Kurz			Cena	Množstvo

Detail kurzu

Kybernetická bezpečnosť pre manažérov - stratégia, riadenie rizík a ochrana firemných údajov

IT LEARNING SLOVAKIA, s.r.o.

Popis kurzu

Získajte prehľad a istotu v oblasti kybernetickej bezpečnosti z pohľadu manažmentu. Tento prakticky zameraný špičkový bezpečnostný kurz je určený pre manažérov, majiteľov firiem, vedúcich tímov aj bezpečnostných koordinátorov, ktorí potrebujú pochopiť, ako efektívne riadiť kybernetické riziká a chrániť firemné dáta pred reálnymi hrozbami. Cena školenia je určená pre tímy do 10 osôb, pri väčších skupinách sa nastavuje individuálne. Naučíte sa, ako zapojiť kybernetickú bezpečnosť do stratégie podniku, ako vyhodnocovať dopady incidentov a ako komunikovať riziká s vedením aj zamestnancami. V kurze sa dozviete, čo všetko prináša legislatíva ako NIS2, GDPR a zákon o kybernetickej bezpečnosti, ako nastaviť interné bezpečnostné politiky, pripraviť Incident Response Plan a ako fungujú nástroje typu SIEM či SOC z pohľadu manažéra. Kurz ponúka aj praktickú časť: simulácie kybernetických incidentov, analýzu reálnych útokov, tvorbu reportov pre vedenie a strategické rozhodovanie v krízových situáciách. Účastníci si vyskúšajú riešenie praktických krízových situácií, naučia sa prezentovať kybernetické riziká vedeniu podniku a získajú istotu v rozhodovaní v kritických momentoch. Ideálny kurz pre každého, kto chce zvládnuť zodpovednosť za kybernetickú bezpečnosť vo firme. Pred absolvovaním kurzu je žiadúce navštíviť najprv kurz "Kybernetická bezpečnosť pre technikov – správa zraniteľností, SIEM a bezpečnosť IT infraštruktúry", na ktorý tento kurz nepriamo nadväzuje, používa jeho terminológiu, prehlbuje a rozširuje pohľad na bezpečnostné súvislosti.

Prihlásiť sa na kurz

Obsah kurzu

Čo znamená manažérske riadenie kybernetickej bezpečnosti

Strategické plánovanie a zodpovednosti manažmentu
Riadenie rizík a rozhodovanie na základe analýzy
Zavádzanie politík, kultúry a súladu s reguláciami

Kybernetická bezpečnosť v podnikovej stratégii

Kybernetická bezpečnosť ako súčasť celkového riadenia rizík
Business Impact Analysis (BIA) – čo znamenajú kybernetické riziká pre podnik
Zero Trust model – implementácia bezpečnostnej stratégie v organizácii
Náklady na kybernetické incidenty – reputačné a finančné dopady

Právne a regulačné požiadavky v kybernetickej bezpečnosti

NIS2, GDPR, ISO 27001, zákon o kybernetickej bezpečnosti – čo musí organizácia spĺňať
Bezpečnostná dokumentácia – ISMS, politika riadenia prístupov, incident response plány
Dohľadové a regulačné orgány – ako funguje dohľad a čo hrozí pri nesúlade

Riadenie identít a prístupov (IAM, PAM)

Ako efektívne spravovať identity a privilegované prístupy (IAM vs. PAM)
Najlepšie manažérske postupy pri správe prístupov (principle of least privilege, role-based access control)
Zodpovednosť za insider threats – ochrana pred internými hrozbami

Riadenie zraniteľností a bezpečná IT infraštruktúra

Ako vyhodnocovať zraniteľnosti a riadiť bezpečnostné opatrenia
Základy bezpečného vývoja aplikácií (DevSecOps) z manažérskeho pohľadu
Ako funguje penetračné testovanie a technické audity – čo požadovať od bezpečnostného tímu

Monitorovanie, detekcia a reakcia na incidenty (SOC, SIEM, CSIRT)

Ako správne nastaviť dohľad nad kybernetickou bezpečnosťou – rozdiel medzi SOC a CSIRT
Manažérske rozhodovanie pri bezpečnostných incidentoch (komu čo hlásiť, kedy eskalovať)
Ako interpretovať výstupy zo SIEM (Splunk, Microsoft Sentinel, QRadar)
Postup pri ransomvérovej hrozbe – platiť alebo neplatiť?

Incident Response a forenzná analýza

Ako pripraviť efektívny Incident Response Plan (IRP)
Forenzná analýza z manažérskeho pohľadu – čo očakávať od bezpečnostného tímu
Simulácia kybernetického incidentu (tabletop exercise) – praktická krízová situácia

Ochrana dát a prevencia únikov informácií (DLP, IRM, DRM)

Ako manažovať riziká únikov citlivých dát (Data Loss Prevention, Information Rights Management)
DLP v praxi – ako monitorovať a obmedziť úniky dát bez narušenia produktivity
Riadenie dodávateľských rizík a bezpečnosti tretích strán

Bezpečnostná kultúra v organizácii a školenia zamestnancov

Ako nastaviť bezpečnostnú kultúru vo firme – psychológia bezpečnosti a sociálne inžinierstvo
Ako efektívne vzdelávať zamestnancov a manažment v oblasti kybernetickej bezpečnosti
Simulácie phishingových útokov a testovanie odolnosti organizácie

Ako na stratégiu, compliance, komunikáciu s vedením podniku krízový manažment

Ako prezentovať kybernetické riziká vedenia podniku (C-level reporting)
Ako presadiť rozpočet na kybernetickú bezpečnosť – business case pre bezpečnostné opatrenia
Ako komunikovať s médiami a zákazníkmi v prípade úniku dát

Praktická časť kurzu