Řízení informačních rizik v praxi:
firemní školení pro váš tým
Školení je uzavřené a určené pouze pro vaše zaměstnance. Probíhá u vás ve firmě nebo online a opírá se o vaše konkrétní podmínky a scénáře. Cílem je sjednotit přístup napříč bezpečností, IT a byznysem a naučit tým pracovat s kvantitativní analýzou kybernetických rizik v praxi.
Pomohu vašemu týmu přejít od nespolehlivých kvalitativních metod ke kvantitativním a naučím vás rizika vyjadřovat v korunách tak, aby výstupy dávaly smysl vedení, obstály v interní diskusi a vedly k rozhodnutí, které je obhajitelné.
Formát
- Firemní školení / workshop (typicky 3–12 osob) – vhodné pro sjednocení přístupu napříč bezpečností, IT a byznysem. Obsahuje výklad metody krok za krokem, řízená cvičení, práci se scénáři a společné nastavení slovníku a pravidel, aby výstupy byly konzistentní napříč lidmi.
- Uzavřená skupina – školení je určené pouze pro vaše zaměstnance; můžeme pracovat s typickými scénáři, procesy a incidenty z vaší praxe.
- Délka – standardně jednodenní školení, podle cíle lze rozšířit na více dnů (např. pro pokročilejší modelování a práci s daty).
- Místo – u vás ve firmě (on-site) nebo online.
Obsah (osnovu přizpůsobím vašemu cíli)
- Rámce a požadavky pro řízení rizik (normy, standardy, interní governance): co z nich plyne a co je naopak volba organizace.
- Sjednocení pojmů: co přesně znamená riziko, scénář, frekvence, dopad.
- Identifikace rizik a tvorba scénářů (tak, aby šly počítat a obhájit).
- Dekompozice informačního systému a hranice analýzy: primární a podpůrná aktiva.
- Kvalitativní přístup: proč selhává a proč byste jej neměli používat.
- Semikvantitativní přístup: riziko jako škoda v korunách a jak jej prioritizovat.
- Kvantitativní přístup: volba rozdělení dopadů, práce s nejistotou, percentily, scénáře, Monte Carlo simulace.
- Posouzení účinnosti opatření: co se reálně mění ve frekvenci/dopadu a jak to promítnout do modelu.
- Volba opatření a rozhodnutí o zacházení s riziky (mitigace, akceptace, transfer, vyhnutí).
Výstupy, které si váš tým odnese
- Sjednocený slovník a rámec – všichni budou používat stejné pojmy (riziko, scénář, frekvence, dopad) a chápat je stejně.
- Prakticky nacvičený „recept“ na tvorbu scénářů a výpočet rizika – tým si projde celý postup od formulace scénáře po výsledky v korunách, aby stejná data vedla u různých lidí ke stejnému výsledku.
- Oponenturu a zpětnou vazbu k vašim stávajícím výstupům – ukážeme si typické logické chyby a možnosti, jak stávající modely upravit, aby byly lépe použitelné pro rozhodování vedení.
- Metodiku a postup výpočtu – jasně oddělené vstupy, výstupy a předpoklady, včetně toho, jak pracovat s nejistotou a jak výsledky prezentovat vedení.
Ceník
- Firemní školení / workshop (3–12 osob): 12 500 Kč / osoba / 8 hodin.
V případě rozsáhlejší práce s vašimi podklady (detailní review dat, modelů, interních dokumentů) může být cena po vzájemné dohodě navýšena.
Objednání
Napište mi stručně:
- jaký je cíl školení (co má tým po skončení umět / dělat jinak),
- kolik lidí se bude účastnit a z jakých rolí (bezpečnost, IT, byznys, risk management),
- zda chcete pracovat i s vašimi stávajícími analýzami/modely,
- preferovaný termín a místo (on-site / online).
Na základě toho navrhnu konkrétní formát, osnovu a rozsah školení. Po odsouhlasení nabídky můžete pro platbu použít QR kód uvedený níže. Cenu upravte podle počtu účastníků.
Cena: 12500 Kč (cena je konečná)
Číslo účtu: 170101306/0300
Variabilní symbol: 20267788
Zpráva pro příjemce: uveďte váš e-mail
Nezapomeňte si před platbou přečíst obchodní podmínky a uvést váš e-mail. Pokud vaše banka nepovolí znak @, napište e-mail ve tvaru jméno zavináč doména. Pokud potřebujete fakturu, napište.
Cena: 501 EUR
IBAN: CZ25 0300 0000 0001 7010 1306
BIC: CEKOCZPP
Variabilní symbol: 20267788
Zpráva pro příjemce: uveďte váš e-mail
Typ platby: SEPA / EUROPLATBA (EUR)
Platby ze zahraničí přijímám pouze jako SEPA platbu v EUR. Pokud odešlete CZK, USD nebo jinou měnu, banka účtuje poplatek 150 Kč — takové platby se automaticky vracejí zpět odesílateli. Pokud vase banka nepovoli znak @, napiste e-mail ve tvaru jmeno zavinac domena.
1 komentářů
Kurz „Řízení informačních rizik v praxi“ je vynikající školení, které velmi efektivně pomáhá sjednotit přístup k řízení rizik.
Zaměření na praktické cvičení a diskuze činí školení velmi interaktivním. Účastník si osvojuje metodiku, jak formulovat a vyhodnocovat rizika efektivně a srozumitelně.
Líbí se mi také, že školení zahrnuje i možnost oponentury stávajících výstupů, což přispívá k neustálému zlepšování modelů řízení rizik v organizaci.
Toto školení mohu vřele doporučit.
R.G.
Diskuse na tomto webu je moderována. Pod článkem budou zobrazovány jen takové komentáře, které nebudou sloužit k propagaci konkrétní firmy, produktu nebo služby. V případě, že chcete, aby z těchto stránek vedl odkaz na váš web, kontaktujte nás, známe efektivnější způsoby propagace.