Přednáší ...

Ing. Přemysl Šrámek, Ph.D., CISA
Ing. Přemysl Šrámek, Ph.D., CISA
Správa železnic,státní organizace
Profesní kariéra Přemysla Šrámka je spojena především se Správou železnic, státní organizací, kde již při studiu zastával různé pozice v rámci řízení železničního provozu. Na generálním ředitelství Správy železnic, státní organizace poté začínal jako interní auditor oddělení auditu operací, aby se posléze stal jedním z klíčových garantů a bezpečnostním správcem aplikací kritické informační infrastruktury (mimo útvar interního auditu). Na začátku roku 2021 poté Přemysl dostal příležitost vybudovat v rámci SŽ oddělení auditu IT a kybernetické bezpečnosti, jehož vedoucím je dodnes.

Program kurzu, obsah studia ...

Předat účastníkům kurzu souhrnné znalosti a dovednosti potřebné pro vznik a etablování útvaru ICT auditu v organizaci vč. jednotlivých příkladů procesní implementace.
OBSAH SEMINÁŘE

• Potřebuje Vaše organizace vlastní útvar ICT auditu? (Prověření ICT procesů, vazba na řízení rizik).
• Kde brát ICT auditory a nekrást? (Je lepší IT proškolit z auditu či auditora z ICT?).
• Co vše může ICT audit pokrýt? (Rozsah činností).
• Auditování ICT (jednotlivé typy auditů v kostce – licenční čistota, zálohování, strategie ICT apod.).
• Audit KB (formy zajištění, přístupy auditního týmu, zkušenosti z kontroly NÚKIB).
• Garance ICT procesů útvaru interního auditu (vlastní IS, metodické dokumenty pro non-IT auditory apod.).
• Vhodné průřezové audity (GDPR, ochrana utajovaných informací, whistleblowing apod.).

Další popis (úroveň, podmínky účasti, minimální znalosti) ...

* ÚROVEŇ Pro všechny úrovně.
URČENO PRO Interní auditory a další vedoucí pracovníky v organizacích veřejné správy a veřejných financí, jakými jsou organizační složky státu a jimi zřízené organizace, územní samosprávné celky (kraje, Magistrátní města, obce) a jimi zřizované organizace, které se zabývají činností ICT auditu nebo plánují obdobný útvar zřizovat.

Obsah kurzu/školení

Předat účastníkům kurzu souhrnné znalosti a dovednosti potřebné pro vznik a etablování útvaru ICT auditu v organizaci vč. jednotlivých příkladů procesní implementace.
OBSAH SEMINÁŘE

• Potřebuje Vaše organizace vlastní útvar ICT auditu? (Prověření ICT procesů, vazba na řízení rizik).
• Kde brát ICT auditory a nekrást? (Je lepší IT proškolit z auditu či auditora z ICT?).
• Co vše může ICT audit pokrýt? (Rozsah činností).
• Auditování ICT (jednotlivé typy auditů v kostce – licenční čistota, zálohování, strategie ICT apod.).
• Audit KB (formy zajištění, přístupy auditního týmu, zkušenosti z kontroly NÚKIB).
• Garance ICT procesů útvaru interního auditu (vlastní IS, metodické dokumenty pro non-IT auditory apod.).
• Vhodné průřezové audity (GDPR, ochrana utajovaných informací, whistleblowing apod.).

Informace o rekvalifikaci

Tento kurz není rekvalifikační