CISO Executive™ | Chief Information Security Officer
Pět dní, po kterých budete mluvit s představenstvem jazykem peněz a s NÚKIB jazykem zákona. Řízení kybernetické bezpečnosti podle NIS2 a zákona č. 264/2025 Sb., krizová simulace a certifikace TAYLLORCOX akreditovaná dle ISO/IEC 17024.
Virtual Training nebo e-Learning?
Máme dostatečnou flexibilitu, takže vybírat můžete jak prezenční termíny, tak online kurzy.
Zkuste živý kurz virtuálněProč právě teď: NIS2 a zákon č. 264/2025 Sb.
Od 1. listopadu 2025 platí zákon č. 264/2025 Sb. Za kybernetickou bezpečnost odpovídá vedení firmy a vedle něj musí stát člověk, který ISMS opravdu řídí. Firmy mu říkají CISO, zákon manažer kybernetické bezpečnosti.
Vyhláška č. 409/2025 Sb. chce po manažerovi kybernetické bezpečnosti odborné vzdělání a nejméně 3 roky praxe. Firmy proto hledají lidi, kteří zvládnou techniku, zákon i peníze zároveň. Takových je na trhu málo a CISO Executive™ je postavený přesně pro ně.
NÚKIB pro manažera kybernetické bezpečnosti doporučuje certifikace CISM, CRISC, CISSP, Manažer BI nebo certifikaci od orgánu akreditovaného dle ISO/IEC 17024. Certifikace CISO Executive™ je akreditovaná dle ISO/IEC 17024, takže je plnohodnotnou alternativou: česky, s českou legislativou a za pět dní.
Co si z toho odnesete
- Mapu povinností podle NIS2, zákona č. 264/2025 Sb. a vyhlášek č. 409/2025 Sb. a č. 410/2025 Sb. pro vlastní organizaci
- Governance, která obstojí při kontrole NÚKIB: výbor pro řízení kybernetické bezpečnosti, role, odpovědnosti a reporting
- Napojení na GDPR, DORA, zákon o kritické infrastruktuře, Cyber Resilience Act a AI Act bez dvojí práce
Soulad u klientů také auditujeme: nezávislý NIS2 audit podle zákona č. 264/2025 Sb. bez konfliktu zájmů a certifikační audit ISO 27001. Učíte se tedy od lidí, kteří tyto audity vedou. Zákonné minimum role pokrývá dvoudenní kurz Manažer kybernetické bezpečnosti, pro vrcholové vedení je tu NIS2 Board.
Pro koho je CISO Executive™
Pro ty, kdo už nechtějí jen hasit incidenty, ale chtějí sedět u stolu, kde se o bezpečnosti rozhoduje.
Nejčastěji se v kurzu potkáte s lidmi na pozicích
- Manažeři kybernetické bezpečnosti v režimu vyšších i nižších povinností podle zákona č. 264/2025 Sb.
- IT a security manažeři, kteří mají roli CISO na dosah a chtějí do ní vstoupit připravení
- Virtuální CISO a konzultanti, kteří za klienty jednají s vedením i s NÚKIB
- CIO, CRO a členové výboru pro řízení kybernetické bezpečnosti
Technický background pomůže, podmínkou ale není. Potřebujete praxi v IT, bezpečnosti nebo řízení a znalost principů ISO/IEC 27001, například z kurzu ISO 27000 Foundation.
Co budete po kurzu umět
- Postavit governance podle zákona: výbor, manažer, architekt, auditor, garanti aktiv a jejich oddělení
- Přeložit kybernetická rizika do korun a obhájit rozpočet před představenstvem
- Řídit incident tak, aby hlášení NÚKIB, komunikace a obnova běžely současně
- Napojit NIS2 na GDPR, DORA, CER, CRA a AI Act bez dvojí práce
- Řídit rizika umělé inteligence a nastavit AI governance podle ISO/IEC 42001
- Odejít s hotovou bezpečnostní strategií a board deckem vlastní firmy
Proč CISO Executive™ u TAYLLORCOX
Jinde platíte za kurz, u nás za výsledek. A komfort. A zážitek bez stresu.
- Campus, ne učebna. Pět dní v manažerském kampusu TAYLLORCOX v centru Prahy, kde se řeší vaše situace, ne slajdy. Skupina do 12 lidí, občerstvení po celý den, nebo živá online účast ve stejné skupině
- Krizový den. Třetí den vás zaskočí simulovaný ransomware. Rozhodujete pod tlakem, hodiny běží a lhůty k hlášení taky
- Lektoři, kteří to dělají. Učí praktikující CISO, auditoři a právníci, kteří certifikují firmy podle ISO/IEC 27001 a auditují soulad se zákonem
- Vlastní materiály. Česky, se šablonami registru rizik, bezpečnostní strategie, incident playbooku a board decku. Zůstávají vám
- Nanečisto, pak naostro. Čtvrtý den si zkoušku vyzkoušíte s rozborem odpovědí. Na ostrou přijdete, až když víte, že na ni máte
Manažery a bezpečnostní lídry školíme od roku 1994. CISO Executive™ jsme postavili pro ty, kdo chtějí roli zvládnout na úrovni vedení, ne jen splnit zákonné minimum.
Harmonogram: 5 dní, 5 výstupů, 1 certifikace
První denSkrýt agenduOtevřít agendu
09:00 – 10:30
Role CISO dnes
- Výkonný a nevýkonný CISO, kde v organizaci sedí a komu reportuje
- Profil role podle ENISA European Cybersecurity Skills Framework
- Etika a osobní odpovědnost
10:30 – 10:45
Coffee break
10:45 – 12:15
Zákon č. 264/2025 Sb. a NIS2
- Režim vyšších a nižších povinností, registrace regulovaných služeb
- Odpovědnost statutárního orgánu
- Kontroly a sankce NÚKIB
12:15 – 13:15
Oběd
13:15 – 14:45
Governance a role podle vyhlášky č. 409/2025 Sb.
- Výbor pro řízení kybernetické bezpečnosti
- Manažer, architekt, auditor a garant aktiva, jejich oddělení a zastupitelnost
- Reporting vedení
14:45 – 15:00
Coffee break
15:00 – 16:30
Průnik regulací a dokumentace
- GDPR, DORA, CER a zákon o kritické infrastruktuře, Cyber Resilience Act, AI Act
- Politiky, standardy a postupy, vazba na ISO/IEC 27001
- Výstup: regulatorní mapa vlastní organizace
Druhý denSkrýt agenduOtevřít agendu
09:00 – 10:30
Řízení rizik podle ISO/IEC 27005 a ISO 31000
- Aktiva, hrozby a zranitelnosti
- Kvalitativní a kvantitativní analýza, očekávaná roční ztráta
- Registr rizik
10:30 – 10:45
Coffee break
10:45 – 12:15
Risk appetite a ošetření rizik
- Vlastníci rizik a kritéria akceptace
- Přenos rizik a kybernetické pojištění
- Prohlášení o aplikovatelnosti
12:15 – 13:15
Oběd
13:15 – 14:45
Compliance a dodavatelský řetězec
- Analýza stávajícího stavu a modely zralosti
- Compliance program a řízení regulatorních změn
- Prověřování rizikovosti dodavatelů podle zákona
14:45 – 15:00
Coffee break
15:00 – 16:30
Audit
- Interní a externí audit, náprava zjištění
- GRC nástroje a AI v auditu
- Výstup: registr top 10 rizik a prohlášení o risk appetite
Třetí denSkrýt agenduOtevřít agendu
09:00 – 10:30
Bezpečnostní program
- Řízení programu a portfolia bezpečnostních projektů
- Provozní model a SOC
- Katalog bezpečnostních opatření a jejich životní cyklus
10:30 – 10:45
Coffee break
10:45 – 12:15
Architektura očima vedení
- Zero trust, identity a přístupy
- Cloud, síť, koncová zařízení a OT
- Bezpečný vývoj a šifrování
12:15 – 13:15
Oběd
13:15 – 14:45
Incidenty a kontinuita
- Incident management a hlášení incidentů NÚKIB
- Kontinuita podle ISO 22301
- Řízení změn
14:45 – 15:00
Coffee break
15:00 – 16:30
Krizový den
- Simulace ransomware útoku v reálném čase
- Rozhodování, komunikace a hlášení pod tlakem
- Výstup: incident playbook a krizový komunikační plán
Čtvrtý denSkrýt agenduOtevřít agendu
09:00 – 10:30
Od manažera k lídrovi
- Budování týmu, talent a nástupnictví
- Vliv bez formální moci
- Leadership v krizi
10:30 – 10:45
Coffee break
10:45 – 12:15
Představenstvo a bezpečnostní kultura
- Komunikace s vedením a board reporting
- Bezpečnostní kultura a vzdělávání podle zákona
- Práce se stakeholdery
12:15 – 13:15
Oběd
13:15 – 14:45
CISO v éře AI
- Rizika umělé inteligence a AI governance
- ISO/IEC 42001 a AI Act
- AI v bezpečnostním provozu
14:45 – 15:00
Coffee break
15:00 – 16:30
Měření a zkouška nanečisto
- KRI a KPI, assurance program, neustálé zlepšování
- Výstup: dashboard metrik pro vedení
- Zkouška nanečisto s rozborem odpovědí
Pátý denSkrýt agenduOtevřít agendu
09:00 – 10:30
Strategie: od cílů firmy k bezpečnostní roadmapě
- Strategické plánování a vazba na obchodní cíle
- Enterprise architektura a bezpečnostní roadmapa
10:30 – 10:45
Coffee break
10:45 – 12:15
Peníze a dodavatelé
- Rozpočet: CAPEX a OPEX, business case a návratnost investic do bezpečnosti
- Nákup, smluvní požadavky na bezpečnost a řízení dodavatelů
12:15 – 13:15
Oběd
13:15 – 14:45
Prezentace bezpečnostní strategie
- Každý účastník představí svou strategii a board deck skupině
- Zpětná vazba lektora a skupiny
- Výstup: bezpečnostní strategie a board deck
14:45 – 15:00
Coffee break
15:00 – 16:45
Certifikační zkouška CISO Executive™
- Certifikační zkouška: 60 otázek, 99 minut, 70 % k úspěchu
Pět dní od pondělí do pátku, 40 vyučovacích hodin. Každý den končí výstupem, který si odnesete do své firmy: regulatorní mapa, registr rizik, incident playbook, dashboard metrik a bezpečnostní strategie s board deckem.
Čtvrtý den zkouška nanečisto, pátý den akreditovaná certifikační zkouška. Výuka v kampusu TAYLLORCOX v Praze nebo živě online ve stejné skupině.
- Délka bloku 90 minut
- Vyučovacích hodin 40 hodin
- Občerstvení Ano
- Zkouška Ano, 60 otázek, 99 minut
Předpoklady
Praxe v IT, bezpečnosti nebo řízení a znalost principů ISO/IEC 27001, například na úrovni kurzu ISO 27000 Foundation. Pro roli manažera kybernetické bezpečnosti vyžaduje vyhláška č. 409/2025 Sb. nejméně 3 roky praxe.
Approved Trainer
Vladimír Ráb
Dvacet let pracoval tam, kde se IT skutečně láme: spravoval tisíce serverů, navrhoval sítě pro T‑Mobile, stavěl infrastrukturu poboček od Ukrajiny po Indii a pro Societe Generale řídil migraci 60 000 počítačů. DHL si ho do svých bezpečnostních týmů nasmlouvala třikrát.
- Certifikovaný Manažer, Auditor a Architekt kybernetické bezpečnosti dle zákona o kybernetické bezpečnosti, Accredited Trainer ISMS ISO/IEC 27001
- Certified Ethical Hacker (CEH), Certified EC-Council Instructor (CEI), Certified Network Defender (CND), EC-Council Incident Handler (ECIH), CCISO; certifikace CompTIA napříč vyučovaným portfoliem
- Microsoft (MCSE, MCSA) a Cisco (CCNP Security); od roku 2015 trenér TAYLLORCOX, úspěšnost absolventů u certifikačních zkoušek přes 98 %
Jiří Diepolt
Komplexní zkušenosti v IT a informační bezpečnosti získal v manažerských rolích ve společnostech ICL, IBM a KPMG. Následně působil druhé straně "barikády" působil v NEY spořitelním družstvu v roli CIO. Držitel certifikátů ISO27001 auditor, PRINCE2, ITIL, CIA a CISA, má rozsáhlé praktické zkušenosti v oblasti ISO 27001, DORA a NIS2. Konzultant a auditor v oblasti IT a bezpečnosti, virtuální CISO.
Jiří upřednostňuje interaktivní přístup ke školení, který zahrnuje praktické workshopy, případové studie a simulace. Dokáže jasně a stručně komunikovat složité koncepty, což umožňuje snadnou aplikaci EU nařízení DORA, NIS2, GDPR a další. Jeho pragmatický přístup a důraz na praktické znalosti z něj činí vyhledávaného auditora a trenéra.
Lucie Petrová Balýová
ISO 27001 Auditor | NIS2 compliance | IT právo
Advokátka s více než desetiletou praxí IT práva, auditů kybernetické bezpečnosti, implementace EU Cyber Security nařízení jako NIS2, DORA, CRA a další. Vede pracovní skupinu pro standardizaci rolí dle ECSF (European Cybersecurity Skills Framework), EU regulace NIS2 a zákona č. 264/2025 Sb., vč. vyhlášek. Aktivně se podílí na vzdělávání organizací, které spadají do kategorie „povinných osob“. Lucie vám pomůže více než „splnit zákon“, ale budovat reálnou kybernetickou odolnost a právní jistotu v prostředí rostoucích hrozeb a nových evropských nařízení.
Certifikace
CISO Executive™ | ISO 17024 Accredited
Jak získáte certifikát
Certifikát nedostanete za účast. Dostanete ho za to, že prokážete, že roli CISO zvládnete. A protože je akreditovaný dle ISO/IEC 17024, obstojí i tam, kde se ptají na CISM nebo CISSP.
Certifikační zkouška (konec 5. dne)
- 60 scénářových otázek s výběrem odpovědi, 99 minut, v češtině, bez pomůcek
- K úspěchu je potřeba 70 %, tedy 42 správných odpovědí ze 60
- Čtvrtý den si zkoušku vyzkoušíte nanečisto s rozborem odpovědí
Proč na akreditaci záleží
- NÚKIB pro manažera kybernetické bezpečnosti podle vyhlášky č. 409/2025 Sb. doporučuje CISM, CRISC, CISSP, Manažer BI nebo certifikaci od orgánu akreditovaného dle ISO/IEC 17024
- CISO Executive™ tento požadavek splňuje: certifikát vydává TAYLLORCOX, certifikační orgán akreditovaný dle ISO/IEC 17024, v české i anglické verzi
Certifikát platí 3 roky; k jeho udržení dokládáte praxi a 20 hodin dalšího vzdělávání ročně. Zkoušku můžete složit i bez našeho kurzu, pokud doložíte praxi a rovnocenné vzdělání.
Časté dotazy k CISO Executive™
Na co se nás před přihláškou ptáte nejčastěji.
- Jaký je rozdíl mezi CISO a manažerem kybernetické bezpečnosti podle zákona?
- Potřebuji tento kurz, když už mám kurz Manažer kybernetické bezpečnosti?
- Jaké jsou předpoklady?
- V jakém jazyce je kurz a zkouška?
- Co když zkoušku nesplním?
- Mohu se účastnit online?
- Mohu složit certifikaci bez kurzu?
- Jak se certifikát udržuje?
- Hodí se kurz i pro režim nižších povinností?
- Lze kurz zaplatit firmou nebo z dotace?
- Splňuje certifikát doporučení NÚKIB pro manažera kybernetické bezpečnosti?
Jak kurz hodnotí absolventi?
V čem jsou naše reference výjimečné? Nejsou to jednorázové akce. K nám se lidé vrací rádi a nezavírají před námi dveře.
Podívejte se na úplný seznam referenčních klientů, kteří na nás nedají dopustit.
Chcete to připravit na míru? Kontaktujte nás!
Zavolejte nám a my vám poradíme.
Jsme vám k dispozici na telefonním čísle +420 222 553 101 vždy od pondělí do pátku: 9:00 - 17:00.
Nemůžete volat? Zkuste nám napsat
Chcete získat dárek k narozeninám?
