Windows Server: security audit ISO 27001
Informační a kybernetická bezpečnost prakticky v prostředí Windows dle požadavků normy ISO/IEC 27001 a ISO/IEC 27002 je základním stavebním kamenem pro vývoj aplikací a služeb v tomto prostředí. Tyto znalosti oceníte i při přípravě na certifikaci svých produktů a služeb dle ISO 27001.
Virtual Training nebo e-Learning?
Máme dostatečnou flexibilitu, takže vybírat můžete jak prezenční termíny, tak online kurzy.
Zkuste živý kurz virtuálněKomu je určen
x
Co vás kurz naučí
- Jak zabezpečit prostředí Win dle ISO 2700x
- Jak certifikovat produkty a služby nad Windows
- Jak realizovat bezpečnostní audit v prostředí Windows
- Praktické opatření ISO 2700x norem na Windows + Active Directory
- Příprava interního a certifikačního auditu až po obhájení před auditory
Je vám tato situace povědomá?
Windows PC, notebooky, servery a zejména doménové řadiče, AD DS (Active Directory Domain Services) jsou vystaveny celé řadě potenciálních bezpečnostních rizik.
Z pohledu bezpečnosti je nutné rizika identifikovat (analýza rizik), monitorovat a vyhodnocovat. Windows pro tyto případy využívá logy událostí, resp. Event Logy. Zde najdeme cenné informace o všech situacích.
Jak s těmito logy ale pracovat? Naučíme se Event logy analyzovat, vyhodnocovat, nastavíme si základní principy auditování, ale půjdeme mnohem dál. Osvojíte si automatizované ukládání, třídění a zpracování. V celé plejádě informací si dokážete vybrat ty důležité a přijímat zásadní opatření.
Proč Windows dle ISO 27001
Normy řady ISO 27000 jsou pilířem informační a kybernetické bezpečnosti. Z těchto standardů vzešla řada modifikací, např. Zákon o kybernetické bezpečnosti, EU nařízení GDPR, nebo bezpečnost platebních karet PCI DSS.
Zatímco ISO 27001 standard specifikuje požadavky na implementaci a certifikaci systému ISMS (Information Security Management System)..
Norma ISO 27002 obsahuje podrobný přehled (katalog) bezpečnostních opatření, kterými je nutné naplanit požadavky normy ISO 27001.
.png "ISO 27001")
Harmonogram kurzu
První denSkrýt agenduOtevřít agendu
09:00 - 17:00
Úvod od ISMS
- ISO/IEC 27001 a ISO 27002
- Information Security Management System
ISO 27001 Audit
- Principy auditu
- Požadavky, praktické ukázky
ISO 27002 Požadavky
- Windows + Active Directory
- ISO 2700x normy v kontextu Win prostředí
Druhý denSkrýt agenduOtevřít agendu
09:00 - 17:00
Information Security Policies
- praktická ukázka ve virtuální Windows laboratoři
System Acquisition, Development and Maintenance
- praktická ukázka ve virtuální Windows laboratoři
Supplier Relationships
- praktická ukázka ve virtuální Windows laboratoři
Třetí denSkrýt agenduOtevřít agendu
09:00 - 17:00
Human Resource Security
- praktická ukázka ve virtuální Windows laboratoři
Access Control
- praktická ukázka ve virtuální Windows laboratoři
Asset Management
- praktická ukázka ve virtuální Windows laboratoři
Čtvrtý denSkrýt agenduOtevřít agendu
09:00 - 17:00
Communications Security
- praktická ukázka ve virtuální Windows laboratoři
Cryptography
- praktická ukázka ve virtuální Windows laboratoři
Information Security Incident Management
- praktická ukázka ve virtuální Windows laboratoři
Pátý denSkrýt agenduOtevřít agendu
09:00 - 17:00
Physical & Environmental Security
- praktická ukázka ve virtuální Windows laboratoři
Operations Security
- praktická ukázka ve virtuální Windows laboratoři
Information Security Aspects of Business Continuity Management
- praktická ukázka ve virtuální Windows laboratoři
Závěr
- shrnutí
- tipy ke zkoušce
Windows Server a Security dle standardu ISO 2700x. To vše je demonstrováno z praktického hlediska ve Windows prostředí (PC, Notebooky, Sítě, Servery). Osvojíte si tak techniky, bez kterých se dnes neobejde žádný bezpečnostní manažer.
- Délka bloku 90 minut
- Vyučovacích hodin 40 hodin
- Občerstvení Ano
- Zkouška Ano
Předpoklady
Doporučuje se alespoň pasivní znalost ISO norem, zejména ISO 2700x, dále Win prostředí, TCP/IP a DNS. Ale tento kurz je možné upravit na míru organizaci, takže nevyžaduje exaktní znalosti.
Vladimír Ráb
Dvacet let pracoval tam, kde se IT skutečně láme: spravoval tisíce serverů, navrhoval sítě pro T‑Mobile, stavěl infrastrukturu poboček od Ukrajiny po Indii a pro Societe Generale řídil migraci 60 000 počítačů. DHL si ho do svých bezpečnostních týmů nasmlouvala třikrát. ISO/IEC 27001 proto zná z obou stran: jako správce infrastruktury, kterému audit klepe na dveře, i jako certifikovaný Manažer, Auditor a Architekt kybernetické bezpečnosti podle zákona o kybernetické bezpečnosti.
Jak vypadá jeho kurz?
Normu vám nepředčítá, ukazuje ji v provozu. Každé opatření z přílohy A převede na konkrétní nastavení: jak vypadá řízení přístupů, které obstojí u auditora, co obnáší logování, ze kterého se dá incident skutečně vyšetřit, a jak se pozná záloha, kterou nikdo nikdy neobnovil. Jako Certified Ethical Hacker a certifikovaný instruktor EC‑Council přidává pohled útočníka: proč dané opatření v normě vůbec je a co se stane, když chybí.
K tomu tři věci, které online kurz nenabídne: výuku v češtině, skupiny o 7 až 12 lidech a dialog. Můžete se ptát na situace z vlastní firmy a dostanete odpověď člověka, který obdobnou situaci pravděpodobně řešil. Školí techniky i vedení firem, především v bankovnictví a telekomunikacích: stejné téma umí podat správci serverů i bezpečnostnímu výboru představenstva.
Čísla místo přídavných jmen
- Tisíce vyškolených absolventů
- 5/5 průměrné hodnocení účastníků
- Od roku 2015 trenérem TAYLLORCOX
- 20 let praxe v IT provozu a kybernetické bezpečnosti
- 98 %+ úspěšnost absolventů u certifikačních zkoušek
- 10 až 15 školicích dní měsíčně: výuka není vedlejšák, ale řemeslo
- Certifikovaný Manažer, Auditor a Architekt kybernetické bezpečnosti dle zákona o kybernetické bezpečnosti, Accredited Trainer ISMS ISO/IEC 27001
- Certified Ethical Hacker (CEH), Certified EC-Council Instructor (CEI), Certified Network Defender (CND), EC-Council Incident Handler (ECIH), CCISO; certifikace CompTIA napříč vyučovaným portfoliem
- Microsoft (MCSE, MCSA) a Cisco (CCNP Security); od roku 2015 trenér TAYLLORCOX, úspěšnost absolventů u certifikačních zkoušek přes 98 %
Jan Cuřín
Absolvent ČVUT FEL. Od roku 2005 působí jako vedoucí auditor akreditovaných certifikačních orgánů pro ISO/IEC 27001, ISO/IEC 20000-1, ISO 9001 a ISO 50001 a má za sebou desítky certifikačních a dozorových auditů ve státní správě, zdravotnictví, telekomunikacích, energetice i bankovnictví, včetně auditů v zahraničí. Řadu firem připravil k certifikaci ISO/IEC 27001 jako konzultant, auditoval prostředky bankovní identity podle nařízení eIDAS a od roku 1989 je soudním znalcem v oborech výpočetní technika a ekonomika. V TAYLLORCOX školí ISO 27001, zákon o kybernetické bezpečnosti a GDPR a školí i auditory certifikačních orgánů: na kurzu tedy slyšíte přesně to, na co se certifikační audit ptá.
Jak vypadá jeho kurz?
Žádné předčítání normy. Každý požadavek ISO/IEC 27001 ukáže tak, jak ho ověřuje auditor: jaké důkazy chce vidět, kde firmy nejčastěji padají a co je drobnost, kterou lze napravit do týdne. Účastníci si odnesou nejen přípravu na zkoušku, ale i reálnou představu, jak obstát při certifikačním auditu a jak ho sami vést.
- Lead Auditor ISMS ISO/IEC 27001, ITSM ISO/IEC 20000-1 a ISO 9001 pro akreditované certifikační orgány
- Certifikovaný Manažer, Auditor a Architekt kybernetické bezpečnosti dle zákona o kybernetické bezpečnosti; Approved Trainer & Lead Auditor GDPR
- Risk Manager ISO/IEC 27005, soudní znalec v oborech výpočetní technika a ekonomika
Petra Dytrychová
Absolventka ČVUT v Praze. Více než šest let řídila systémy managementu v Českých Radiokomunikacích, kde jako jediná Lead auditorka ve společnosti vedla interní audity ISMS podle ISO/IEC 27001, ISO/IEC 20000-1 a zákona o kybernetické bezpečnosti v prostředí elektronických komunikací, digitální infrastruktury a cloudových služeb s vysokými nároky na dostupnost a regulatorní soulad. V roce 2024 samostatně dovedla společnost Cloud4Com k úspěšné certifikaci ISO/IEC 27001. V TAYLLORCOX školí a audituje ISO 27001, NIS2 a nový zákon o kybernetické bezpečnosti: nejen co norma říká, ale jak ji zavést tak, aby obstála u certifikačního auditu i v každodenním provozu.
- Lead Auditor ISMS ISO/IEC 27001, ISO/IEC 20000-1 a zákona o kybernetické bezpečnosti
- Certifikovaná Manažerka a Auditorka kybernetické bezpečnosti dle NIS2, zákona č. 264/2025 Sb. a vyhlášky č. 409/2025 Sb.
- Lead Auditor ISO/IEC 42001 (AI Management System)
Metodika výuky ISMS vs. Windows
Kurz je svým obsahem minimalizován v teorii. Celý výklad probíhá nad praktickými ukázkami. Každá kapitola je uzavřená samostatným cvičením ve virtuálním prostředí.
Toto prostředí jsou licencované Cyber Security iLabs tedy speciální testovací laboratoře, které jsou dostupné každému účastníkovi a jeji cena je součástí kurzu.
Bezpečnostní tipy
ISO 27701. Nový standard pro systém ochrany osobních údajů a certifikaci GDPR
GDPR je s námi již více, než rok Obecné nařízení o ochraně osobních údajů, GDPR, je již plně účinné déle než rok. Od letošního dubna máme i nový zákon č. 110/2019 Sb., o zpracování osobních údajů,...
Víte, že... ISO 27001 výrazně usnadní implementaci GDPR?
ISO 27001 má s GDPR mnoho společného. Určitě víc, než se vám na první pohled zdá. Jak může ISO 27001 pomoci se zajištěním shody EU Nařízením GDPR?
Vyzpovídali jsme auditora Kybernetické bezpečnosti!
Přinášíme vám otisk zajímavého rozhovoru s vedoucím auditorem kybernetické bezpečnosti. Zákon č. 181/2014 Sb. a vzdělání bezpečnostních manažerů.
Jak nás hodnotí
V čem jsou naše reference výjimečné? Nejsou to jednorázové akce. K nám se lidé vrací rádi a nezavírají před námi dveře.
Podívejte se na úplný seznam referenčních klientů, kteří na nás nedají dopustit.
Naposledy shlédnuté
Nejste si jisti, zda je tento kurz pro vás?
Zavolejte nám a my vám poradíme.
Jsme vám k dispozici na telefonním čísle +420 222 553 101 vždy od pondělí do pátku: 9:00 - 17:00.
Nemůžete volat? Zkuste nám napsat
Chcete získat dárek k narozeninám?
