ISO 27031 Foundation
Plán kontinuity bez připraveného ICT je jen papír. Za dva dny projdete ISO/IEC 27031:2025 od BIA a rizik přes strategie obnovy až po testování a odnesete si postup, jak ICT Readiness for Business Continuity (IRBC) zavést vedle ISO 22301 a ISO 27001.
Virtual Training nebo e-Learning?
Máme dostatečnou flexibilitu, takže vybírat můžete jak prezenční termíny, tak online kurzy.
Zkuste živý kurz virtuálněKomu je určen
Pro ty, kdo budou u toho, až vypadne datové centrum, cloud nebo klíčový dodavatel, a chtějí mít předem jasno, co se obnoví, kdy a kdo o tom rozhoduje.
- BC/IT continuity, risk a compliance manažery
- Auditory a konzultanty v oblasti ISO 27001 a ISO 22301 s technickým zaměřením
- Vedoucí týmů, projektové a provozní manažery odpovědné za dostupnost a zotavení ICT
- Koordinátory ICT připravenosti v organizacích závislých na cloudových a externích službách
- ICT manažery a technické specialisty zodpovědné za disaster recovery a systémy kontinuity provozu
Cíle
- Pochopíte integraci IRBC do BCMS podle ISO 22301 a ISMS podle ISO 27001
- Naučíte se identifikovat a řídit ICT rizika v souladu s firemními cíli kontinuity (například závislost na cloudu)
- Osvojíte si návrh, zavedení a testování plánu ICT readiness v rámci PDCA cyklu IRBC
- Porozumíte struktuře a hlavním změnám vydání ISO/IEC 27031:2025 včetně nových technických doporučení
- Získáte základní dovednosti pro tvorbu, testování a zlepšování strategií kontinuity ICT ve vztahu k dnešním výzvám (cloud, dodavatelé, incident response)
Benefity pro organizaci
- Aktuální obsah podle druhého vydání normy z května 2025.
- Praktické ukázky a cvičení: od BIA přes řízení rizik až po testování a udržování kontinuity ICT.
- Jasné propojení s ISO 22301 a ISO 27001: kurz pomáhá sladit připravenost ICT s informační bezpečností a BCM.
- Schopnost sestavit plán kontinuity ICT, který počítá s cloudovými službami, dodavateli i strategií zálohování.
- Vlastní lektoři z praxe a vlastní otestované materiály TAYLLORCOX.
- Zkouška nejprve nanečisto, potom naostro. Na test jdete ve chvíli, kdy víte, že projdete.
- Organizace, která umí zákazníkům, auditorům i regulátorovi doložit, že je na kybernetické a provozní incidenty připravená.
Harmonogram
První denSkrýt agenduOtevřít agendu
09:00 – 10:30
Úvod a význam ISO/IEC 27031:2025
- Historie normy
- Klíčové změny
- Vztahy k ISO 22301/27001
10:30 – 10:45
Coffee break
10:45 – 12:15
Rámec IRBC: governance a řízení
- Struktura
- Rozsah
- PDCA model
12:15 – 13:15
Oběd
13:15 – 14:45
Business Impact Analysis (BIA) pro ICT continuity
- Základy BIA
- Identifikace kritických ICT závislostí
14:45 – 15:00
Coffee break
15:00 – 16:45
Řízení rizik
- Identifikace ICT rizik
- Hodnocení
- Možnosti mitigace
Druhý denSkrýt agenduOtevřít agendu
09:00 – 10:30
Strategie kontinuity ICT
- Výběr technických řešení: zálohování, cloud failover, supplier resilience
10:30 – 10:45
Coffee break
10:45 – 12:15
Plánování obnovy, testování a cvičení
- Scénáře
- Testové případy
- Hodnocení výkonu
12:15 – 13:15
Oběd
13:15 – 14:45
Integrace s BCMS / ISMS
- Cross‑standardové vazby
- Dokumentace
14:45 – 15:00
Coffee break
15:00 – 16:30
Kontinuální zlepšování a správa IRBC
- Revize
- Správa incidentů
- Lessons‑learned
Závěr
- Závěrečné shrnutí
- Q&A
- Příprava na test
Kurz vám dá přehled o doporučeních nového vydání normy, o propojení s ISO 22301 a ISO 27001 a naučí vás, jak plán ICT readiness ve vaší organizaci navrhnout, zavést a spravovat.
- Délka bloku 90 minut
- Vyučovacích hodin 16 hodin
- Občerstvení Ano
- Zkouška Ano
Předpoklady
Žádné
Approved Trainer
Jan Cuřín
Absolvent ČVUT FEL. Od roku 2005 působí jako vedoucí auditor akreditovaných certifikačních orgánů pro ISO/IEC 27001, ISO/IEC 20000-1, ISO 9001 a ISO 50001 a má za sebou desítky certifikačních a dozorových auditů ve státní správě, zdravotnictví, telekomunikacích, energetice i bankovnictví, včetně auditů v zahraničí. Řadu firem připravil k certifikaci ISO/IEC 27001 jako konzultant, auditoval prostředky bankovní identity podle nařízení eIDAS a od roku 1989 je soudním znalcem v oborech výpočetní technika a ekonomika. V TAYLLORCOX školí ISO 27001, zákon o kybernetické bezpečnosti a GDPR a školí i auditory certifikačních orgánů: na kurzu tedy slyšíte přesně to, na co se certifikační audit ptá.
- Lead Auditor ISMS ISO/IEC 27001, ITSM ISO/IEC 20000-1 a ISO 9001 pro akreditované certifikační orgány
- Certifikovaný Manažer, Auditor a Architekt kybernetické bezpečnosti dle zákona o kybernetické bezpečnosti; Approved Trainer & Lead Auditor GDPR
- Risk Manager ISO/IEC 27005, soudní znalec v oborech výpočetní technika a ekonomika
Veronika Doubravská
Tématice strategického řízení, řízení rizik a krizového managementu se věnuje více než deset let. Specializuje se na vytváření robustních systémů, které zajišťují odolnost organizací vůči vnějším i vnitřním hrozbám. Spojuje byznysový pohled s důrazem na porozumění IT infrastruktury, což poskytuje komplexní strategie kontinuity podnikání. Věnuje se tvorbě krizových scénářů, plánování obnovy po havárii (Disaster Recovery) a řízení dopadů.
Její přístup je postaven na kombinaci analytického myšlení, zkušeností z reálných projektů a nadšení pro hledání funkčních řešení. Kromě procesních aspektů má také znalosti v oblasti ochrany osobních údajů (GDPR), které integruje do návrhů bezpečnostních a krizových strategií.
Certifikace
ISO 27031 Foundation | ISO 17024 Accredited
Návaznost na NIS2 a zákon o kybernetické bezpečnosti
Směrnice NIS2 řadí řízení kontinuity, zálohování a obnovu po havárii mezi povinná opatření. V Česku ji provádí zákon č. 264/2025 Sb. a vyhláška č. 409/2025 Sb. ISO/IEC 27031 říká, jak na to připravit ICT.
Finanční sektor má navíc nařízení DORA. Na kurzu si proto ukážeme, jak cíle obnovy, strategie a testy podle ISO/IEC 27031 použít jako doložitelnou odpověď na to, co po vás regulace chce.
Připravenost u klientů také auditujeme: nezávislý NIS2 audit podle zákona č. 264/2025 Sb., certifikace ISO 22301, audit ISO 27001 a audit DORA.
Videa
ISO 22301 BCM
ISO 27001 v praxi | EVONYS
ISO 27005 Risk Manager | RWE
Manažerka KB | Grant Thornton
Časté dotazy
- Čím se ISO/IEC 27031 liší od ISO 22301?
- Co je nového ve vydání 2025?
- Potřebuji předchozí znalosti?
- Dá se podle ISO/IEC 27031 certifikovat organizace?
- Jak probíhá zkouška?
- Pomůže mi kurz s NIS2 a zákonem o kybernetické bezpečnosti?
- Jak na kurz navázat?
- Kde kurz probíhá a jde to i online?
- Kolik kurz stojí a co je v ceně?
Zobrazit obecné dotazy k této metodice Chci položit svou otázku
Jak nás hodnotí
V čem jsou naše reference výjimečné? Nejsou to jednorázové akce. K nám se lidé vrací rádi a nezavírají před námi dveře.
Podívejte se na úplný seznam referenčních klientů, kteří na nás nedají dopustit.
Nejste si jisti, zda je tento kurz pro vás?
Zavolejte nám a my vám poradíme.
Jsme vám k dispozici na telefonním čísle +420 222 553 101 vždy od pondělí do pátku: 9:00 - 17:00.
Nemůžete volat? Zkuste nám napsat
Chcete získat dárek k narozeninám?
