Zákaznická podpora:info@elisconsulting.cz

Kurz k novému Zákonu o Kybernetické Bezpečnosti, vycházející z evropské směrnice NIS2 - 4 h.

Kód: 46/DO 46/DO2 46/DO3 Zvolte variantu
12 000 Kč 15 000 Kč 18 000 Kč od 12 000 Kč
Varianta

Seznámit majitele firem, vedoucí pracovníky a zaměstnance odpovědné za schvalování investic do bezpečnosti na nový Zákon o Kybernetické bezpečnosti, který je transponován z evropské směrnice NIS2. Kurz je zaměřen na požadavky směrnice, koho a jakým způsobem se dotkne, co bude pro organizace a její management znamenat plnění nového Zákona o Kybernetické Bezpečnosti, jakým způsobem se začít připravovat na jeho aplikování, jaké změny si vyžádá fungování organizací a jaká skýtá úskalí např. v dodavatelském řetězci.

Směrnice NIS2 má za cíl sjednotit ochranu evropských organizací před kybernetickými hrozbami a riziky, chránit služby klíčové pro chod Evropské Unie a jejich obyvatel. Krátce se podíváme na nejčastější kybernetické hrozby, na typické případy ztrát finančních prostředků, citlivých dat nebo reputací společností. Zaměříme se na hesla, jejich používání a technologie pro zvýšení vaší bezpečnosti.

Běžná časová alokace pro nZKB vycházející z NIS2 jsou 4 hodiny, časy zahrnuje dvě přestávky v rozsahu 20 minut.

Cena nezahrnuje cestovní náklady ( bude doplněno dle skutečnosti)

Detailní informace

Detailní popis produktu

Obsah kurzu:

  • Legislativní úvod do evropské směrnice NIS2
  • Co má směrnice NIS2 za cíl
  • Současné kybernetické hrozby a rizika
  • Reálné případy ztrát financí, dat nebo reputací společností
  • Jak je to s transpozicí do české legislativy a používaná terminologie
  • Na jaké druhy a velikosti subjektů dopadne a jak je to s režimy povinností
  • Jak to bude s dodavatelským řetězcem (cloud/on-premise) a dodavateli HW
  • Praktické dopady (ne)zavádění a (ne)fungování dle směrnice NIS2
  • Osobní odpovědnost statutárních orgánů firem a reputační rizika
  • Ztráta významných zákazníků z řad povinných subjektů
  • Zajištění technických, provozních a organizačních opatření – NIS2 není GDPR
  • Jakými kroky se začít připravovat na směrnici NIS2
  • Aktiva a vstupní audit
  • Analýza rizik a fungování firmy z hlediska interních procesů
  • Zavádění řízení bezpečnosti podle směrnice NIS2
  • Řízení přístupů k aktivům, evidence činnosti lidských zdrojů
  • Hesla a jejich (ne)bezpečnost
  • Multifaktorové (MFA) a Dvoufaktorové (2FA) ověřování
  • Bezheslové technologie (Passwordless)
  • Procesy průběžné kontroly, revize bezpečnostních opatření a hlášení incidentů
  • Školení managementu a zaměstnanců / Vytvoření vzdělávacích plánů
  • Jak dosáhnout kombinované bezpečnosti v organizaci a u zaměstnanců
  • Jaké technologie a jejich kombinace v organizaci používat
  • Jak vybírat dodavatele a na co se zaměřit
  • Trendy v kybernetické bezpečnosti pro rok 2025
  • Nejtypičtější vektory útoků – Sociální inženýrství
  • Rozšíření a pluginy do webových prohlížečů a aplikací / Marketplace
  • Úskalí moderních technologií z oblasti Strojového učení (ML) a Umělé inteligence (AI)
  • Deepfake (video, hlas), ChatGPT (text), DALL-E / Midjourney (obrázky)
  • Shrnutí co pro vás z tohoto kurzu v nejbližší době plyne