Přeskočit na obsah
školenípro zaměstnance.cz

NIS2 pro vedení

Kybernetická bezpečnost pro vedení firmy

Kurz provede jednatele, členy představenstva a ředitele tím, co jim ukládá nový zákon o kybernetické bezpečnosti (NIS2): kdo pod něj spadá, jaké jsou lhůty a pokuty a kdy hrozí zákaz výkonu funkce. Ukazuje, jak řídit rizika, stanovit priority a rozpočet, co požadovat po IT a dodavatelích a jak připravit reakci na incident včetně lhůt hlášení 24 h / 72 h / 30 dní.

  • 5 kapitol, cca 26 minut
  • test 20 otázek, hranice 80 %
  • osvědčení a záznam o školení v PDF

Pro koho

  • Jednatelé, členové představenstva a ředitelé
  • Vedení regulovaných firem a organizací (NIS2)
  • Manažeři odpovědní za IT a dodavatele

Co dostanete

  • 5 kapitol s rozhodovacími situacemi + test 20 otázek
  • PDF osvědčení – doklad o školení vedení pro NIS2
  • Kontrolní seznam povinností vedení
  • Připomínka 30 dní před koncem platnosti

Obsah kurzu

Krátké kapitoly po částech: situace z praxe, hledání chyb, pravda, nebo mýtus, kartičky, řazení kroků a ilustrace. Za úkoly sbíráte body a hvězdičky. Postup se ukládá, lze přerušit.

  1. 1

    Proč je kybernetická bezpečnost věcí vedení

    Kybernetický útok je obchodní riziko: výpadek, ztráta peněz, dat a důvěry. O jeho dopadu rozhoduje vedení předem. · Zákon č. 264/2025 Sb. (od 1. 11. 2025, NIS2) dopadá na poskytovatele regulovaných služeb podle vyhlášky č. 408/2025 Sb., zpravidla střední a velké podniky.

  2. 2

    Role a povinnosti vedení

    Vrcholné vedení = statutární orgán nebo osoby v obdobném řídícím postavení; povinnosti stanoví § 4 vyhl. 410/2025 Sb. (nižší režim) a § 4 vyhl. 409/2025 Sb. (vyšší režim). · Nižší režim: určit osobu pověřenou kybernetickou bezpečností, absolvovat školení, zajistit zdroje, seznamovat se se stavem opatření, prosazovat zlepšování, stanovit prioritu obnovy.

  3. 3

    Řízení rizik, priority a rozpočet

    Chráníme primární aktiva (informace, služby) a podpůrná aktiva (lidé, dodavatelé, technika, budovy). · S rizikem lze naložit čtyřmi způsoby: snížit, přenést, vyhnout se, přijmout. Přijetí rizika je zapsané rozhodnutí vedení.

  4. 4

    Minimální opatření, která má vedení vyžadovat

    Vedení vyžaduje a ověřuje: MFA pro všechny účty, oddělené a otestované zálohy, aktualizace, řízení přístupů, detekci a zabezpečený přístup dodavatelů. · Dokud není MFA všude, vynucují se hesla min. 12 / 17 / 22 znaků (uživatel / administrátor / technický účet) – ale cílem je MFA (§ 8 vyhl. 410/2025 Sb.).

  5. 5

    Incident – reakce, hlášení a krizová komunikace

    Plán reakce na incident schvaluje vedení předem: krizový tým, pravomoci, kontakty mimo systémy, externí pomoc, pořadí obnovy. Plán se má zkoušet. · Regulovaná služba hlásí přes Portál NÚKIB: prvotní hlášení do 24 h, u významného dopadu oznámení do 72 h, závěrečná zpráva do 30 dnů od oznámení. Vyšší režim NÚKIB, nižší režim Národní CERT.

Vyzkoušejte si ukázku

Takhle vypadají interaktivní části kurzu. Klikněte na odpověď nebo zobrazte řešení.

Rychlá kontrola · 1 bod

Potravinářská firma se 120 zaměstnanci zjistí, že její průmyslová výroba potravin je uvedena ve vyhlášce č. 408/2025 Sb. Co musí udělat?

Ceník

Počet osobCena za osobu / 12 měsíců
1–4 osoby249 Kč
5–19 osob219 Kč
20–49 osob189 Kč
50–199 osob159 Kč
200+ osob129 Kč

Konečné ceny, nejsme plátci DPH. Ke každému dalšímu kurzu v jedné objednávce (např. školení řidičů nebo BOZP vedoucích) sleva 20 %.

Objednat

Právní rámec

Je školení povinné? Povinné za podmínky.

Povinné pro NIS2Vrcholné vedení poskytovatele regulované služby musí prokazatelně absolvovat vstupní a pravidelná školení (§ 4 vyhl. 410/2025 Sb., § 4 odst. 1 vyhl. 409/2025 Sb.), nejpozději do 1 roku od registrace (§ 13 odst. 4 zák. 264/2025 Sb.). Ostatním doporučené.

Zákon č. 264/2025 Sb. řadí mezi bezpečnostní opatření požadavky na vrcholné vedení. Vrcholné vedení poskytovatele regulované služby musí prokazatelně absolvovat vstupní a pravidelná školení o svých povinnostech a bezpečnostní politice (§ 4 vyhl. č. 410/2025 Sb., resp. § 4 odst. 1 vyhl. č. 409/2025 Sb.), nejpozději do 1 roku od registrace (§ 13 odst. 4 zákona).

Co online kurz nenahradí

  • Poučení o bezpečnostní politice vaší konkrétní organizace – doplňuje organizace
  • Odborná školení administrátorů a osoby pověřené kybernetickou bezpečností
  • Školení bezpečnostního povědomí zaměstnanců – samostatný kurz

Časté otázky

Kybernetická bezpečnost pro vedení (NIS2) online

Objednávka zabere 3 minuty, kurz trvá cca 26 minut a lze ho přerušit. Osvědčení a záznam o školení jsou v ceně.