Praktická kvantifikace kybernetických rizik s Clever Risk Quantifier™ – 4 hodiny

V tomto čtyřhodinovém online workshopu vytvoříme rizikový scénář od úplného začátku. Od formulace hrozby a scénáře se postupně dostaneme k odhadu frekvence, zranitelnosti a velikosti škody, práci s nejistotou, modelování bezpečnostních opatření a výpočtu aktuální a reziduální rizikové expozice v Clever Risk Quantifier™.

Kurz je koncipován jako praktický online workshop. Nebudeme pracovat pouze s předem připraveným modelem. Rizikový scénář společně vytvoříme od nuly a na jednotlivých krocích si vysvětlíme, proč dané hodnoty zadáváme, jak lze jejich odhady zpřesnit a jak se promítají do výsledného rizika.

Cílem není pouze naučit se ovládat nástroj. Důležité je pochopit logiku kvantitativního modelu tak, abyste dokázali obdobný postup použít i na vlastní rizikové scénáře.

Základní informace o kurzu

Co během workshopu vytvoříme

Začneme pouze popisem rizikové situace. Z něj postupně vytvoříme kompletní kvantitativní model.

Budeme postupovat přibližně v tomto řetězci:

hrozba → rizikový scénář → TEF → VULN → LEF → LM → distribuce ztrát → ALE → opatření → reziduální riziko → rozhodnutí

Na konci workshopu tak nebude výsledkem pouze vypočtené číslo, ale kompletní scénář, u kterého bude zřejmé, odkud jednotlivé vstupy pocházejí, jaká je jejich nejistota a jak změna předpokladů ovlivňuje výslednou rizikovou expozici.

Co si během kurzu prakticky vyzkoušíte

• formulovat rizikový scénář tak, aby jej bylo možné kvantifikovat,
• identifikovat aktéra hrozby, hrozbu, aktivum a nežádoucí událost,
• odhadnout Threat Event Frequency (TEF),
• pracovat se zranitelností (VULN) a odvodit Loss Event Frequency (LEF),
• odhadnout Loss Magnitude (LM) a pracovat s intervalem možných škod,
• rozlišovat primární a sekundární ztráty,
• pracovat s nejistotou místo jediného bodového odhadu,
• využít lognormální, Poissonovo a BetaPERT rozdělení podle charakteru vstupních dat,
• interpretovat výsledky simulace a roční očekávanou ztrátu ALE,
• navrhnout bezpečnostní opatření a určit, zda ovlivňuje TEF, VULN nebo LM,
• vyhodnotit změnu mezi aktuálním a reziduálním rizikem,
• porovnat účinnost opatření s jejich náklady a významem pro rozhodování.

Od textového scénáře ke kvantitativnímu modelu

Jedním z nejdůležitějších kroků kvantifikace je správná formulace scénáře. Nestačí například pouze uvést „ransomware“, „únik dat“ nebo „výpadek systému“. Potřebujeme vědět, co se může stát, jak často k tomu může dojít, za jakých podmínek událost povede ke ztrátě a jak velká tato ztráta může být.

Společně proto nejprve vytvoříme textový popis scénáře a následně jej převedeme do jednotlivých proměnných kvantitativního modelu.

Ukážeme si také, jak tento způsob modelování souvisí s metodikou FAIR a jak jsou jednotlivé části modelu reprezentovány v Clever Risk Quantifier™.

Jak budeme pracovat s nejistotou

V praxi většinou neznáme přesnou frekvenci budoucích událostí ani přesnou velikost budoucí škody. Proto nebudeme pracovat pouze s jedním číslem.

Ukážeme si, jak lze vstupní odhady zadávat pomocí intervalů a pravděpodobnostních distribucí a proč je důležité rozlišovat mezi nejistotou odhadu a samotnou variabilitou budoucích událostí.

Na praktických příkladech si vysvětlíme zejména:

• Poissonovo rozdělení pro modelování četnosti událostí,
• lognormální rozdělení pro modelování velikosti škody,
• BetaPERT pro expertní odhady založené na minimální, nejpravděpodobnější a maximální hodnotě.

Výsledkem nebude falešně přesné číslo, ale distribuce možných výsledků, ze které lze odvodit očekávanou hodnotu, percentily a další ukazatele potřebné pro rozhodování.

Modelování bezpečnostních opatření

Samotný výpočet rizika není cílem analýzy. Smyslem je podpořit rozhodování o tom, zda a jakým způsobem má být riziko zvládáno.

Do vytvořeného scénáře proto přidáme bezpečnostní opatření a budeme zkoumat, jak ovlivňují jednotlivé části modelu.

• opatření snižující frekvenci hrozby nebo události,
• opatření snižující zranitelnost,
• opatření snižující velikost vzniklé škody,
• kombinace více opatření a jejich výsledný vliv na rizikovou expozici.

Porovnáme stav před a po zavedení opatření a ukážeme si rozdíl mezi aktuálním a reziduálním rizikem.

Co si z kurzu odnesete

• schopnost převést textový popis kybernetického rizika do kvantitativního modelu,
• praktickou zkušenost s odhadem TEF, VULN, LEF a LM,
• pochopení práce s intervaly a pravděpodobnostními distribucemi,
• schopnost interpretovat výslednou rizikovou expozici,
• schopnost modelovat dopad bezpečnostních opatření,
• funkční rizikový scénář vytvořený od začátku v Clever Risk Quantifier™,
• postup, který můžete následně použít při modelování vlastních rizik.

Pro koho je kurz určen

Kurz je určen zejména pro:

• CISO a manažery kybernetické bezpečnosti,
• risk manažery a risk analytiky,
• GRC specialisty a ISMS manažery,
• interní auditory,
• bezpečnostní konzultanty,
• vlastníky procesů a služeb,
• manažery, kteří rozhodují o bezpečnostních opatřeních a investicích.

Předchozí znalost Clever Risk Quantifier™ není nutná. Základní orientace v řízení informačních nebo kybernetických rizik je výhodou, ale není vyžadována ani předchozí zkušenost s kvantitativní analýzou nebo statistikou.

Jak kurz probíhá

Kurz probíhá online prostřednictvím Microsoft Teams a kombinuje stručný výklad s praktickou prací v Clever Risk Quantifier™.

• Jednotlivé principy si nejprve stručně vysvětlíme.
• Následně je ihned použijeme při tvorbě rizikového scénáře.
• Scénář budeme vytvářet postupně od úplného začátku.
• Budeme měnit vstupní hodnoty a sledovat jejich vliv na výsledek.
• Na závěr doplníme opatření a porovnáme aktuální a reziduální riziko.

Co budete potřebovat

• vlastní notebook nebo stolní počítač,
• aktuální internetový prohlížeč,
• stabilní připojení k internetu,
• možnost připojení k Microsoft Teams,
• přístup k e-mailové adrese použité při registraci na webu.

Kdy je možné kurz absolvovat a jak se přihlásit

Kurz probíhá online prostřednictvím Microsoft Teams. Nejprve se prosím zaregistrujte na tomto webu. Následně uhraďte cenu kurzu. Po přijetí platby vám na zadaný e-mail zašleme organizační pokyny a odkaz pro připojení k online výuce.

Důležité: Do zprávy pro příjemce uveďte stejnou e-mailovou adresu, jakou jste použili při registraci. Podle této adresy bude platba spárována s vaším uživatelským profilem.

24. 10. 2026 13:00 - 17:00 on-line : volná místa

Platba v CZK Platba v EUR (SEPA)

Cena: 7900 Kč (cena je konečná)

Číslo účtu: 170101306/0300

Variabilní symbol: 202607

Zpráva pro příjemce: uveďte váš e-mail

Nezapomeňte si před platbou přečíst obchodní podmínky a uvést váš e-mail, jinak nebudeme vědět, na jakou adresu vám máme informace o kurzu poslat. Pokud vaše banka nepovolí znak @, napište e-mail ve tvaru jméno zavináč doména. Pokud potřebujete fakturu, napište.

Cena: 317 EUR

IBAN: CZ28 0300 0000 0001 7010 1306

BIC: CEKOCZPP

Variabilní symbol: 202607

Zpráva pro příjemce: uveďte váš e-mail

Typ platby: SEPA / EUROPLATBA (EUR)

Platby ze zahraničí přijímám pouze jako SEPA platbu v EUR. Pokud odešlete CZK, USD nebo jinou měnu, banka účtuje poplatek 150 Kč — takové platby se automaticky vracejí zpět odesílateli. Pokud vase banka nepovoli znak @, napiste e-mail ve tvaru jmeno zavinac domena.

Pokud by vám vypsaný termín nevyhovoval nebo by nastal jiný problém, kontaktujte mě.

Potřebujete komplexnější práci s rizikovým profilem?

Čtyřhodinový workshop je zaměřen na vytvoření a vyhodnocení konkrétního rizikového scénáře od úplného začátku.

Pokud chcete jít dále, pracovat s více scénáři, jejich agregací, závislostmi opatření, pokročilými analytickými výstupy a vytvořit vlastní rizikový profil organizace, je pro vás určen celodenní prezenční kurz Kvantifikace kybernetických rizik s Clever Risk Quantifier™.