ISO 27001 Combo (Foundation + Lead Auditor)
Pět dní v kampusu TAYLLORCOX, dva mezinárodně akreditované certifikáty a jeden výsledek: umíte ISMS podle ISO/IEC 27001 postavit, řídit i auditovat. Combo spojuje kurz ISO 27001 Foundation (norma, rizika, NIS2 a nový zákon o kybernetické bezpečnosti) s kurzem ISO 27001 Lead Auditor (vedení certifikačních a dozorových auditů podle ISO 19011 a ISO/IEC 17021-1). Obě zkoušky skládáte nejprve nanečisto a potom naostro, jejich cena je v kurzu, a oproti dvěma samostatným kurzům platíte méně.
Virtual Training nebo e-Learning?
Máme dostatečnou flexibilitu, takže vybírat můžete jak prezenční termíny, tak online kurzy.
Zkuste živý kurz virtuálněKomu je Combo určen
Pro ty, kdo nechtějí jen vědět, co norma říká, ale chtějí mít v ruce doklad, že podle ní umí vést audit. A chtějí to mít za jeden týden, ne za půl roku.
Combo je nejkratší cesta od nuly k roli ISO 27001 Lead Auditora. Kurz Foundation je kvalifikačním předpokladem Lead Auditora, takže místo dvou objednávek a dvou týdnů v diáři absolvujete oba kurzy v jednom bloku, u stejných lektorů a se stejnou skupinou.
Nejčastěji se v Combu potkáte s lidmi na pozicích
- Manažeři a správci ISMS, kteří chtějí systém nejen řídit, ale i prověřovat a připravit na certifikaci
- Interní auditoři jiných systémů managementu (ISO 9001, ISO/IEC 20000-1, ISO 22301), kteří si rozšiřují kvalifikaci o bezpečnost informací až na úroveň lead auditora
- Konzultanti a bezpečnostní specialisté, kteří zavádějí ISO 27001 u klientů a potřebují auditorskou kvalifikaci
- Osoby odpovědné za soulad s NIS2 a zákonem č. 264/2025 Sb., například Manažer, Auditor nebo Architekt kybernetické bezpečnosti
- Profesionálové, kteří míří do kybernetické bezpečnosti z IT, compliance nebo práva a chtějí uznávanou kvalifikaci hned
Technické zázemí nepotřebujete. ISMS je systém řízení a audit je řemeslo, které se učí na příkladech. Přesně tak je Combo postavené.
Co se v Combu naučíte
- Rozumíte požadavkům ISO/IEC 27001 a rodiny norem ISO/IEC 27000 natolik, že dokážete ISMS navrhnout, zavést a doložit u certifikace
- Identifikujete aktiva, hrozby a zranitelnosti, vyhodnotíte rizika podle ISO/IEC 27005 a sestavíte prohlášení o aplikovatelnosti
- Víte, co organizaci ukládají NIS2 a nový zákon o kybernetické bezpečnosti, a umíte soulad nastavit i prověřit
- Naplánujete program auditů a plán auditu podle ISO 19011, povedete auditní rozhovor a shromáždíte důkazy
- Pracujete s auditorskými formuláři a požadavky ISO/IEC 17021-1, znáte certifikační cyklus a roli vedoucího auditora
- Sestavíte zprávu z auditu, prezentujete nálezy a ověříte nápravná opatření až po recertifikaci
Co získáte: 5 dní, 2 certifikáty, 1 investice
Dva mezinárodně uznávané certifikáty ISO/IEC 27001, obě zkoušky v ceně a kvalifikace, se kterou můžete vést audity ISMS hned v pondělí po kurzu.
Pro vás
- Certifikát ISO 27001 Foundation po druhém dni a certifikát ISO 27001 Lead Auditor po pátém dni, oba od certifikačního orgánu akreditovaného dle ISO/IEC 17024, v české i anglické verzi
- Zkoušky nejprve nanečisto, potom naostro. Víte, co vás čeká, a jdete do testu bez stresu
- Vlastní školicí materiály TAYLLORCOX, vzory formulářů, šablony programu a plánu auditu, auditní checklist a struktura zprávy z auditu zůstávají vám
- Jeden týden, jedna objednávka, jedna faktura a nižší cena, než když kurzy koupíte zvlášť
Pro vaši organizaci
- Člověk, který ISMS zavede, připraví na certifikaci a sám ho prověří dřív než certifikační orgán nebo regulátor
- Soulad s ISO 27001, NIS2 a zákonem č. 264/2025 Sb. doložitelný zákazníkům, auditorům i NÚKIB
- Nižší bezpečnostní a provozní rizika včetně dodavatelského řetězce a fungující proces neustálého zlepšování
Tip: dokumentaci ISMS nemusíte psát od nuly
ISMS ISO 27000 Toolkit™ obsahuje politiky, registr rizik, prohlášení o aplikovatelnosti a další šablony ověřené našimi auditory. Auditor v něm má referenční podobu dokumentace, implementátor hotový základ.
Návaznost na NIS2 a nový zákon o kybernetické bezpečnosti
Směrnice NIS2 přišla do Česka jako zákon č. 264/2025 Sb. a vyhláška č. 409/2025 Sb. Organizace, které do regulace spadají, musí mít systém řízení kybernetické bezpečnosti, řídit rizika, zvládat incidenty a soulad doložit. ISO/IEC 27001 je mezinárodní jazyk, kterým se to dělá.
V Combu se na regulaci díváte z obou stran. První den zjistíte, kdo do regulace spadá, jaké povinnosti ukládá a jak se mapují na kapitoly normy a opatření Přílohy A. Od třetího dne se učíte totéž prověřovat: auditovat, zda opatření skutečně fungují, a sepsat zjištění tak, aby obstála před vedením i regulátorem.
Co si z toho odnesete
- Mapu požadavků NIS2 a zákona o kybernetické bezpečnosti na ISO/IEC 27001, se kterou poznáte, co už máte splněno a co chybí
- Postup, jak interním nebo dodavatelským auditem doložit soulad vůči zákazníkům, certifikačnímu orgánu i NÚKIB
- Jasno v rolích Manažer, Auditor a Architekt kybernetické bezpečnosti a v tom, jak na ně Combo navazuje
Soulad u klientů také auditujeme: nezávislý NIS2 audit podle zákona č. 264/2025 Sb. bez konfliktu zájmů a certifikační audit ISO 27001 jako registrovaný certifikační orgán. V Combu se tedy učíte od lidí, kteří přesně tyto audity vedou.
Spadá vaše organizace přímo pod zákon? Pak na Combo navazují kurzy rolí Manažer, Auditor a Architekt kybernetické bezpečnosti.
Proč Combo u TAYLLORCOX
Jinde platíte za kurz, u nás za výsledek. A komfort. A zážitek bez stresu.
- Vlastní lektoři, kteří audity skutečně vedou. Učí vás lead auditoři certifikačních orgánů s praxí ve státní správě, telekomunikacích, energetice i bankovnictví. Příklady v kurzu jsou z jejich auditů, ne z učebnice
- Vlastní materiály a šablony. Skripta, formuláře, checklisty i vzorová zpráva z auditu vznikly u nás a jsou ověřené v praxi. Zůstávají vám i po kurzu
- Zkouška nanečisto, potom naostro. Obě zkoušky si nejdřív zkusíte v klidu, teprve pak jdete do ostrého testu. Víte, co vás čeká, a nic vás nepřekvapí
- Kampus v centru Prahy, nebo živě online. Manažerský kampus u Florence s občerstvením po celý den, nebo plnohodnotná online účast ve stejné skupině. Vy si vyberete
- Certifikační orgán pod jednou střechou. TAYLLORCOX je akreditovaná RCB pro certifikaci osob dle ISO/IEC 17024 a zároveň certifikuje systémy ISMS podle ISO 27001; zkoušky i certifikáty jsou v ceně a nic nedoplácíte
Manažery a auditory školíme od roku 1994. Combo jsme postavili pro ty, kdo chtějí mít ISO 27001 vyřešené za jeden týden a bez kompromisů v kvalitě.
Harmonogram: 5 dní, 2 kurzy, 2 zkoušky
První denSkrýt agenduOtevřít agendu
09:00 – 10:30
Seznámení s bezpečnostním systémem
- Co je ISMS a proč ho organizace zavádějí
- Role: vedení, správce ISMS, interní auditor, lead auditor
- Rodina norem ISO/IEC 27000 a procesní přístup (PDCA)
10:30 – 10:45
Coffee break
10:45 – 12:15
Výklad normy ČSN ISO/IEC 27001
- Kontext organizace a zainteresované strany
- Vedení, politika a cíle bezpečnosti informací
- Plánování, podpora, provoz, hodnocení výkonnosti a zlepšování
12:15 – 13:15
Oběd
13:15 – 14:45
Návaznost požadavků na NIS2 a nový zákon o kybernetické bezpečnosti
- Směrnice NIS2, zákon č. 264/2025 Sb. a vyhláška č. 409/2025 Sb.
- Kdo do regulace spadá a jaké má povinnosti
- Mapování požadavků regulace na ISO/IEC 27001
14:45 – 15:00
Coffee break
15:00 – 16:45
Příloha A a prohlášení o aplikovatelnosti dle ISO/IEC 27002
- Organizační, personální, fyzická a technologická opatření
- Výběr opatření a prohlášení o aplikovatelnosti (SoA)
- Jak opatření doložit u auditu
Druhý denSkrýt agenduOtevřít agendu
09:00 – 10:30
Interní audit a výklad normy ISO 19011
- Zásady auditování a kompetence auditora
- Program auditů a plán auditu
- Role auditora a auditovaného
10:30 – 10:45
Coffee break
10:45 – 12:15
Praktický příklad provedení auditu
- Příprava: checklist a sada auditorských otázek
- Auditní rozhovor a sběr důkazů
- Neshody, pozorování a zpráva z auditu
12:15 – 13:15
Oběd
13:15 – 14:45
Praktický příklad řízení rizik dle ISO/IEC 27005
- Identifikace aktiv, hrozeb a zranitelností
- Hodnocení rizik a výběr způsobu ošetření
- Plán ošetření rizik a vazba na SoA
14:45 – 15:00
Coffee break
15:00 – 17:00
Certifikační zkouška ISO 27001 Foundation
- Shrnutí a tipy před zkouškou
- Zkouška nanečisto
- Oficiální test ISO 27001 Foundation
Třetí denSkrýt agenduOtevřít agendu
09:00 – 10:30
Od systému k auditu
- Principy akreditované certifikace ISMS
- Přínosy a rizika systému z pohledu auditora
- Práce s normou ISO/IEC 27001 jako auditním kritériem
- Analýza rizik v ISMS
10:30 – 10:45
Coffee break
10:45 – 12:15
Politika, cíle a dokumentace ISMS
- Politika a cíle ISMS
- Dokumentace ISMS
- Prohlášení o aplikovatelnosti
12:15 – 13:15
Oběd
13:15 – 14:45
ISMS z pohledu interních auditů
- Opatření k nápravě
- Ošetření rizik a bezpečnostní incidenty
14:45 – 15:00
Coffee break
15:00 – 16:45
Příloha A pro auditory
- Práce s normou ISO/IEC 27002 a dalšími
Čtvrtý denSkrýt agenduOtevřít agendu
09:00 – 10:30
Proces auditu dle EN ISO 19011
- Návrh auditního plánu
- Práce s normou a checklisty
- Principy auditu dle ISO 27001
10:30 – 10:45
Coffee break
10:45 – 12:15
Program a plán auditu
- Tvorba programu auditů
- Plán auditu a rozdělení rolí v průběhu auditu
- Činnosti při on-site auditu
12:15 – 13:15
Oběd
13:15 – 14:45
Požadavky na auditory
- ISO/IEC 17021-1 a požadavky na auditory
- Certifikační cyklus
14:45 – 15:00
Coffee break
15:00 – 16:45
Cvičení
- Příprava dokumentace k auditu
Pátý denSkrýt agenduOtevřít agendu
09:00 – 10:30
Příprava programu auditů
- Praktické cvičení
10:30 – 10:45
Coffee break
10:45 – 12:15
Příprava plánu auditu
- Praktické cvičení
12:15 – 13:15
Oběd
13:15 – 14:45
Simulace auditu v prostředí firmy
- Praktické cvičení
14:45 – 15:00
Coffee break
15:00 – 16:45
Závěr a certifikační zkouška ISO 27001 Lead Auditor
- Hodnocení provedených cvičení a tipy pro test
- Zkouška nanečisto
- Oficiální test ISO 27001 Lead Auditor
Combo běží v jednom týdnu od pondělí do pátku. První dva dny jsou kurz ISO 27001 Foundation: norma, rizika, NIS2 a nový zákon o kybernetické bezpečnosti, interní audit a zkouška Foundation. Třetí až pátý den je kurz ISO 27001 Lead Auditor: program a plán auditu, auditorské formuláře, simulace auditu v prostředí firmy a zkouška Lead Auditor.
Obě zkoušky skládáte přímo v kurzu, nejprve nanečisto, potom naostro. Výuka probíhá v kampusu TAYLLORCOX v Praze nebo živě online ve stejné skupině.
- Délka bloku 90 minut
- Vyučovacích hodin 40 hodin
- Občerstvení Ano
- Zkouška Ano, 2 zkoušky
Předpoklady
Žádné. Kurz Foundation, který je kvalifikačním předpokladem Lead Auditora, je součástí Comba. Všeobecný přehled v IT nebo zkušenost s audity jiných systémů managementu je výhodou, nikoliv podmínkou.
Approved Trainer
Petra Dytrychová
Absolventka ČVUT v Praze. Více než šest let řídila systémy managementu v Českých Radiokomunikacích, kde jako jediná Lead auditorka ve společnosti vedla interní audity ISMS podle ISO/IEC 27001, ISO/IEC 20000-1 a zákona o kybernetické bezpečnosti v prostředí elektronických komunikací, digitální infrastruktury a cloudových služeb s vysokými nároky na dostupnost a regulatorní soulad. V roce 2024 samostatně dovedla společnost Cloud4Com k úspěšné certifikaci ISO/IEC 27001. V TAYLLORCOX školí a audituje ISO 27001, NIS2 a nový zákon o kybernetické bezpečnosti: nejen co norma říká, ale jak ji zavést tak, aby obstála u certifikačního auditu i v každodenním provozu.
- Lead Auditor ISMS ISO/IEC 27001, ISO/IEC 20000-1 a zákona o kybernetické bezpečnosti
- Certifikovaná Manažerka a Auditorka kybernetické bezpečnosti dle NIS2, zákona č. 264/2025 Sb. a vyhlášky č. 409/2025 Sb.
- Lead Auditor ISO/IEC 42001 (AI Management System)
Jan Cuřín
Absolvent ČVUT FEL. Od roku 2005 působí jako vedoucí auditor akreditovaných certifikačních orgánů pro ISO/IEC 27001, ISO/IEC 20000-1, ISO 9001 a ISO 50001 a má za sebou desítky certifikačních a dozorových auditů ve státní správě, zdravotnictví, telekomunikacích, energetice i bankovnictví, včetně auditů v zahraničí. Řadu firem připravil k certifikaci ISO/IEC 27001 jako konzultant, auditoval prostředky bankovní identity podle nařízení eIDAS a od roku 1989 je soudním znalcem v oborech výpočetní technika a ekonomika. V TAYLLORCOX školí ISO 27001, zákon o kybernetické bezpečnosti a GDPR a školí i auditory certifikačních orgánů: na kurzu tedy slyšíte přesně to, na co se certifikační audit ptá.
Jak vypadá jeho kurz?
Žádné předčítání normy. Každý požadavek ISO/IEC 27001 ukáže tak, jak ho ověřuje auditor: jaké důkazy chce vidět, kde firmy nejčastěji padají a co je drobnost, kterou lze napravit do týdne. Účastníci si odnesou nejen přípravu na zkoušku, ale i reálnou představu, jak obstát při certifikačním auditu a jak ho sami vést.
- Lead Auditor ISMS ISO/IEC 27001, ITSM ISO/IEC 20000-1 a ISO 9001 pro akreditované certifikační orgány
- Certifikovaný Manažer, Auditor a Architekt kybernetické bezpečnosti dle zákona o kybernetické bezpečnosti; Approved Trainer & Lead Auditor GDPR
- Risk Manager ISO/IEC 27005, soudní znalec v oborech výpočetní technika a ekonomika
Zuzana Bitterová
Více než patnáct let řídí informační bezpečnost, risk management a ochranu dat v mezinárodních korporacích v Česku a ve Velké Británii, od elektroniky přes energetiku po farmacii a veřejnou správu. Vedla provoz zákaznických služeb pro Velkou Británii a Irsko včetně plánů kontinuity a jejich testování, posuzovala kybernetickou bezpečnost globálních dodavatelů a pro britské státní instituce navrhla a vedla kurzy řízení kybernetických rizik podle rámce NCSC. Je držitelkou CISM, Lead Auditorkou i Lead Implementerkou ISO/IEC 27001 a Business Continuity Manažerkou podle ISO 22301, má Senior Executive MBA a doktorské studium informační bezpečnosti na Royal Holloway, University of London. Přednáší na mezinárodních konferencích (GISEC, #RISK, PrivSec, ISACA London) a v TAYLLORCOX školí ISO 27001, ISO 27005 Risk Manager a ISO 22301: s nadhledem praktičky, která normy nejen audituje, ale sama je v korporacích zaváděla. Školí česky i anglicky.
Jak vypadá její kurz?
ISO 27001 učí tak, jak se s ní pracuje v představenstvu i v IT: od analýzy rizik přes výběr opatření až po důkazy, které chce vidět auditor. Do výkladu přináší případy z korporací, dodavatelských řetězců a britské státní správy, kde kybernetická rizika řešila naostro, a účastníky vede k tomu, aby normu uměli obhájit před vedením i před certifikačním orgánem.
- Lead Auditor a Lead Implementer ISMS ISO/IEC 27001, Business Continuity Manager ISO 22301, Cyber Incident Planning & Response (APMG)
- CISM (ISACA), Certified in Cybersecurity (ISC)², Data Protection Officer dle GDPR, Cyber Essentials / IASME Assessor
- Senior Executive MBA (Nottingham Trent University), doktorandka informační bezpečnosti (Royal Holloway, University of London), členka ISACA, (ISC)² a BCS
Vladimír Ráb
Dvacet let pracoval tam, kde se IT skutečně láme: spravoval tisíce serverů, navrhoval sítě pro T‑Mobile, stavěl infrastrukturu poboček od Ukrajiny po Indii a pro Societe Generale řídil migraci 60 000 počítačů. DHL si ho do svých bezpečnostních týmů nasmlouvala třikrát. ISO/IEC 27001 proto zná z obou stran: jako správce infrastruktury, kterému audit klepe na dveře, i jako certifikovaný Manažer, Auditor a Architekt kybernetické bezpečnosti podle zákona o kybernetické bezpečnosti.
Jak vypadá jeho kurz?
Normu vám nepředčítá, ukazuje ji v provozu. Každé opatření z přílohy A převede na konkrétní nastavení: jak vypadá řízení přístupů, které obstojí u auditora, co obnáší logování, ze kterého se dá incident skutečně vyšetřit, a jak se pozná záloha, kterou nikdo nikdy neobnovil. Jako Certified Ethical Hacker a certifikovaný instruktor EC‑Council přidává pohled útočníka: proč dané opatření v normě vůbec je a co se stane, když chybí.
K tomu tři věci, které online kurz nenabídne: výuku v češtině, skupiny o 7 až 12 lidech a dialog. Můžete se ptát na situace z vlastní firmy a dostanete odpověď člověka, který obdobnou situaci pravděpodobně řešil. Školí techniky i vedení firem, především v bankovnictví a telekomunikacích: stejné téma umí podat správci serverů i bezpečnostnímu výboru představenstva.
Čísla místo přídavných jmen
- Tisíce vyškolených absolventů
- 5/5 průměrné hodnocení účastníků
- Od roku 2015 trenérem TAYLLORCOX
- 20 let praxe v IT provozu a kybernetické bezpečnosti
- 98 %+ úspěšnost absolventů u certifikačních zkoušek
- 10 až 15 školicích dní měsíčně: výuka není vedlejšák, ale řemeslo
- Certifikovaný Manažer, Auditor a Architekt kybernetické bezpečnosti dle zákona o kybernetické bezpečnosti, Accredited Trainer ISMS ISO/IEC 27001
- Certified Ethical Hacker (CEH), Certified EC-Council Instructor (CEI), Certified Network Defender (CND), EC-Council Incident Handler (ECIH), CCISO; certifikace CompTIA napříč vyučovaným portfoliem
- Microsoft (MCSE, MCSA) a Cisco (CCNP Security); od roku 2015 trenér TAYLLORCOX, úspěšnost absolventů u certifikačních zkoušek přes 98 %
Certifikace
ISO 27001 Foundation + ISO 27001 Lead Auditor | ISO 17024 Accredited
Dvě zkoušky, jeden týden
Obě zkoušky i vydání obou certifikátů jsou v ceně Comba. Vydavatelem je TAYLLORCOX, certifikační orgán akreditovaný dle ISO/IEC 17024, a certifikáty dostanete v české i anglické verzi.
ISO 27001 Foundation (konec 2. dne)
- 90 minut, 45 otázek s výběrem odpovědi, většina účastníků má hotovo do 60 minut
- K úspěchu je potřeba 60 %, tedy 27 správných odpovědí ze 45
ISO 27001 Lead Auditor (konec 5. dne)
- 60 minut, 75 otázek s výběrem odpovědi, 5 cvičných se nezapočítává
- K úspěchu je potřeba 60 %, tedy 45 správných odpovědí ze 75
- Témata: principy ISMS, koncepce a příprava auditu, správa auditorského programu, realizace a uzavření auditu
- Certifikát platí 3 roky, k jeho udržení dokládáte auditorskou praxi
Obě zkoušky jsou v češtině nebo angličtině, bez knih, skript a elektronických pomůcek. Před každou si projdete zkoušku nanečisto.
Časté dotazy k ISO 27001 Combo
Na co se nás před objednávkou Comba ptáte nejčastěji.
- V čem je Combo výhodnější než Foundation a Lead Auditor zvlášť?
- Nemám zkušenost s ISO 27001. Zvládnu Combo?
- Jaký je rozdíl mezi Interním auditorem a Lead Auditorem?
- Pokrývá Combo i NIS2 a nový zákon o kybernetické bezpečnosti?
- Jak probíhají zkoušky?
- Je certifikace ISO 27001 Lead Auditor rovnocenná s CISA?
- Jak dlouho certifikát Lead Auditor platí a jak ho udržím?
- Můžu Combo absolvovat online, nebo si ho rozdělit do dvou týdnů?
- Co dostanu kromě certifikátů?
Zobrazit obecné dotazy k této metodice Chci položit svou otázku
Jak nás hodnotí
V čem jsou naše reference výjimečné? Nejsou to jednorázové akce. K nám se lidé vrací rádi a nezavírají před námi dveře.
Podívejte se na úplný seznam referenčních klientů, kteří na nás nedají dopustit.
Nejste si jisti, zda je tento kurz pro vás?
Zavolejte nám a my vám poradíme.
Jsme vám k dispozici na telefonním čísle +420 222 553 101 vždy od pondělí do pátku: 9:00 - 17:00.
Nemůžete volat? Zkuste nám napsat
Chcete získat dárek k narozeninám?
