AKB pre MKB: realita verzus očakávania

Odborné školenie určené výhradne pre certifikovaných manažérov kybernetickej bezpečnosti, ktoré je zamerané na praktický výklad legislatívnych požiadaviek a spôsob auditovania kybernetickej bezpečnosti podľa zákona č. 69/2018 Z. z. o kybernetickej bezpečnosti.

Kurz poskytuje účastníkom detailnejší pohľad na to, ako sú jednotlivé požiadavky zákona o kybernetickej bezpečnosti, vykonávacích predpisov a požiadaviek NIS2 interpretované počas auditov kybernetickej bezpečnosti a kontrol súladu. Dôraz je kladený najmä na pochopenie očakávaní audítorov kybernetickej bezpečnosti, spôsob hodnotenia súladu organizácie a najčastejšie nedostatky identifikované počas výkonu auditov v zmysle zákona č. 69/2018 Z. z.

Školenie vychádza z praktických skúseností z auditov kybernetickej bezpečnosti, výkonu kontrol, implementácie bezpečnostných opatrení a komunikácie medzi manažérmi kybernetickej bezpečnosti, vedením organizácií a audítormi. Cieľom je pomôcť MKB lepšie sa orientovať v reálnych požiadavkách auditov a predchádzať situáciám, keď rozdielne pochopenie požiadaviek medzi audítorom kybernetickej bezpečnosti a manažérom kybernetickej bezpečnosti vedie k nejasnostiam, nesprávnej interpretácii alebo zbytočným nedostatkom počas auditu.

Obsah školenia:

• praktický výklad požiadaviek zákona č. 69/2018 Z. z. o kybernetickej bezpečnosti,
• audity kybernetickej bezpečnosti v zmysle zákona č. 69/2018 Z. z.,
• spôsob auditovania kybernetickej bezpečnosti v praxi,
• čo audítori kybernetickej bezpečnosti reálne overujú,
• najčastejšie nedostatky identifikované počas auditov,
• interpretácia legislatívnych požiadaviek z pohľadu audítora,
• očakávania kontrolných orgánov a spôsob preukazovania súladu,
• bezpečnostná dokumentácia a dôkazy požadované pri audite,
• praktické odporúčania pre úspešné zvládnutie auditu,
• lessons learned z reálnych auditov a kontrol. 

Cieľom školenia je poskytnúť certifikovaným manažérom kybernetickej bezpečnosti väčšiu istotu pri výkone ich role, pomôcť im správne pochopiť požiadavky legislatívy a pripraviť ich na výkon auditov kybernetickej bezpečnosti tak, aby vedeli efektívne komunikovať súlad organizácie bez obáv z nepochopenia alebo nesprávnej interpretácie požiadaviek.

Školenie vedú dlhoroční audítori kybernetickej bezpečnosti a manažéri kybernetickej bezpečnosti, ktorí tieto role aktívne vykonávajú v organizáciách naprieč viacerými odvetviami kritickej infraštruktúry a disponujú praktickými skúsenosťami z auditov, implementácie bezpečnostných opatrení a výkonu regulačných požiadaviek v praxi.