Kötelező vezetői kiberbiztonsági képzés

Kiberbiztonság vezetői szemmel – jogszabályi kötelezettség, gyakorlati tudás

A kiberbiztonság ma már nem kizárólag informatikai kérdés. Egy jelentős biztonsági incidens közvetlenül érintheti a szervezet működését, pénzügyi helyzetét, jó hírnevét és szolgáltatásainak rendelkezésre állását.

A 17/2025. (VII. 24.) EM rendelet alapján a jogszabály hatálya alá tartozó szervezet vezetőjének a vezetővé válását követő egy éven belül legalább 8 órás kiberbiztonsági képzésen kell részt vennie.

A CyberAcademy képzésének célja nem informatikai szakemberek képzése. A vezetők számára érthető, gyakorlati módon mutatjuk be azokat a kiberbiztonsági kérdéseket, amelyekben vezetői döntésre, ellenőrzésre vagy felelősségvállalásra van szükség.

Kinek ajánljuk?

• szervezetvezetőknek;
• ügyvezetőknek;
• intézményvezetőknek;
• felsővezetőknek;
• önkormányzati és hivatali vezetőknek;
• egészségügyi intézmények vezetőinek;
• gazdasági és szakmai döntéshozóknak;
• a kiberbiztonsági jogszabály hatálya alá tartozó szervezetek vezetőinek.

Mit ad a képzés?

A képzés végére a résztvevő:

• érti a vezető kiberbiztonsági felelősségét;
• felismeri a szervezetet érintő legfontosabb kiberkockázatokat;
• képes vezetői szinten értelmezni egy kiberbiztonsági kockázatelemzést;
• tudja, milyen információkat kell bekérnie az IBF-től vagy az informatikai szolgáltatótól;
• érti a vezető, az IBF és az IT-szolgáltató közötti felelősségi határokat;
• ismeri az incidensek során szükséges vezetői döntéseket;
• átlátja a hatósági és auditkövetelmények alapvető rendszerét;
• képes tudatosabban dönteni a szükséges kiberbiztonsági erőforrásokról.

Tematika

1. A jelenlegi kiberfenyegetési környezet

• aktuális támadási trendek;
• zsarolóvírusok;
• adathalászat és social engineering;
• ellátási láncot érintő támadások;
• mesterséges intelligencia a támadói és védelmi oldalon;
• valós hazai és nemzetközi incidensek vezetői tanulságai.

2. Kiberbiztonsági kockázatok és szervezeti stratégia

• mit jelent a kiberkockázat vezetői szinten;
• kritikus folyamatok és rendszerek;
• üzleti hatás és kockázatvállalás;
• erőforrások és prioritások meghatározása;
• beszállítói és szolgáltatói kockázatok;
• vezetői ellenőrzés.

3. Jogszabályi környezet és vezetői felelősség

• NIS2 és a magyar kiberbiztonsági szabályozás kapcsolata;
• 1. évi LXIX. törvény;
• vezetői felelősségek;
• IBF szerepe;
• feladatok delegálása és ellenőrzése;
• audit és hatósági ellenőrzés;
• dokumentálási kötelezettségek.

4. Incidenskezelés vezetői szemmel

• mikor beszélünk kiberbiztonsági incidensről;
• belső eszkaláció;
• vezetői döntési pontok;
• incidensbejelentési kötelezettség;
• együttműködés az IBF-fel, IT-val és hatóságokkal;
• külső és belső kommunikáció;
• üzletmenet-folytonosság;
• incidens utáni értékelés.

5. Kiberbiztonsági jó gyakorlatok

• vezetői riportok és mérőszámok;
• rendszeres felülvizsgálatok;
• munkatársi tudatosság;
• gyakorlatok és tesztelések;
• beszállítók ellenőrzése;
• folyamatos fejlesztés.

6. Gyakorlati vezetői esetek

Valós vagy anonimizált helyzeteken keresztül közösen értékeljük:

• adathalász támadás;
• zsarolóvírus-incidens;
• szolgáltatói kiesés;
• elveszett vagy kompromittált eszköz;
• jogosulatlan hozzáférés;
• adatvesztés;
• hatósági megkeresés.

Képzési adatok

Időtartam: legalább 8 óra
Forma: élő online vagy jelenléti
Nyelv: magyar
Előképzettség: nem szükséges
Célcsoport: szervezetvezetők és döntéshozók

Képzési díj

Nyílt képzés

79 000 Ft + ÁFA / fő

A díj tartalmazza:

• a legalább 8 órás képzést;
• elektronikus képzési anyagot;
• gyakorlati esetfeldolgozást;
• tudásellenőrzést;
• a képzéshez kapcsolódó adminisztrációt;
• az alkalmazandó felnőttképzési szabályok szerinti tanúsítványt.