o absolvování).
Místo konání
TITANIUM
Nové Sady 996/25, 602 00 Brno
Výstupy z kurzu
- Prezentované materiály (digitální nebo papírová forma)
- Ucelený přehled o smyslu celé problematiky
- Vysvětlení klíčových pojmů v oblasti kyber bezpečnosti
- Praktické rady jak začít s implementací zákona do vaší organizace
- Osvědčení o absolvování kurzu
Obsah Kurzu
1. Pojmy v kyber bezpečnosti
- Základní pojmy kybernetické bezpečnosti a informační bezpečnosti
2. Povinnosti v kyber bezpečnosti
- Vysvětlení pojmu regulovaná služba
- Nižší a vyšší povinnosti
- Rozsah řízení kyber bezpečnosti
3. Bezpečnostní opatření
- Seznam organizačních a technických opatření v nižší a vyšší povinnosti
4. Bezpečnostní incidenty
- Postupy hlášení incidentů
- Zvládání incidentů
- Informační povinnost
- Protiopatření
5. Dodavatelé v kyber bezpečnosti
- Vztah poskytovatele regulované služby a jeho dodavatelů
- Prověřování bezpečnosti dodavatelského řetězce
6. Nástroje v kyber bezpečnosti
- Nástroje zajišťování kybernetické bezpečnosti
- Nástroje výkonu veřejné správy
- Portál úřadu
7. Zdroje a dokumentace v ISMS
- Jak správně řídit zdroje v ISMS
- Personální bezpečnost a personalistika v ISMS
- Dokumentace v ISMS – potřebujeme směrnice?
7. Navazující vyhlášky
- Vyhláška o regulovaných službách
- Vyhláška o bezpečnostních opatřeních pro vyšší režim
- Vyhláška o bezpečnostních opatřeních pro nižší režim
- Vyhláška o Portálu NÚKIB
9. Monitorování a zlepšování ISMS
- Co a jak měřit a monitorovat v ISMS
- Řízení interních auditů
Registrace na školení
Zákon č. 264/2025 Sb. – zákon o kybernetické bezpečnosti