Často kladené otázky
Často kladené otázky: Zákon o kybernetické bezpečnosti (FAQ pro firmy)
Možná si říkáte, jestli se vás Zákon č. 264/2025 Sb. o kybernetické bezpečnosti týká a co přesně musíte splnit.
Připravili jsme přehled nejčastějších otázek, které řeší firmy v praxi – od toho, zda spadáte do regulace, až po konkrétní povinnosti a první kroky.
Otázky o školení
Školení je primárně určeno pro:
- Pověřené osoby kybernetickou bezpečností (nižší povinnosti ZoKB)
- Manažery kybernetické bezpečnosti (vyšší povinnosti ZoKB)
- Vrcholné vedení (management)
- IT specialisty a administrátory
- Risk manažery
- Interní auditory
- Zaměstnance, kteří pracují s citlivými daty
- Všechny, kdo se zajímají o problematiku bezpečnosti informací či kybernetické bezpečnosti
Není nutná.
Na školení je problematika představena komplexně a srozumitelně.
Nejste si jistí jaké školení je pro Vás to pravé? Neváhejte se na nás obrátit, rádi Vám pomůžeme.
BASIC *
- 1 den
- Úvod do ISMS
- Klíčové principy bezpečnosti informací
- Certifikát o absolvování
Školení je určeno pro každého, kdo chce porozumět Systému řízení bezpečnosti informací (ISMS).
EXTENTEDED
- 2 dny
- Úvod do ISMS
- Klíčové principy bezpečnosti informací
- Přehledné vysvětlení všech požadavků normy
- Šablona pro jednodušší zavedení opatření
- Certifikát o absolvování
Školení je určeno pro firmy/jednotlivce, kteří plánují implementovat normu ISO/IEC 27001. Podrobně vysvětlíme jednotlivá opatření a jejich aplikaci do praxe.
*Doporučujeme školení ISMS Basic i firmám, kterých se týká Zákon č. 264/2025 Sb. o kybernetické bezpečnosti a spadají do režimu nižších či vyšších povinností. Pochopení ISMS je klíčové pro porozumění daným opatřením ve vyhláškách 409 a 410.
Školení probíhá prezenčně – v moderních prostorách v centru Brna (BC TITANIUM BRNO)
V případě zájmu můžeme uspořádat i online školení, záleží na domluvě.
Pro celé firmy připravujeme i školení mimo školících prostor (např. teambuildingové akce či vícedenní výjezdy).
Ano. Každý účastník obdrží certifikát o absolvování školení, které můžete využít při auditech, interních směrnicích nebo jako doklad o školení zaměstnanců.
Ano. Připravujeme školení přesně na míru vaší organizaci – včetně přizpůsobeného obsahu, interních směrnic a konkrétních rizik.
Otázky k organizaci
Možností je několik. Přímo v komplexu se nachází zpoplatněné podzemní parkoviště. Přibližně 700m od komplexu je OC Vaňkovka s parkovištěm. Mapka s parkováním ZDE.
AUTEM – placené parkoviště je přímo v komplexu nebo v OC Vaňkovka
TRAMVAJÍ – tramvajová zastávka Soukenická je 100m od komplexu. Jezdí zde tramvaj č. 7 a 8.
VLAKEM – hlavní vlakové nádraží se nachází 700m od komplexu.
AUTOBUSEM – autobusová zastávka Soukenická je 100m od komplexu. Jezdí zde autobusy 44, 84 a 40.
(přesné informace zašleme e-mailem před školením)
Školící den je rozdělen na dopolední a odpolední část. V průběhu dne bude k dispozici drobné občerstvení a mezi bloky je vyhrazen čas na oběbovou pauzu.
Pokud nám dáte vědět alespoň 5 pracovních dní předem, nabízíme možnost přesunu na jiný termín zdarma nebo převod na kolegu.
Zákon o kybernetické bezpečnosti
Zákon se netýká jen kritické infrastruktury, ale i běžných firem, které poskytují IT služby, mají vlastní systémy nebo jsou součástí dodavatelského řetězce. Pokud si nejste jistí, doporučujeme to ověřit.
Více se dozvíte v článku ZDE
Je potřeba posoudit, jaké služby poskytujete, komu je poskytujete a jaký mají dopad. Rozhodující je také zařazení do CZ-NACE a význam vaší služby. V praxi to často není na první pohled jasné, proto doporučujeme rychlou online konzultaci s naším lektorem.
Celý postup ZDE
Prvním krokem je zjistit, zda jste regulovaná služba. Následně je potřeba pochopit, do jakého režimu spadáte, a začít s implementací základních bezpečnostních opatření. Ideální start je školení, které vám dá přehled a jasný postup.
Podrobně jsme to rozepsali ZDE
Ano. Nesplnění povinností může vést k sankcím ze strany regulátora. Kromě pokut ale hrozí i reputační riziko nebo bezpečnostní incidenty. Proto je lepší začít řešit vše včas.
Ne, norma ISO/IEC 27001 není povinná. Je ale velmi užitečná – pomáhá systematicky nastavit řízení bezpečnosti a výrazně usnadňuje splnění požadavků zákona.
Proč zavádět ISO 27001? Dozvíte se ZDE.
Pomůžeme vám zjistit, jestli se vás zákon týká, vysvětlíme vám všechny povinnosti a ukážeme konkrétní postup. Nabízíme školení i konzultace, díky kterým získáte přehled a jistotu, že vše řešíte správně.