Školení informační a kybernetické bezpečnosti - KYBEZ
Složitá orientace v problematice kybernetické bezpečnosti nutí společnosti hledat způsoby, jak ochránit svoje duševní vlastnictví i data, která u nich vznikají. Nejslabším článkem celého procesu je člověk - zaměstnanec. Absolvent tohoto školení by měl po jeho splnění vědět, na co si dávat pozor z pohledu uživatele moderních komunikačních a informačních technologií, a odpovědně zamezit škodám, které mohou vzniknout.
Obsah školení
Školení tvoří sled témat a testových otázek. Jednotlivá témata jsou zaměřena na bezpečnost informací, ve všech jejich formách po jejich celý životní cyklus, tedy během jejich vzniku, zpracování, ukládání, přenosu a likvidace. Nedílnou součástí informační bezpečnosti je též kybernetická bezpečnost. Jedná se o základní školení, které nepožaduje odborné vstupní znalosti.
Pro koho je školení určeno
Základní školení informační bezpečnosti je vhodné pro všechny, kteří chtějí zlepšit ochranu svých dat, zejména digitálních. E-learningové školení je tak vhodné pro všechny zaměstnance v dané společnosti, bez rozdílu pracovního zařazení. Jeho cílem je seznámit běžného uživatele PC a dalších koncových zařízení (tabletů a telefonů) s možnými riziky napadení těchto zařízení a počítačových systémů, s rizikem ztráty dat, se základními technikami útočníků a obranou proti nim. Jedná se také o vhodné doplňující e-learningové školení ke školení o Ochraně osobních údajů – GDPR.
Toto školení lze využít jako organizační opatření ke zvyšování znalostí v oblasti informační a kybernetické bezpečnosti informačních systémů, dat a lidských zdrojů, , dle zákona č. 264/2025 Sb. o kybernetické bezpečnosti a souvisejících prováděcích vyhlášek (408/2025, 409/2025, 410/2025 a 412/2025 Sb.) a dle nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) – angl. General Data Protection Regulation, známé pod zkratkou GDPR.
Komu školení nedoporučujeme
Nejedná se o odborné školení ve smyslu vyhlášky č. 409/2025 Sb. o bezpečnostních opatřeních poskytovatele regulované služby v režimu vyšších povinností, ani ve smyslu vyhlášky č. 410/2025 Sb. o bezpečnostních opatřeních poskytovatele regulované služby v režimu nižších povinností. Jedná se o základní školení pro uživatele a provozovatele informačních systémů, kteří mohou zastávat i role administrátora, garanta aktiva, manažera, architekta a auditora kybernetické bezpečnosti. Pro tyto role toto školení postačí jako úvodní či opakovací školení, které je však potřeba doplnit odbornějším školením s hlubším výkladem problematiky.
Legislativa a normy
E-lerningové Školení informační a kybernetické bezpečnosti je vytvořeno v souladu s platnou legislativou Evropské unie, České republiky a mezinárodně uznávanými normami. Norem týkajících se oblasti informační a kybernetické bezpečnosti je mnoho. Níže jsou uvedeny ty nejdůležitější:
- Zákon č. 264/2025 Sb., o kybernetické bezpečnosti (nový)
- Vyhláška č. 412/2025 Sb., o bezpečnostních pravidlech pro orgány veřejné správy využívající služby poskytovatelů cloud computingu
- Vyhláška č. 410/2025 Sb., o bezpečnostních opatřeních poskytovatele regulované služby v režimu nižších povinností
- Vyhláška č. 409/2025 Sb., o bezpečnostních opatřeních poskytovatele regulované služby v režimu vyšších povinností
- Vyhláška č. 408/2025 Sb., o regulovaných službách
- Nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES v souvislosti se zákonem č. 110/2019 Sb., o zpracování osobních údajů
- Zákon č. 121/2000 Sb. o právu autorském, o právech souvisejících s právem autorským a o změně některých zákonů (autorský zákon)
- Zákon č. 412/2005 Sb. o ochraně utajovaných informací a o bezpečnostní způsobilosti
- Zákon č. 89/2012 Sb. občanský zákoník
- Zákon č. 240/2000 Sb. o krizovém řízení a o změně některých zákonů (krizový zákon) v souvislosti se zákonem č. 266/2025 Sb., o odolnosti subjektů kritické infrastruktury a o změně souvisejících zákonů (zákon o kritické infrastruktuře)
- Zákon č. 365/2000 Sb. o informačních systémech veřejné správy a o změně některých dalších zákonů
- Zákon č. 262/2006 Sb. zákoník práce
- Zákon č. 40/2009 Sb. trestní zákoník
- Nařízení vlády č. 432/2010 Sb. o kritériích pro určení prvku kritické infrastruktury
- Řada norem ISO/IEC 27000