Kyberzákon prakticky: jak zvládnout nižší režim povinností

O webináři

Registrace regulované služby podle zákona o kybernetické bezpečnosti je teprve prvním krokem. Od potvrzení registrace běží lhůta jednoho roku, ve které musíte postupně zavádět bezpečnostní opatření. Ani v nižším režimu jich není málo a nejdou zavést přes noc: odpovědnost vedení, odpovědná osoba, kontinuita provozu, incidenty a další.

Řada společností to navíc řeší poprvé – nový kyberzákon výrazně rozšířil okruh regulovaných subjektů, takže pod něj možná spadáte i v případě, že jste se dříve kybernetickou bezpečností vůbec nezabývali. O to důležitější je k nastavení opatření přistoupit funkčně a neudělat z toho papírový projekt. Opatření, která zůstanou jen v dokumentech a neodpovídají reálnému provozu, vám při kontrole ani při incidentu nepomohou.

Na webináři si projdeme, co konkrétně po registraci nastavit, jak na to jít prakticky bez zbytečně složitých metodik a co si připravit tak, abyste mohli plnění kdykoliv doložit.

Program

• Jak a kde začít: první kroky po registraci
• Nezbytná opatření v nižším režimu: povinné minimum – role a odpovědnosti, přehled bezpečnostních opatření, aktiva a rizika, dodavatelé, lidé, kontinuita, incidenty
• Vyhodnotitelná opatření v nižším režimu: opatření, u kterých sami posoudíte míru a relevanci zavedení – přístupy, detekce, síťová a aplikační bezpečnost, kryptografie.