O kurze
Organizátor:
Fakulta elektrotechniky a informatiky
Vzdelávací program:
Špecialista kybernetickej bezpečnosti
Kód kurzu: ŠKB
Úroveň: Pokročilý
Forma: Prezenčne alebo online (interaktívna forma s diskusiou a kvízmi), praktické cvičenie
Kontaktná osoba: Ing. Štefan Balogh, PhD., stefan.balogh@stuba.sk
Pre koho je kurz určený?
Kurz je určený pre zamestnanca, ktorý je špecializovaný na oblasť bezpečnosti informácií a riadenia rizík kybernetickej bezpečnosti, zodpovedný za návrh, implementáciu, obstaranie, prevádzku, údržbu a posudzovanie bezpečnostných mechanizmov a riešení. Do kategórie spadajú:
Bezpečnostní analytici (monitorovanie incidentov, SOC)
Špecialisti na kybernetickú bezpečnosť (už pôsobiaci v oblasti KB)
Etickí hackeri a penetrační testeri (interní alebo externí)
Interní audítori (kontrola bezpečnostných opatrení)
Pracovníci compliance a risk manažmentu
Ciele kurzu
- poznať a osvojiť si právne a etické požiadavky na zaručenie bezpečnosti informačných aktív,
- rozumieť zraniteľnostiam, hrozbám a rizikám v informačnej a kybernetickej bezpečnosti,
- nadobudnúť schopnosť navrhnúť, implementovať, udržiavať a prevádzkovať bezpečnostné mechanizmy a riešenia,
- nadobudnúť schopnosť navrhovať a prezentovať bezpečnostné stratégie, bezpečnostné politiky a bezpečnostnú architektúru,
- nadobudnúť znalosti o technikách a metódach vyhodnocovania efektívnosti bezpečnostných mechanizmov a riešení a uplatňovať ich v procesoch organizácie,
- nadobudnúť zručnosť kvalifikovane komunikovať a spolupracovať s informatikmi, formulovať problémy, posudzovať a implementovať navrhované opatrenia,
- nadobudnúť schopnosť navrhovať procesy riadenia rizík v informačnej a kybernetickej bezpečnosti.
Organizácia a sylaby kurzu
Rozsah vzdelávania: 50 hodín
Počet účastníkov: 20
Spôsob hodnotenia: Hodnotenie 80% a viac v záverečnom teste.
Certifikácia: Osvedčenie o absolvovaní kurzu
Predpoklad: Účasť na kurze je viazaná na predošlé odborné skúsenosti z oblasti informačnej bezpečnosti a kybernetickej bezpečnosti minimálne v rozsahu sylabov pre odborného zamestnanca a IT manažéra.
| Číslo | Prednáška | Prezentácia |
|---|---|---|
| T1 | Úvod do informačnej bezpečnosti | 📄 Stiahnuť |
| T2 | Úvod do problematiky kybernetickej bezpečnosti | 📄 Stiahnuť |
| T3 | Význam osobných údajov a citlivých informačných aktív | 📄 Stiahnuť |
| T4 | Štruktúra bezpečnostnej dokumentácie kybernetickej bezpečnosti | 📄 Stiahnuť |
| T5 | Klasifikácia aktív a kategorizácia sietí a informačných systémov | 📄 Stiahnuť |
| T6 | Analýza rizík | 📄 Stiahnuť |
| T7 | Personálna bezpečnosť | 📄 Stiahnuť |
| T8 | Riadene prístupových práv | 📄 Stiahnuť |
| T9 | Riadene kybernetickej bezpečnosti vo vzťahoch s tretími stranami a bezpečnosť dodávateľského reťazca | 📄 Stiahnuť |
| T10 | Bezpečnosť prevádzky informačných systémov a sietí | 📄 Stiahnuť |
| T11 | Hodnotenie zraniteľností a bezpečnostných aktualizácií | 📄 Stiahnuť |
| T12 | Bezpečnosť softvéru a ochrana proti škodlivému kódu | 📄 Stiahnuť |
| T13 | Sieťová a komunikačná bezpečnosť | 📄 Stiahnuť |
| T14 | Bezpečnosť DNS | 📄 Stiahnuť |
| T15 | Architektúra a bezpečnosť z pohľadu VPN | 📄 Stiahnuť |
| T16 | Fyzická bezpečnosť a bezpečnosť prostredia | 📄 Stiahnuť |
| T17 | Riadene kybernetických bezpečnostných incidentov | 📄 Stiahnuť |
| T18 | Kryptografické bezpečnostné opatrenia | 📄 Stiahnuť |
| T19 | Kvalifikovaný elektronický podpis, časová pečiatka a mandátny certifikát základy | 📄 Stiahnuť |
| T20 | Riadene kontinuity činností (BCM) základy | 📄 Stiahnuť |
| T21 | Audit a kontrolné činnosti | 📄 Stiahnuť |
| T22 | Požiadavky na bezpečný vývoj a SSDLC | 📄 Stiahnuť |
| T23 | Kybernetická bezpečnosť systémov OT/SCADA | 📄 Stiahnuť |
| T24 | Bezpečnosť IoT (internet vecí) | 📄 Stiahnuť |
| T25 | Základy sociálneho inžinierstva | 📄 Stiahnuť |
| T26 | Základy trestného práva v kontexte informačných technológií a kybernetickej bezpečnosti | 📄 Stiahnuť |
| T27 | Ochrana pred online podvodmi | 📄 Stiahnuť |
| T28 | Ochrana súkromia v digitálnom veku základné princípy | 📄 Stiahnuť |
| T29 | Ochrana voči dezinformáciám | 📄 Stiahnuť |
| T30 | Princípy ochrany súkromia a duševného vlastníctva pri využívaní umelej inteligencie | 📄 Stiahnuť |
| T31 | Cvičenia | |
| T32 | Záverečný test |
Prihlasovací formulár
Prosím, vyberte si vhodný termín kurzu a následne vyplňte registračný formulár. Po odoslaní vás budeme kontaktovať s ďalšími informáciami.
Slovak