Dĺžka workshopu: | 2 dni (prvý deň kurz, druhý deň workshop) |
---|---|
Počet účastníkov: | Minimálne 6 – Maximálne 9 |
Miesto konania: | Bratislava, školiace stredisko |
Cieľ workshopu: |
Cieľom kombinovaného špecializačného kurzu a workshopu “Riadenie rizík v kybernetickej bezpečnosti – RR” je poskytnúť uchádzačom, ktorí v rámci svojho pracovného zaradenia potrebujú podrobné znalosti a postupy potrebné pre analýzu a riadenie rizík v kybernetickom priestore (najmä Manažéri KB) v zmysle platných právnych predpisov, metodických usmernení regulátora a technických noriem. Následne si tieto znalosti získané v prvý deň na kurze účastnící overia na praktickom prípade na druhý deň formou workshopu. Workshop pripraví uchádzača na postupy potrebné v reálnej praxi. Kurz aj workshop poskytujeme aj neverejnou formou – viď Formy realizácie. |
Cena workshopu: | 640 EUR 590 EUR akciová cena (platná do odvolania) |
RR: Kurz a workshop so zvýhodnenou cenou
590,00 €
voľné
- Prínosy školenia
- Pre koho je školenie určené
- Garancie, kvalita a výhody
- Formy realizácie
- Obsah školenia
- Recenzie (0)
Prínosy školenia
Po ukončení kurzu (prvý deň) účastník:
- Porozumie procesu riadenia rizík v kontexte súvisacich procesov v prostredí kybernetickej bezpečnosti (KB)
- Bude chápať rozdiely v jednotlivých rámcoch analýzy rizík
- Pochopí spôsob, ako vykonať analýzu rizík v rôznych prostrediach a organizáciach
- Bude schopný rozhodnúť o tom, aký detail je vhodné použiť pre usporiadanie informačných aktív a následne na aké komponenty informačnej architektúry organizácie bude orientované posudzovanie rizika
- Bude schopný rozhodnúť o použití vhodnej metódy analýzy rizika
- Bude podrobne poznať metodiku analýzy rizík stanovenú metodickým usmernením NBÚ
- Bude vedieť jednotlivé riziká v KB identifikovať, ohodnotiť, ošetriť a odkomunikovať
- Spozná princíp určenia hodnoty zvyškového rizika
- Bude vedieť ako vykonať analýzu funkčných dopadov (BIA)
- Spozná normy a štandardy súvisiace s riadením rizík
- Formou cvičení získa prehľad o najčastejších problémoch pri riadení rizík, s ktorými sa môže stretnúť a spôsobe ich riešenia
Po ukončení workshopu (druhý deň) účastník:
- Získa praktický návod, ako nastaviť proces riadenia rizik v praxi
- Obdrží vzorové formuláre na výkon analýzy rizík a Katalóg hrozieb a opatrení
- Získané zručnosti bude vedieť použiť vo svojej organizácii
- Získa prehľad ako vybrať príslušné bezpečnostné opatrenia
- Osvojí si základné zručnosti, ako určiť výšku rizika pomocou pravdepodobnosti a dopadu
- Porozumie, ako prakticky priradiť k jednotlivým aktívam hrozby, zraniteľnosti, dopady a riziká
- Bude vedieť identifikovať informačné aktíva základnej služby (v zmysle ZoKB)
Pre koho je školenie určené
- Pracovníci v role Manažéra kybernetickej bezpečnosti (MKB)
- Risk manažéri v organizáciach
- Manažéri informačnej bezpečnosti – seniori s praxou v IB/KB
- Absolventi kurzu Manažér KB-1 (Strategické riadenie KB)
- Záujemcovia o podrobný popis riadenia rizík v kybernetickom priestore
Školenie nie je vhodné pre začiatočníkov, laickú verejnosť, pracovníkov v IT bez skúseností v kybernetickej bezpečnosti. Pre nich je odporúčame absolvovať kurz Základy kybernetickej bezpečnosti.
Garancie, kvalita a výhody
Kurz aj workshop pripravili a školia certifikovaní audítori kybernetickej bezpečnosti Kompetenčného a certifikačného centra kybernetickej bezpečnosti patriaci k odbornej špičke v oblasti kybernetickej bezpečnosti v SR.
V rámci workshopu čakajú účastníkov po krátkej rekapitulácii teórie 4 praktické cvičenia v skupinách kde si spoločne v rámci skupín precvičia jednotlivé úlohy na praktickom príklade z praxe (use case).
Výsledok svojej práce si účastníci môžu formou fotodokumentácie a sprievodných materiálov (courseware) odniesť zo sebou.
Lektor im je počas celého workshopu k dispozícii, workshop má obmedzený počet účastníkov na 9 a koná sa výlučne prezenčnou formou.
Formy realizácie
Kurz sa štandardne realizuje v profesionálnom školiacom centre formou verejného kurzu. Kurz je hybridnou formou, t.j účastník si môže pri objednávke vybrať prezenčnú formu alebo online pripojenie, kde mu bude k dispozícii asistent, dynamická kamera zo zoomom na prednášajúceho a zaslanie tlačených materiálov vopred.
Workshop sa taktiež realizuje v profesionálnom školiacom centre formou verejného kurzu. Workshop sa koná výlučne prezenčnou formou s maximánym počtom 9 účastníkov v 3 skupinách.
Pre väčšiu skupinu účastníkov z jednej organizácie Vám radi ponúkneme aj možnosť neverejného kurzu, resp. workshopu priamo vo Vašich priestoroch, ako aj úpravu workshopu na mieru čo sa týka obsahu (požiadavky pre konkrétne sektory, napr. pre zamestnancov verejnej správy). V prípade záujmu kontaktujte vzdelavanie@cybercompetence.sk.
Obsah školenia
Časť kurz (prvý deň):
- Všeobecný úvod do problematiky riadenia hrozieb a rizík
- Dostupné metodiky a rámce, rozdiely a ich použiteľnosť
- Iné procesy súvisiace s riadením rizík
- Identifikácia rizika
- Odhad rizika
- Ohodnotenie rizika
- Ošetrovanie rizika
- Zvyškové riziko
- Komunikácia rizika
- Analýza funkčných dopadov
- Praktické cvičenia
Časť workshop (druhý deň):
- Dekompozícia základnej služby a identifikácia informačných aktív (Case Study – práca v skupinách)
- Priradenie hrozieb a zraniteľností z Katalógu hrozieb k jednotlivým aktívam (Case Study – práca v skupinách)
- Riziko ako pravdepodobnosť výskytu a výška dopadu (Case Study – práca v skupinách)
- Ošetrenie rizík pomocou bezpečnostných opatrení (Case Study – práca v skupinách)
- Spoločné zhodnotenie výsledkov workshopu a ich použiteľnosti v prostredí organizácií účastníkov
Recenzie
Nikto zatiaľ nepridal hodnotenie.