Bezpečnost nelze ponechat pouze na IT
Technický tým může řešit příčinu útoku, ale o odstavení provozu, komunikaci s klienty, zapojení externích partnerů nebo přijetí obchodního rizika rozhoduje vedení.
[ Firemní školení pro management ]
Při kybernetickém incidentu nerozhoduje jen IT. Rozhoduje vedení.
Když útok zastaví provoz, ohrozí data nebo zasáhne klienty, nestačí vědět, co se stalo v systému. Vedení musí rychle určit priority, rozdělit odpovědnost a rozhodnout, jak bude firma reagovat. Připravíme management na rozhodnutí, která mohou ovlivnit kontinuitu provozu, reputaci i další dopady incidentu.
[ Odpovědnost vedení ]
Krizový plán nepomůže, pokud nikdo neví, kdo má rozhodnout
Kybernetický incident se během několika minut může změnit z technického problému v provozní, právní a reputační krizi. Vedení proto potřebuje rozumět rizikům natolik, aby dokázalo klást správné otázky, určit priority a přijmout rozhodnutí i ve chvíli, kdy nemá všechny informace.
Odpovědnost musí být jasná před incidentem
Pokud nejsou předem rozdělené role a pravomoci, firma během krize ztrácí čas. Nejasné kompetence mohou zpomalit reakci a prohloubit dopady incidentu.
Bezpečnost soupeří o rozpočet s dalšími prioritami
Management potřebuje rozlišit skutečně zásadní opatření od výdajů bez jasného přínosu a rozhodovat podle rizika, nikoliv jen podle ceny nebo technických parametrů.
Způsob komunikace může dopad incidentu zmírnit i zhoršit
Nevhodná, opožděná nebo nekoordinovaná komunikace může poškodit důvěru zaměstnanců, klientů i partnerů.
[ Výsledek školení ]
Vedení bude vědět, na co se ptát a podle čeho rozhodovat
01
Rozpozná rizika důležitá pro byznys
Klikněte pro více →01
Účastníci dokážou propojit technické bezpečnostní riziko s jeho dopadem na provoz, finance, klienty a reputaci organizace.
← Zpět02
Ujasní si odpovědnosti
Klikněte pro více →02
Pochopí, které role a pravomoci musí být nastavené před incidentem a kde končí odpovědnost IT a začíná odpovědnost vedení.
← Zpět03
Dokáže určit priority
Klikněte pro více →03
Management získá rámec pro rozhodování o bezpečnostních opatřeních, rozpočtu a přijatelném riziku.
← Zpět04
Bude připravenější na incident
Klikněte pro více →04
Účastníci si projdou rozhodování pod tlakem a zjistí, kde mohou vzniknout nejasnosti v eskalaci, koordinaci a komunikaci.
← Zpět[ Cílová skupina ]
Pro lidi, kteří nesou odpovědnost za chod organizace a její týmy
Školení je určené členům vedení a dalším rozhodovacím rolím. Nevyžaduje technické vzdělání ani předchozí znalosti kybernetické bezpečnosti.
[ Je vhodné například pro ]
- Majitele firem a jednatele
- Členy představenstva
- Top management
- Vedoucí oddělení a týmů
- Provozní a finanční management
- HR a komunikační role
- Osoby odpovědné za kontinuitu provozu
- Další pracovníky zapojené do krizového rozhodování
[ Obsah školení ]
Kybernetická bezpečnost z pohledu rozhodování, odpovědnosti a fungování firmy
Konkrétní hloubku témat i použité scénáře přizpůsobíme oboru, velikosti, prostředí a rozdělení odpovědností ve vaší organizaci.
01Kybernetická rizika očima vedení
- Jak převést technické riziko do dopadu na byznys
- Která aktiva, procesy a služby jsou pro firmu kritické
- Jak poznat riziko, kterému musí management věnovat pozornost
- Jaké otázky pokládat interním a externím specialistům
02Povinnosti managementu a osobní odpovědnost
- Odpovědnost vedení za řízení bezpečnostních rizik
- Relevantní souvislosti NIS2 a GDPR
- Jak zajistit, aby rozhodnutí a přijatá opatření byla doložitelná
- Co musí management řídit a co může delegovat
03Bezpečnostní politika a rozdělení rolí
- Kdo je za co odpovědný před incidentem, během něj a po něm
- Rozdělení pravomocí mezi vedení, IT a další týmy
- Eskalační postupy
- Spolupráce s externími dodavateli a partnery
04Řízení rizik a kontinuita provozu
- Jak určovat kritické procesy
- Jak pracovat s pravděpodobností a dopadem
- Co může firma dočasně zastavit a co musí zachovat
- Krizové scénáře a náhradní postupy
- Návrat k běžnému provozu
05Rozhodování během incidentu
- Jak rozhodovat s omezenými a měnícími se informacemi
- Kdy aktivovat krizový tým
- Jak určit priority prvních hodin
- Kdy zapojit právníky, pojišťovnu, specialisty nebo další partnery
- Jak dokumentovat zásadní rozhodnutí
06Interní a externí komunikace
- Komunikace se zaměstnanci
- Informování klientů a obchodních partnerů
- Koordinace technické, právní a manažerské komunikace
- Základy mediální komunikace během incidentu
- Jak zabránit protichůdným nebo předčasným sdělením
07Investice do bezpečnosti
- Jak určovat priority bezpečnostních opatření
- Jak posuzovat náklady ve vztahu k riziku
- Jak vyhodnocovat očekávaný přínos
- Kde vzniká falešný pocit bezpečí
- Jak průběžně ověřovat účinnost přijatých opatření
08Bezpečnostní kultura
- Jak vedení ovlivňuje chování zaměstnanců
- Proč samotné směrnice nestačí
- Jak motivovat lidi k hlášení chyb a podezřelých situací
- Jak nastavit bezpečnost jako součást běžného fungování firmy
[ Forma školení ]
Méně teorie. Více rozhodnutí, která musí vedení skutečně udělat.
Školení probíhá prezenčně a propojuje srozumitelný výklad s diskusí, praktickými příklady a rozhodovacími scénáři. Podle dohody může jeho součástí být také tabletop cvičení přizpůsobené prostředí organizace.
01
Interaktivní výklad
Klikněte pro více →01
Jednotlivá témata vztahujeme k reálnému fungování organizace. Účastníci mohou průběžně otevírat otázky, které řeší ve svých týmech a rolích.
← Zpět02
Rozhodovací scénáře
Klikněte pro více →02
Management pracuje se situacemi, ve kterých musí určit priority, rozdělit odpovědnost a zvolit další postup.
← Zpět03
Tabletop cvičení
Klikněte pro více →03
Účastníci procházejí moderovaným scénářem simulovaného incidentu, dostávají nové informace a rozhodují o reakci organizace. Cvičení nezasahuje do skutečných systémů ani provozu.
← Zpět04
Vyhodnocení, doporučení a Q&A
Klikněte pro více →04
Společně projdeme rozhodnutí, nejasné kompetence a slabá místa. Firma následně obdrží shrnutí a doporučení; součástí je prostor pro dotazy.
← Zpět[ Organizační informace ]
Obsah přizpůsobíme vašim rolím, rizikům i způsobu rozhodování
Délka školení se odvíjí od domluvené hloubky, velikosti skupiny, rozsahu diskuse a zapojení tabletop scénáře. Nejde o dvě pevně oddělené cenové varianty. Připravíme rozsah odpovídající potřebám konkrétní organizace.
- Forma
- Prezenčně
- Délka
- 2–4 hodiny
- Počet účastníků
- 5–30 osob
- Vstupní znalosti
- Nejsou potřeba
- Cena
- Od 45 000 Kč
- Možná forma
- Interaktivní školení nebo školení s tabletop cvičením
- Přizpůsobení
- Podle oboru, prostředí, rizik a rozdělení odpovědností
- Součástí
- Prezentace, příručka, checklist, vzdělávací materiály a certifikát
- Zakončení
- Diskuse a Q&A
- Výstup z tabletopu
- Shrnutí průběhu a doporučení
[ Kdo vás bude školit ]
Pavel „SPAJK“ Matějíček
Pavel „Spajk“ Matějíček je lektor a konzultant kybernetické bezpečnosti ve společnosti BOIT. V oblasti kybernetické bezpečnosti se pohybuje více než 10 let a profesně se zaměřuje především na bezpečnostní povědomí uživatelů, prevenci sociálního inženýrství a praktickou ochranu firemních dat v každodenním provozu. Dříve působil ve společnosti ESET, kde se podílel na vzdělávání a osvětě v oblasti kybernetických hrozeb.
Ve školeních staví na srozumitelném výkladu bez zbytečného technického žargonu a na reálných situacích z praxe. Managementu pomáhá převést technická témata do souvislostí důležitých pro řízení rizik, fungování firmy a rozhodování během incidentu.
[ Proč BOIT ]
Překládáme kybernetická rizika do jazyka vedení
Spojujeme bezpečnost s fungováním firmy
Nezůstáváme u technických pojmů. Ukazujeme jejich dopad na provoz, finance, klienty, reputaci a odpovědnost vedení.
Pracujeme s reálnými scénáři
Účastníci si mohou rozhodování vyzkoušet na situacích, které odpovídají skutečnému průběhu bezpečnostního incidentu.
Obsah upravujeme na míru
Zohledníme obor, velikost organizace, její rizika, interní pravidla i rozdělení rolí.
Odkryjeme nejasnosti dřív než incident
Tabletop pomáhá objevit slabá místa v rozhodování, eskalaci a komunikaci ve chvíli, kdy ještě nemají reálné následky.
[ Zkušenosti klientů ]
Připravené vedení dává firmě během incidentu náskok
Pavlova kyber školení mají tempo jako hokejový zápas – svižné, praktické a plné zapojení. Účastníci nejsou jen diváci, ale i aktivní hráči. Žádná nuda, jen jasné poznatky použitelné ihned v praxi.
S Pavlem spolupracujeme jako Accolade již několik let. Díky jeho proaktivnímu přístupu je jeho školení v naší společnosti jedno z nejoblíbenějších a s největší účastí. Zaujmou publikum napříč generacemi.
S BOIT dlouhodobě spolupracujeme na přednáškách o informační bezpečnosti. Pavel kombinuje špičkovou odbornost s vtipným podáním. Za 10+ let organizace odborných akcí patří BOIT k nejlepším partnerům. Doporučuji.
[ FAQ ]
Co potřebujete vědět před objednáním
01Potřebují účastníci technické znalosti?
Ne. Školení je zaměřené na řízení, odpovědnost a rozhodování. Technická témata vysvětlujeme v souvislostech důležitých pro management.
02Pro koho je školení vhodné?
Pro top management, majitele, jednatele, členy představenstva, vedoucí oddělení, team leadery a další role zapojené do řízení rizik nebo krizového rozhodování.
03Pro kolik lidí je školení určené?
Doporučená velikost skupiny je 5 až 30 účastníků. U tabletop cvičení je výhodné zapojit různé role, které by se podílely na řešení skutečného incidentu.
04Co je tabletop cvičení?
Jde o moderovanou simulaci incidentu, při které účastníci postupně dostávají nové informace a rozhodují o dalším postupu. Nezasahuje se do skutečných systémů a cvičení nenarušuje běžný provoz.
05Je tabletop součástí školení?
Ano, podle dohody může být začleněn do celkového rozsahu 2–4 hodin. Jeho scénář a hloubku přizpůsobíme konkrétní organizaci.
06Přizpůsobíte scénář naší firmě?
Ano. Můžeme zohlednit váš obor, klíčové procesy, typická rizika, strukturu týmů a rozdělení odpovědností.
07Dostaneme po tabletopu nějaký výstup?
Ano. Firma obdrží shrnutí průběhu a doporučení vycházející z rozhodování, komunikace a spolupráce během cvičení.
08Co účastníci po školení dostanou?
Součástí jsou prezentace, příručka, checklist, vzdělávací materiály a certifikát.
09Kolik školení stojí?
Cena začíná na 45 000 Kč. Výsledná nabídka závisí na délce, hloubce, počtu účastníků a rozsahu případného tabletop scénáře.