Manažér kybernetickej bezpečnosti / NIS2

Ciele kurzu

Cieľom kurzu je podrobne oboznámiť účastníkov o všetkých povinnostiach a pravidlách, ktoré vyplývajú zo zákona o kybernetickej bezpečnosti č. 69/2018 Z.z. a aktuálnych vyhláškach a nariadeniach spolu s ich praktickým vysvetlením. Účastníkov naučíme ako úspešne zastávať pozíciu manažéra kybernetickej bezpečnosti aby vedeli analyzovať riziká, riešiť bezpečnostné incidenty a včas eliminovať hrozby, ktorým môžu čeliť.

Obsahová náplň kurzu

• Informačná a kybernetická bezpečnosť
  • Čo je informačná  a kybernetická bezpečnosť
    • Trendy kybernetických hrozieb
    • Analýza rizík ako nástroj riadenia bezpečnosti
    • Prehľad základných bezpečnostných opatrení
  • Štandard ISO/IEC 27001
• Zákon a kybernetickej bezpečnosti:
  • Prehľad zákona č. 69/2018 Z. z. o kybernetickej bezpečnosti a jeho vykonávacích vyhlášok. Povinnosti organizácií a manažérov KB.
    • Pôsobnosť orgánov v oblasti kybernetickej bezpečnosti
    • Stratégia kybernetickej bezpečnosti a jednotný informačný systém kybernetickej bezpečnosti
    • Postavenie a povinnosti prevádzkovateľa základných služieb a poskytovateľa digitálnych služieb
    • Riešenie a ohlasovanie kybernetických bezpečnostných incidentov
  • Vyhláška č. 362/2018, ktorou sa ustanovuje obsah bezpečnostných opatrení
    • Obsah a štruktúra dokumentácie
    • Bezpečnostné opatrenia
    • Mapovanie bezpečnostných opatrení podľa ISO/IEC 27001 na vyhlášku 362/2018
• Klasifikácia a opatrenia
  Rozdelenie systémov podľa kritickosti, určenie úrovne ochrany a výber vhodných technických a organizačných opatrení.
• Framework NIST CSF
  Medzinárodne uznávaný rámec kybernetickej bezpečnosti – identifikácia, ochrana, detekcia, reakcia a obnova.
• Kybernetická bezpečnosť očami etického hackera
  Reálne techniky útokov a najčastejšie zraniteľnosti vo firemnom prostredí. Ako premýšľa útočník – a ako sa efektívne brániť.
• Typy útokov a ich dopady
  Malware, phishing, DoS/DDoS, spam – princípy, ciele a ukážky z praxe.
• Prevencia straty dát a testovanie odolnosti
  Nástroje a stratégie na ochranu pred únikom dát (Data Loss Prevention). Penetračné testovanie ako súčasť bezpečnostného cyklu.
• Technologické riešenia v oblasti KB
  Prístupy a technológie: firewall, IDS/IPS, antivírusy, EDR, šifrovanie, bezpečnostný monitoring.