Implementátor NIS2

Cíl kurzu

Cílem školení je poskytnout účastníkům komplexní a praktické znalosti a dovednosti potřebné k efektivní implementaci požadavků směrnice NIS2 do organizace. Po absolvování školení budou účastníci schopni:

• Pochopit detailní požadavky směrnice NIS2 a související českou legislativu.
• Identifikovat a analyzovat rozsah dopadu NIS2 na svou organizaci.
• Navrhnout a implementovat technická a organizační opatření k dosažení souladu s NIS2.
• Vypracovat a udržovat potřebnou dokumentaci podle požadavků NIS2.
• Koordinovat proces implementace NIS2 v rámci organizace.
• Připravit organizaci na audity souladu s NIS2.
• Samostatně řídit proces implementace NIS2 ve své organizaci.

Obsahová náplň kurzu

1. Základy NIS2 a právní rámec

• Úvod do směrnice NIS2 a jejích cílů
• Klíčové změny (srovnání NIS vs. NIS2)
• Propojení s českou legislativou (Zákon o kybernetické bezpečnosti)
• Kategorizace subjektů
• Sankce

2. Určení rozsahu působnosti NIS2 pro organizaci

• Podrobná analýza sektorů a kritérií
• Proces sebehodnocení a identifikace kritických služeb
• Požadavky Zákona o kybernetické bezpečnosti
• Požadavky na dodavatelský řetězec

3. Řízení kybernetických rizik

• Řízení kybernetických rizik v kontextu NIS2 a Zákona o kybernetické bezpečnosti
• Přehled přístupů k řízení rizik
• Metodiky hodnocení rizik a identifikace hrozeb
• Návrh a implementace opatření ke snížení rizik

4. Bezpečnostní opatření podle NIS2 – praktická implementace

      Analýza a návrh konkrétních opatření:

• Politiky a postupy ISMS
• Kontinuita provozu a krizové řízení
• Zajištění dodavatelského řetězce
• Kybernetická hygiena, školení, kryptografie, vícefaktorové ověřování (MFA)

Praktické příklady implementace.

5. Řízení incidentů

• Řízení incidentů (detekce, reakce, přehled požadavků a postupů při hlášení incidentů podle NIS2)
• Požadavky na hlášení incidentů Národnímu úřadu pro kybernetickou a informační bezpečnost (NÚKIB)
• Nastavení interních procesů a podrobný návod k oznamování vůči NÚKIB
• Navrhované změny v Zákoně o kybernetické bezpečnosti

6. Dokumentace a prokázání souladu

• Požadavky na dokumentaci
• Tvorba klíčových dokumentů a příprava na audity

7. Implementační plán a řízení projektu NIS2

• Metodiky a fáze implementace
• Stanovení priorit, časový harmonogram a rozdělení odpovědností
• Měření a sledování souladu
• Praktické příklady z implementací

Další informace