Pro pokročilé auditory s orientací na informační a komunikační technologie. Určeno pro Seminář je určený pro vedoucí interního auditu, auditory kybernetické bezpečnosti dle zákona č. 181 - 2014 Sb., O kybernetické bezpečnosti a pracovníky IT podléhající auditu kybernetické bezpečnosti, správce VIS a IS KII. Cíl semináře Informace o změnách v ZKB a souvisejících předpisech (tj. VKB, vyhláška o provozovatele základní služby) dle posledních novelizací. Výměna zkušeností s prováděním auditu kybernetické bezpečnosti, rozdíly mezi certifikačním auditem a auditem dle zákona č. 181 - 2014 Sb. Obsah semináře Všichni přednášející se již podíleli minimálně na dvou auditech, nebo implementacích kybernetické bezpečnosti v rozsahu definovaném zákonem č. 181 - 2014 Sb., a v průběhu auditu identifikovali řadu potenciálních problémů počínajících ve zpracování analýzy rizik, nutností doplnění metodické příručky nbú až po problematické vyhodnocování některých paragrafů. Součástí programu budou především následující témata: Identifikace o komentáře k aktualizovanému znění zákona a vyhlášek. Seznámení se se problematicky auditovatelnými požadavky zákona a souvisejících vyhlášek. Sjednocení hodnocení úrovně souladu. ...

Číslo akreditovaného kurzu : AK - PV-201 - 2016, Název akreditace:Zákon o kybernetické bezpečnosti Akreditace: MV : Cílová skupina: Soukromý i státní sektor; právníci, compliance management, auditoři, bezpečnostní management, IT management, pracovníci risk oddělení, ISMS specialisté, bezpečnostní konzultanti apod. Obsah: Seznámení s rámcem ky ...

Číslo akreditovaného kurzu : AK - PV-201 - 2016, Název akreditace:Zákon o kybernetické bezpečnosti Akreditace: MV : Cílová skupina: Zaměstnanci nemocnic a jejich zřizovatelů se zaměřením na oblast: práva, compliance management, audit, bezpečnostní management, IT management, pracovníci risk oddělení, ISMS specialisté, bezpečnostní konzultanti ap ...

Pro všechny úrovně. Určeno pro Interní auditory, auditory kybernetické bezpečnosti, pověřence pro ochranu osobních údajů, compliance specialisty a všechny ostatní, kteří se s danou problematikou chtějí seznámit. Cíl semináře Účastníci se seznámí s právním rámcem ochrany osobních údajů. Osvojí si dovednosti pro přípravu a úspěšné provedení auditu GDPR. Obsah semináře Evropský parlament přijal nové nařízení, tzv. Obecné nařízení o ochraně osobních údajů (general data protection regulation, gdpr ), které zásadním způsobem změní evropskou legislativu v oblasti ochrany osobních údajů. Pro všechny subjekty (soukromé i veřejné), které zpracovávají osobní údaje občanů EU, znamená GDPR vznik nových povinností v souvislosti se zvýšením ochrany a práv občanů EU. Nařízení nabude účinnosti 25. 5. 2018 a v České republice nahradí současnou právní úpravu ochrany osobních údajů. Účastníci kurzu se seznámí s principy nové právní úpravy a osvojí si dovednosti pro přípravu a úspěšné provedení auditu gdpr: Osobní údaj a zvláštní kategorie osobních údajů – vysvětlení pojmu. Právní úprava ochrany osobních údajů. Vysvětlení základních pojmů (správce, zpracovatel, příjemce, subjekt údajů atd.). Zpracování osobních údajů (co vše je zpracováním osobních údajů). Práva subjektů osobních údajů (právo na přístup k údajům, právo být zapomenut, právo na přenositelnost údajů). Povinnosti při zpracování osobních údajů. Zákonnost zpracování – právní tituly opravňující zpracovávat osobní údaje. Zásady pro zpracování osobních údajů. Pověřenec pro ochranu osobních údajů (postavení, úkoly, postupy), pověřenec a ia, tři linie obrany. Příprava auditu GDPR – cíle auditu, zaměření auditu, složení týmu, předběžné šetření, struktura úvodního dotazníku. Provádění auditu – postup pro provedení rozhovorů a testování. Desatero dobrého auditora – ověření oblastí s nejčastějšími nedostatky (riziko, způsob ověření, na čem ověřit). Diskuze. ...

Číslo akreditovaného kurzu : Neakreditováno : Seznámit pedagogické pracovníky s aktuálními trendy a hrozbami, s nimiž se mohou ve školním prostředí setkat. Názorně vše demonstrovat na praktických příkladech a ukázkách. Poskytnout rady a tipy, jak tyto hrozby eliminovat V rámci semináře bude podrobně vysvětleno zejména následující:* Aktuální trendy v oblasti moderních technologií související se školním prostředím.* Vybrané sociálně patologické jevy a hroz ...

Číslo akreditovaného kurzu : Neakreditováno : Seznámit pedagogické pracovníky s legislativními základy kybernetické bezpečnosti a jejich aplikací ve školním prostředí. Poskytnout přehled základních technických opatření k zabezpečení školních dat. Představit a popsat nejčastější hrozby technického charakteru přímo související se školním prostředím a nastínit jejich možná řešení. Poskytnout rady a doporučení z oblasti ochrany osobních údajů ve vztahu k chystaným legislativním změnám. V r ...

Číslo akreditovaného kurzu : AK - PV-201 - 2016 Akreditace: MV : Cílová skupina: Zaměstnanci nemocnic a jejich zřizovatelů se zaměřením na oblast: práva, compliance management, audit, bezpečnostní management, IT management, pracovníci risk oddělení, ISMS specialisté, bezpečnostní konzultanti apod. Obsah: Seznámení s rámcem kybernetické bezp ...

Číslo akreditovaného kurzu : AK - PV-201 - 2016 Akreditace: MV : Cílová skupina: Soukromý i státní sektor; právníci, compliance management, auditoři, bezpečnostní management, IT management, pracovníci risk oddělení, ISMS specialisté, bezpečnostní konzultanti apod. Obsah: Seznámení s rámcem kybernetické bezpečnosti v ČR 1.1. Úvod do probl ...

Pro všechny úrovně. Určeno pro Interní auditory, auditory kybernetické bezpečnosti, pověřence pro ochranu osobních údajů, compliance specialisty a všechny ostatní, kteří se s danou problematikou chtějí seznámit. Cíl semináře Účastníci se seznámí se zásadami ochrany osobních údajů a s krok ...

Pro středně pokročilé. Určeno pro Interní auditory. Cíl semináře Objasnit, jakými základními postupy lze auditovat útvar IS - IT. Obsah semináře Úvodní otázky Proč auditovat útvar IT? Outsourcing auditu, penetrační test, bezpečnostní management, nebo interní audit? Využití výsledků jiných prověrek. Legislativní základna auditu IT Doporučení dle ISO 27001 - 27002, Zákon o kybernetické bezpečnosti a vyhláška 316 - 2014 Cíle a postupy pro tvorbu bezpečnostních politik v organizaci. Plán kontinuity a havarijní plán. Fyzická bezpečnost Zabezpečení výpočetních sálů a routerů, zabezpečení proti připojení cizích síťových karet. Personální bezpečnost a sociální hacking, Sociální sítě (Facebook atd.). Prověrka zabezpečení počítače Zabezpečení počítače na fyzické úrovni – BIOS, bootování, šifrování. Viry, spyware a další havěť. Antiviry a jejich aktualizace. Politiky (GROUP POLICY) a co zejména by neměly povolit. Prověrka přístupových oprávnění Active Directory, Lokální a globální uživatelé a skupiny. Jak získat seznam přístupů a skupin. Použití příkazů z příkazové řádky, vyhodnocení práv pomocí MS Excel. Politika přístupových oprávnění v organizaci. Audit rolí na databázovém serveru. Přístupová práva v MS Share Point. Jednoduchá prověrka zabezpečení sítě. Prověrka řízení a organizace útvaru IT. Prověrka správy licencí. Ochrana osobních údajů a utajovaných skutečností v IT. Další možnosti interního auditu v oblasti IT, IS a ICT. Součástí všech částí semináře jsou: Případové studie: plán prověrky, typická zjištění, formulace závěrů a možnosti jejich odstranění. Pravděpodobné chyby, které budeme zejména nacházet a vyhledávat. Procvičení na příkladech. Možnost procvičení příkladů na PC ...

• 09.10.2024 Praha 2
    ... Audit IT – třídenní seminář pro interní auditory, kteří nejsou specialisty IT (Český institut interních auditorů, z.s.)
  

   = podobný kurz, školení a/nebo seminář

Pro začátečníky i pokročilé. Doporučena znalost problematiky managementu ICT bezpečnosti. Určeno pro Auditory kybernetické bezpečnosti. Bezpečnostní specialisty z firem a státních institucí, na které dopadá regulace zákonem o kybernetické bezpečnosti (kritická informační infrastruktura, významné informační systémy, pr ...