Manažer Kybernetické Bezpečnosti (MKB)
Připravíme vás na roli Manažera KB dle zák. č. 264/2025 Sb., požadavků NÚKIB a směrnice NIS2. Získáte praktické tipy pro technickou, procesní a právní implementaci, včetně řízení rizik. Kurz vč. certifikace splňuje vyhlášku č. 409/2025 Sb., v rozsahu ENISA ECSF a je zakončen akreditovanou certifikační zkouškou.
Virtual Training nebo e-Learning?
Máme dostatečnou flexibilitu, takže vybírat můžete jak prezenční termíny, tak online kurzy.
Zkuste živý kurz virtuálněCílová skupina MKB
Absolventi kurzu Manažer Kybernetické Bezpečnosti MKB jsou (nejenom) osoby odpovědné za řízení kybernetické bezpečnosti v organizaci.
Vhodný je i pro zástupce organizací spadajících do režimu vyšších povinností, kteří chtějí získat praktické dovednosti pro implementaci bezpečnostních opatření, řízení incidentů a komunikace s NÚKIB.
Typicky se jedná o:
- Manažery Kybernetické Bezpečnosti (MKB)
- Členy výborů pro řízení kybernetické bezpečnosti
- Vedoucí IT, Bezpečnostní ředitele, Risk a Compliance
- Konzultanti implementující ISO 27001, ISO 27005, ISO 27035
%20Eli%C5%A1ka%20Houhov%C3%A1,%20Grant%20Thornton%20TAYLLORCOX.jpg "Grant Thornton Manažerka Kybernetické Bezpečnosti Eliška Houhová")
Co vás kurz naučí
- Plnit povinnosti ZKB, NÚKIB, NIS2
- Řídit rizika a vyhodnocovat dopady incidentů
- Tvořit vnitřní předpisy, bezpečnostní politiky a směrnice
- Využít ISO/IEC 27001 a 27002 pro plnění požadavků § 264/2025 Sb.
- Nastavit pravidla pro spolupráci s ArKB, AKB, Pověřenou osobou a Garantem aktiv
Materiály
Učíme to, co skutečně vyžaduje zákon.
Sylabus kurzu reflektuje všechny kompetence, znalosti a praxi. Přesah do ISO 27001, ISO 22301 a ISO 31000: učíme řídit rizika, kontinuitu i bezpečnost dle nejnovějších standardů ISO, ENISA a NÚKIB.
Garantujeme aktuální obsah: kurz průběžně aktualizujeme podle výkladů, metodik a harmonogramů NÚKIB, abyste měli vždy jistotu, že školení odpovídá platné legislativě i praxi.
Legislativní základ kurzu tvoří aktuální prováděcí vyhlášky. Díky tomu je obsah kurzu plně sladěn s novou právní úpravou a požadavky NÚKIB i směrnice NIS2 v rozsahu zákona č. 264/2025 Sb. a vyhlášek:
- č. 408/2025 Sb. o regulovaných službách,
- č. 409/2025 Sb. pro subjekty s vyššími povinnostmi,
- č. 410/2025 Sb. nejen pro subjekty s nižšími povinnostmi.
Harmonogram a certifikace
09:00 – 10:30
Úvod
- cíle
- očekávání
- metodiky v programu
Legislativa pro MKB
- definice role
- kompetenční model
- povinnosti, neslučitelnosti funkcí
- praktická implementace zák. 264/2025 Sb.
Governance a reporting
- jak správně nastavit strukturu řízení kybernetické bezpečnosti
- jak nastavit komunikaci s vedením, výborem pro řízení kybernetické bezpečnosti a státními orgány
Systém řízení bezpečnosti informací a řízení rizik
- praktický pohled na ISO/IEC 27001
- plán zvládání rizik, hodnocení aktiv
- tvorba prohlášení o aplikovatelnosti
10:30 – 10:45
Coffee Break
10:45 – 12:15
Incident management a reakce
- povinnosti při bezpečnostních incidentech
- komunikace s NÚKIB
- nastavení procesu reakce a eskalace
- praktické příklady z oblasti ransomwaru a úniků dat
Dodavatelský řetězec a třetí strany
- regulatorní požadavky na dodavatele, due diligence
- smluvní nastavení a řízení rizik v dodavatelském řetězci
- checklist pro hodnocení dodavatelů a vzorové klauzule do smluv
12:15 – 13:15
Oběd | Lunch
13:15 – 15:00
Praktické dovednosti, integrace a příprava na audit
- organizační bezpečnostní opatření
- role a odpovědnosti
- politika bezpečnosti
- školení zaměstnanců
- řízení přístupu a interní směrnice.
Technická bezpečnostní opatření
- zálohování, šifrování, segmentace sítí
- detekční a preventivní mechanismy (IDS/IPS, EDR) atd.
15:00 – 15:15
Coffee break
15:15 – 16:30
Fyzická bezpečnost a provozní opatření
- ochrana serveroven, kontrola přístupu, kamerové systémy, atd.
Opatření pro řízení dodavatelského řetězce
- due diligence, smluvní požadavky, audit dodavatelů
- řízení přístupu třetích stran do systémů
Opatření pro detekci, reakci a obnovu
- incident response, forenzní připravenost, plán obnovy po havárii, kybernetická cvičení.
Integrace opatření do systému řízení
- jak propojit opatření s řízením rizik, reportingem pro vedení, interními audity a přípravou na kontrolu NÚKIB nebo certifikační audit ISO 27001
16:00 – 17:00
Zkouška
- Certifikace Manažer ZoKB §264/2025 Sb.
★ Certifikace
Přípravný kurz včetně certifikace, kterou definuje zák. 264/2025 Sb. a vyhláška 409/2025 Sb. pro roli Manažer kybernetické bezpečnosti (MKB)
Certifikační zkouška probíhá v rámci školení poslední den kurzu. Kandidáti, kteří se účastní kurzu formou virtuální třídy, absolvují certifikační zkoušku rovněž online.
❐ Informace ke zkoušce
- Otázek: 40
- Min. úspěšnost: 60%
- Platnost certifikátu: 3 roky, jazyk zkoušky čeština
- Délka bloku 90 minut
- Vyučovacích hodin 8 hodin
- Občerstvení Ano
- Zkouška Ano
Předpoklady
Základní znalost systému řízení informační bezpečnosti ISMS (Information Security Management System) dle ISO/IEC 27001, nebo absolvování ISMS Intro™ >
Proč s námi
Rozhodujte se objektivně. Budujte bezpečnost na principech, ne na produktech.
TAYLLORCOX akreditované kurzy, které jsou technologicky neutrální a nezávislé na dodavatelích. Cílem není propagovat ani prodávat konkrétní IT služby, HW či SW.
Do českého legislativního prostředí nostrifikujeme objektivní a standardizované know-how v oblasti právní, procesní a technické kyberbezpečnosti. Naučíme vás rozhodovat se na základě osvědčených postupů, regulatorních požadavků a řízení rizik, nikoli podle konkrétních technologií.
Certifikace
Manažer Kybernetické Bezpečnosti | Certified Cybersecurity Manager
Národní certifikace kybernetické bezpečnosti dle zákona 264/2025 Sb.
Kurz je nostrifikován dle NIS2, ENISA / ECSF a splňuje národní kvalifikační rámec kompetence Manažera Kybernetické Bezpečnosti. Akreditace pro certifikaci osob ISO 17024 a zákona 264/2025 Sb., včetně příslušných vyhlášek. Můžete navíc získat hned 2 certifikáty, které jsou uznávané jak v českém prostředí, tak v celé EU.
Certifikát kurzu
- Dle zákona č. 264/2025 Sb.
- a navazující vyhlášky č. 409/2025 Sb.
- Accredited Training Organisation: ISO 17024
European Passport: Certified Cybersecurity Manager (ENISA / ECSF)
Nespornou výhodou tohoto kurzu je možnost vyžádání EU cyber security „řidičáku“ pro výkon role Manažer Kybernetické Bezpečnosti. Certifikát je akreditován v kompetenčním rámci ENISA European Cybersecurity Skills Framework (ECSF).
EU certificate / Digital Passport
- Certified Cybersecurity Manager (CCM)
- ECSF role ID: M-01 Governance & Management
Garanti kurzu
Jan Cuřín
Absolvent ČVUT FEL, následně poradce s mezinárodním přesahem v oblasti implementace a optimalizace systému řízení informační (ITSM) a kybernetické (ISMS) bezpečnosti. Získané zkušenosti aplikuje z pozice akreditovaného Lead Auditora v oblastech IT Service Managementu, ISMS a GDPR.
- Autor Cyber Security standardů
- Lead Auditor ITSM ISO 20000, ISMS ISO/IEC 27001
- Approved Trainer & Lead Auditor GDPR (EU 2016/679) dle ISO/IEC 17067
Lucie Balýová
ISO 27001 Auditor | NIS2 compliance | IT právo
Advokátka s více než desetiletou praxí IT práva, auditů kybernetické bezpečnosti, implementace EU Cyber Security nařízení jako NIS2, DORA, CRA a další. Vede pracovní skupinu pro standardizaci rolí dle ECSF (European Cybersecurity Skills Framework), EU regulace NIS2 a zákona č. 264/2025 Sb., vč. vyhlášek. Aktivně se podílí na vzdělávání organizací, které spadají do kategorie „povinných osob“. Lucie vám pomůže více než „splnit zákon“, ale budovat reálnou kybernetickou odolnost a právní jistotu v prostředí rostoucích hrozeb a nových evropských nařízení.
Jak kurz hodnotí absolventi?
Excelentní hodnocení ☆☆☆☆☆ od 396 hodnotících
V čem jsou naše reference výjimečné? Nejsou to jednorázové akce. K nám se lidé vrací rádi a nezavírají před námi dveře.
- Radek V.
- 10.11.25
- ☆☆☆☆☆
Vynikající kurz
- Lucie M.
- 10.11.25
- ☆☆☆☆☆
Komplexní pojetí tématu, navázané na příklady z praxe, naprostá spokojenost.
- Irena S.
- 10.11.25
- ☆☆☆☆☆
Vše perfektní, hodnotím kladně člověka z praxe
- Petr B.
- 24.06.25
- ☆☆☆☆☆
Jinak než výborně se tento kurz hodnotit nedá. Praktické příklady a tipy jsou doplněné o metodiku, kterou pochopí i člověk, jenž se tématu začíná teprve věnovat.
- Lumír N.
- 23.05.25
- ☆☆☆☆☆
Pro první seznámení s legislativou hodně informací na stanovený čas, ale přehledně vysvětleno.
- Tomáš G.
- 23.05.25
- ☆☆☆☆☆
Dobře strukturovaný kurz lektora se zkušenostmi z praxe.
- Pavel B.
- 04.03.25
- ☆☆☆☆☆
- ComSource
Pro mne přínosné potvrzení si vlastních postupů a praxe.
- Petr K.
- 04.03.25
- ☆☆☆☆☆
- Gordic
Jedním slovem obohacující.
- Milan B.
- 28.08.24
- ☆☆☆☆☆
- Dopravní podnik hl. města Prahy
Komplexní kurz obohacený best practice a případovými studiemi z praxe lektorky. Výborný odborný projev jak právní, tak technický.
- Šimon K.
- 25.06.24
- ☆☆☆☆☆
Vysoká profesionalita lektora, otevřený k otázkám a diskusi, praktické ukázky
Zobrazit dalších 10 recenzí absolventů
Podívejte se na úplný seznam referenčních klientů, kteří na nás nedají dopustit.
Chcete to připravit na míru? Kontaktujte nás!
Zavolejte nám a my vám poradíme.
Jsme vám k dispozici na telefonním čísle +420 222 553 101 vždy od pondělí do pátku: 9:00 - 17:00.
Nemůžete volat? Zkuste nám napsat
Chcete získat dárek k narozeninám?
