Popis kurzu:
Awareness Core je vstupní úroveň řízeného systému vzdělávání v kybernetické bezpečnosti (KB).
Je navržena pro organizace, které potřebují rychle, smysluplně a prokazatelně splnit povinnost osvěty podle NIS2 – bez zbytečné operativní zátěže pro manažera KB.
Nejde o e-learning ani jednorázové školení. Jde o kontrolovaný, auditovatelný výstup, o který se lze opřít.
Komu je kurz určen:
Pro organizace od 100 zaměstnanců a firmy, na které dopadá
Pro manažery kybernetické bezpečnosti (CISO), IT manažery a vedení, kteří:
- nechtějí řešit obsah a formu školení
- potřebují jasný důkaz splnění povinnosti NI2
- chtějí připravit půdu pro další kroky
Awareness Core je základ pyramidy řízeného systému vzdělávání:
- vytváří společný jazyk
- nastavuje minimální úroveň povědomí
- umožňuje plynulý přechod k vyšší zralosti
Bez tohoto základu není možné dlouhodobě stavět compliance ani governance.
Obsah kurzu:
Problémy ve firmě: Zaměstnanci nechápou, jaké kybernetické hrozby na ně číhají, management vnímá NIS2 jako IT problém a manažer kybernetické bezpečnosti ztrácí čas edukací a vysvětlováním.
Řešení: Awareness Core je jednoznačná a srozumitelná osvěta zaměstnanců doplněná management briefingem, který vysvětluje odpovědnost vedení a nastavuje realistická očekávání.
Awareness Core obsahuje:
Osvěta zaměstnanců
- 60 min seminář / webinář na témata KB
- srozumitelná a praktická forma
- bez technických detailů a strašení
- zaměřená na: reálné hrozby, chování zaměstnanců, správnou reakci při incidentu
Cílem není „vzdělat odborníky“, ale změnit chování zaměstnanců.
Management briefing (90 min)
- odpovědnost vedení v oblasti kybernetické bezpečnosti
- role managementu podle NIS2
- co má vedení schvalovat, kontrolovat, a co naopak neřešit operativně
Certifikace:
Každé školení je zakončeno prokazatelným výstupem, který lze použít při kontrole nebo auditu:
- seznam proškolených osob
- popis obsahu školení
- vazba na povinnost osvěty podle NIS2
- jednoznačné shrnutí splnění povinnosti
Materiály:
Manažer kybernetické bezpečnosti získá:
- splněnou povinnost osvěty zaměstnanců
- informované vedení, které chápe svou roli
- informované zaměstnance o KB
- auditovatelný dokument
- minimální operativní zátěž
