
Cílem kurzu je připravit účastníky na zavádění požadavků zákona o kybernetické bezpečnosti a směrnice NIS2 v organizaci se zaměřením na řízení rizik, bezpečnostní opatření, incident management, dokumentaci a prokazování souladu s legislativními požadavky.
Požadavky zákona o kybernetické bezpečnosti a směrnice NIS2.
Určení rozsahu regulované služby, aktiv a odpovědností.
Praktický postup identifikace a hodnocení kybernetických rizik.
Organizační a technická bezpečnostní opatření pro nižší režim.
Řízení uživatelů, přístupů, dodavatelů a změn informačních systémů.
Detekce, evidence, řešení a oznamování bezpečnostních incidentů.
Kontinuita činností, zálohování, obnova a krizová připravenost.
Povinná dokumentace, školení, kontroly a prokazování souladu.
Specialisté a THP, Vrcholový management – ředitelé, strategičtí manažeři