Solvency II a prováděcí opatření - přehled struktury novela zákona o pijišťovnictví řídící a kontrolní systém pravidla jednání PRIPS - přehled struktury požadavky na tvůrce produktů a distributory pravidla tvorby a správy produktů IMD2 - přehled struktury požadavky na distribuci pojistných proiduktů pojišťovnami ...

Tento kurz seznamuje účastníky s nejnovějšími technikami v oboru analýzy a vyšetřování počítačových útoků a zajišťování důkazů o nich. Účastníci se naučí shromažďovat potřebné důkazy pro následné právní kroky a správné metody identifikace stop po kybernetickém napadení. Na školení jsou probírány moderní nástroje pro detekci stop po útočnících i při použití anonymizačních postupů, metody následné obnovy zničených či poškozených dat, a vypracování závěrečné zprávy včetně auditu pro prevenci podobných útoků v budoucnu. * Úvod Terminologie Zabezpečení pracovní stanice Windows z hlediska bezpečnosti - Základy Příkazový řádek Windows Powershell Uživatelé v systému Windows Registry Služby a plánovač úloh Autorun Dočasné adresáře Nástroje PSExec, Netcat, Wireshark Logování Sociotechnika Fake mailery Volání a SMS z libovolného čísla Trendy - Makroviry, podvrhnutí zástupci, samorozbalovací archivy ukázka vytvoření trojského koně efonický socialing - postřehy z praxe Rubberducky - demonstrace reálných útoků BadUSB, USB Killer HW Keyloggery a Videologgery LAN Turtle a Bash Bunny Fyzická bezpečnost Man in the Middle ARP Cache Poisoing Praktická demonstrace Bezpečnost Windows - pokročilá témata Hesla ve Windows LM - NTML hashe - cracking a Pass the Hash LSA secrets - extrakce hesel Cached Credentials - extrakce hashů doménových uživatelů LSASS Extrakce přihlašovacích údajů v čitelné podobě Mimikatz Bezpečnost Active Directory a Windows domén Metody kompromitace doménových administrátorů Ukázky z praxe Bezpečnost Linuxu Hesla v Linuxu Extrakce hashů a cracking hesel Logování Retenční politika Vyvoj legilativy Co vše o nás ukládají ISP a telekomunikační provideři Spolupráce se stáními orgány Steganografie Historie Moderní využití včetně příkladů Podprahová reklama Alternate Data Stream v NTFS systémech DoS a DDoS útoky Botnety a jejich vývoj Trendy Ekosystém Darknetu Anonymizační sítě Deepnet a darknet TOR a jeho struktura Hidden Service - včetně reálných ukázek Black Market a jeho zboží a služby Drogy, zbraně, falešné bankovky, pasy, ... Praní špinavých Bitcoinů Útoky v síti TOR Deanonymizace uživatelů Deanonymizace poskytovatelů služeb Hacking Hidden Services Nejvěší TOR a Bitcoin aféry Bezpečnost WiFi sítí Hacking domácích WiFi sítí WEP, WPA - WPA2 WPS Rogue AP Hacking podnickových WiFi sítí PEAP, EAP-TLS, LEAP, ... Denial of Service Hacking routerů a přístupovách bodů Živé ukázky útoků Síťová bezpečnost Zjištění živých počítačů v síti Detekce a otevřených portů Identifikace služeb a operačních systémů Hledání zranitelností a jejich exploitace Ukázka komerečních Vulnerability Scannerů Živá ukázka exploitace operačního systému Windows Bezpečnost webových aplikací OWASP Top 10, vyvětlení a ukázka nejzávažnjších zranitelností webových aplikací Cross Site Scripting, SQL Injection, SQL Truncation, Code Execution, Auhtorization Bypass, Local File Inclusion Hackování eshopů a internetovch soutěží Ukázka automatizovaných nástrojů Všechny zranitelnosti živě demonstrovány na připravené webové aplikaci Sociální sítě - Velký bratr a anonymita Přehled sociálních sítí se zaměřením na Facebook Sběr dat o uživatelích a stínové profily Facebook Graph API Explorer Možnost zneužití útočníky ...

Potřebujete vycházet i s odlišnými typy lidí, lépe spolupracovat a všichni z toho profitovat? ...

Cílem je seznámit posluchače v rámci intenzivního kurzu se zásadními požadavky environmentální legislativy. A dále dát návod, jak vhodně přezkoumávat plnění těchto požadavků v souladu s normou ISO 14001. 1. Legislativní požadavky Ovzduší - zásadní novela zákona v roce 2012!!! Odpady Vody Chemické látky - nová klasifikace a značení chemických látek a směsí Zákon o předcházení ekologické újmě a jejímu předcházení, hodnocení rizik ekologické újmy - povinnosti platí od 1.1.2013 Povinná hlášení na .ispop.cz 3. Případová studie - vzor dotazníku pro hodnocení souladu ...

Cílem workshopu je aktivním způsobem provést záludnostmi v provádění interních auditů jakéhokoliv systému managementu.Během dne si vytvoříte vlastní formuláře, zprávu z auditu, osvojíte si techniky auditování, takovým způsobem, že vás už při skutečném auditu nic nezaskočí. Ve druhé části vás čeká velice neotřelá forma komunikačního tréninku, který vás naučí, jak správně vést auditorský rozhovor. : 1. Úvod do problematiky auditování - principy auditování * 2. Dobré návody dle ČSN EN ISO 19011:2012 3. Řízení programu auditů - jak efektivně naplánovat interní audity a jak si vytvořit formuláře 4. Auditní techniky - metody provádění interních auditů 5. Jak napsat zprávu z auditu, aby měla hlavu a patu 6. Jakou kvalifikaci a dovednosti má mít interních auditor 7. Případové studie ...

Cílem vzdělávacího programu je odborně připravit úředníky zabezpečujícího pozici interního auditora v oblasti systému managementu kvality . Zajistit praktický nácvik zvládnutí programování a plánování, realizování a vyhodnocování interních auditů, zabezpečení efektivní komunikace s představitelem managementu kvality s cílem samostatně a kvalifikovaně provádět interní audity v institucích veřejné správy.1.den I. Vývoj přístupů k managementu kvality a současný stav - Historický vývoj přístupů ke kvalitě - Světové přístupy ke kvality - Oceňování kvality (ceny kvality ve světě a v ČR) II. Management kvality ve veřejné správě - Národní politika kvality ve veřejné správě a cena kvality ve veřejné správě - Příklady dobré praxe – úspěšné instituce veřejné správy, které aplikovaly systém managementu kvality dle ISO 9001 - Představitel kvality v institucích veřejné správy – způsobilost, profilace, kompetence a zodpovědnost v širších souvislostech III. Základní pojmy managementu kvality - Vysvětlení terminologie užívané v oblasti systému managementu kvality v širších souvislostech Procesní řízení IV. Obecné požadavky problematiky managementu kvality - Charakteristické rysy přístupu k zabezpečování kvality vyplývající z norem řady ISO 9000 - Identifikace a řízení procesů - Řízení dokumentace systému managementu kvality - Odpovědnost vedení v oblasti systému managementu kvality - Význam politiky kvality a cílů kvality - Obsah přezkoumání vedením a jeho výstupy - Řízení lidských zdrojů - kvalifikace a rozvoj pracovníků, motivace pracovníků ke kvalitě a odpovědnosti - Řízení infrastruktury pro zabezpečení služeb - Poskytování služeb v oblasti výkonu veřejné a státní správy - Monitorování procesů a jejich zlepšování 2.den V. Interní audity kvality – obecná část - Podstata a smysl provádění interních auditů - Přiblížení jednotlivých kapitol aktuálně platné normy ISO 19011 - Osoba interního auditora - způsobilost, profilace, kompetence a zodpovědnost v širších souvislostech - Sestavení programu a plánu interních auditů - Příprava na audit - Průběh auditu - Vyhodnocení auditu a komunikace s představitelem managementu pro kvalitu - Hodnocení interních auditorů VI. Interní audity kvality - praktická část - Zpracování programu a plánu interních auditů - Příklady vhodných analytických otázek (např. checklistů) sestavovaných pro provedení interního auditu na konkrétním pracovišti - Situační realizace interního auditu v podmínkách konkrétního pracoviště veřejné správy ...

Cílem kurzu je seznámit posluchače s nástroji mapování procesů, jejich analýzy, vizuální prezentace a metodami zlepšování těchto procesů. Určeno pro : Manažery a pracovníky odpovídající za identifikaci, řízení a zlepšování procesů, jejich systematické řízení a měření. Upozornění: Omlouváme se, ale u tohoto kurzu není možné dodržet naši garanci konání kurzu , a to z důvodu nezbytnosti praktických cvičení v týmu. Kurz je otevírán při účasti min. 3 účastníků. : 1. Procesní mapa a její interpretace 2. Nástroje pro tvorbu procesních modelů (SIPOC) 3. Identifikace procesů ve známém i neznámém prostředí 4. Vstupy, výstupy, role v procesech 5. Metody zlepšování procesů - teorie omezení, 5 Why´s, Fishbone diagram a 6M, Value Stream Maping 6. Modelový případ ...

Cílem kurzu je seznámit posluchače s nástroji mapování procesů, jejich analýzy, vizuální prezentace a metodami zlepšování těchto procesů. 1. Procesní mapa a její interpretace 2. Nástroje pro tvorbu procesních modelů (SIPOC) 3. Identifikace procesů ve známém i neznámém prostředí 4. Vstupy, výstupy, role v procesech 5. Metody zlepšování procesů - teorie omezení, 5 Why´s, Fishbone diagram a 6M, Value Stream Maping 6. Modelový případ ...

1. cyklus Požadavky normy ISO 9001:2015, ISO 14001:2015 a OHSAS 18001:20018 (20. - 22.3.2018) 2. cyklus Štíhlá výroba - štíhlé myšlení (17.4.2018) Manažerské dovednosti (18.4.2018) Workshop pro interní auditory (19.4.2018) 3. cyklus Základy metrologie (15.5.2018) Legislativní požadavky na ochranu životního prostředí (16.5.2018) Rozsah cyklu: 64 vzdělávacích hodin - 8 dní Zkouška: zkouška je zahrnuta v ceně vzdělávacího cyklu, je písemná (60 min.) - test s možností výběru odpovědí ...

1. Požadavky normy ISO 9001 ( 12.4.-13.4.2016) 2. Požadavky normy ISO 14001 a ISO 18001 (14.4.2016) 3. Legislativní požadavky na ochranu životního prostředí (3.5.2016) 4. Workshop pro interní auditory (4.5.2016) 5. Legislativní požadavky na BOZP (5.5.2016) 6. Manažerské dovednosti (24.5.2016) 7. Základy metrologie (25.5.2016) 8. LEAN – Štíhlé myšlení, štíhlá firma a 5S (26.5.2016) Rozsah cyklu: 56 vzdělávacích hodin - 8 dní Zkouška : písemná 60 min., test s možností výběru odpovědí - zahrnuta v ceně vzdělávacího cyklu Osvědčení : Posluchači obdrží osvědčení o úspěšném absolvování kurzu pro manažera kvality. ...

Cílem semináře je seznámení účastníků s možnými způsoby řešení konfliktů v sociálních službách. Konflikt – vznik, příčiny, důsledky. Rozdělení konfliktů. Test temperamentu (sebepoznání). Rozdělení osob dle prožívání konfliktů. Práce v týmu a konflikty. Průběh konfliktu. Řešení konfliktů v sociálních službách - jednotlivé kroky, účinné nástroje řešení konfliktů. Různé způsoby řešení konfliktů. Modelové situace v sociálních službách. Kritika - podávání a přijímání kritiky. Jak reagovat v případě oprávněné kritiky. Jak reagovat na nepřiměřený afektivní útok. Konstruktivní kritika - pravidla. Thomas-Kilman test - řešení konfliktů. Asertivní komunikace jako prostředek k předcházení konfliktů. Asertivní práva. Techniky asertivity. Optimální řešení konfliktů. Verbální a neverbální asertivní komunikace. Praktické nácviky řešení konfliktních situací v sociálních službách. Zkušenosti v rámci zvládání konfliktů. Rozbor vybraných konfliktů. Zpětná vazba účastníků, diskuse, poznatky. ...