Detail kurzu

Architekt kybernetické bezpečnosti

ICT Pro s.r.o.

Údaje aktualizovány 24. 9. 2026

Popis kurzu

Komplexní architektura kybernetické bezpečnosti zahrnuje ZoKB a NIS2, řízení rizik, ISMS/ISO27001, identity a přístupy, NGFW, SIEM a vysokou.

Obsah kurzu

Úvod do ZoKB a managementu rizik Úvod do aktuální legislativy kybernetické bezpečnosti, kritické infrastruktury a managementu rizik Požadavky zákona č. 264/2025 Sb., o kybernetické bezpečnosti, a zákona č. 266/2025 Sb., o odolnosti subjektů kritické infrastruktury Směrnice NIS2, směrnice CER, zákony a související normy Role architekta kybernetické bezpečnosti Zavádění ISMS a ISO 27001 v regulované organizaci nebo organizaci s kritickou infrastrukturou Kritická infrastruktura, regulované služby a významné informační systémy Fyzická bezpečnost objektů kritické infrastruktury Analýza rizik a zvládání rizik v prostředí kritické infrastruktury Návaznost opatření na analýzu rizik Správa a management aktiv v regulovaném prostředí Řízení dodavatelů Identity a kontrola přístupu Používání identit ve Windows a Active Directory Používání identit v Linuxu Řízení identity uživatelů pomocí centralizovaných IdM (Identity Management) Řízení přístupu a bezpečné chování uživatelů Řízení přístupu ke zdrojům operačního systému Řízení přístupu k databázím Správa hesel Implementace 2FA Zranitelnosti 2FA Zabezpečení klientů Antivirus a AntiMalware Next Generation antiviry Data Loss Prevention (DLP) systémy Správa certifikátů na klientech Šifrování disků a USB – Bitlocker a EFS Zabezpečení e-mailové a webové komunikace Logování a audit Logování ve Windows Logování v Linuxu Logování v aplikacích Typické logovací mechanismy Definice požadavků na zaznamenávání činnosti dle aktuální legislativy kybernetické bezpečnosti Požadavky na synchronizaci času (NTP) Logování přístupu a práce se síťovými prvky Logování na úrovni operačních systémů a na úrovni aplikací Centrální nástroje pro sběr logů a vyhodnocování událostí Popis základní funkcionality SIEM Bezpečnost vývoje a aplikací Srovnání různých architektur aplikací Zranitelnosti aplikací Akvizice, vývoj a údržba Principy bezpečného vývoje softwaru Systems Development Life Cycle (SDLC) Testování vyvíjených aplikací Využívání jednotných šablon pro automatizaci a správu Architektura sítě Next Generation Firewally Next-Generation Intrusion Prevention Systems (NGIPS) - Systémy prevence průniků nové generace DDoS – podstata útoku a způsoby ochrany Principy L2 a L3 segmentace sítě Principy vytváření DMZ Slučování a přiřazování aplikací do VLAN Implementace VPN a detekce kybernetických bezpečnostních událostí a incidentů Síťový a aplikační pohled Síťová bezpečnost Základní pravidla pro L2 a L3 design sítě Principy L2 útoků ARP-based Man-in-the-Middle útoky Útoky na STP (Spanning Tree) Útoky na VLAN Útoky na směrovací protokoly L3 Doporučení pro konfiguraci přepínačů – řízení přístupu Detekce a monitoring narušení Požadavky na nepřetržité vyhodnocování kybernetických bezpečnostních událostí Behaviorální analýza síťového provozu Implementace a nasazení SIEM Analýza zjištěných kybernetických bezpečnostních událostí Vyhodnocování a reakce na kybernetické bezpečnostní události a incident Zajišťování vysoké dostupnosti Metody analýzy pro business kontinuitu Požadavky na návrh vysoce dostupných systémů Vysoká dostupnost v praxi Vysoká dostupnost pro systémy řízení a systémy pracující v reálném čase Návaznosti na analýzy business kontinuity Support / Servis SLA pro zajištění vysoké dostupnosti Náhradní díly https://www.skoleni-ict.cz/kurz/Architekt-kyberneticke-bezpecnosti-AKB1.aspx

Cílová skupina

- Všichni zájemci, kteří chtějí zastávat roli architekta kybernetické bezpečnosti
Certifikát Osvědčení o úspěšném absolvování kurzu. Poznámka k ceně

Cena zahrnuje služby školitele, výukové materiály a osvědčení o absolvování.

Hodnocení





Organizátor