ISO 27001 Lead Auditor

Absolvent ČVUT FEL. Od roku 2005 působí jako vedoucí auditor akreditovaných certifikačních orgánů pro ISO/IEC 27001, ISO/IEC 20000-1, ISO 9001 a ISO 50001 a má za sebou desítky certifikačních a dozorových auditů ve státní správě, zdravotnictví, telekomunikacích, energetice i bankovnictví, včetně auditů v zahraničí. Řadu firem připravil k certifikaci ISO/IEC 27001 jako konzultant, auditoval prostředky bankovní identity podle nařízení eIDAS a od roku 1989 je soudním znalcem v oborech výpočetní technika a ekonomika. V TAYLLORCOX školí ISO 27001, zákon o kybernetické bezpečnosti a GDPR a školí i auditory certifikačních orgánů: na kurzu tedy slyšíte přesně to, na co se certifikační audit ptá.

Jak vypadá jeho kurz?

Žádné předčítání normy. Každý požadavek ISO/IEC 27001 ukáže tak, jak ho ověřuje auditor: jaké důkazy chce vidět, kde firmy nejčastěji padají a co je drobnost, kterou lze napravit do týdne. Účastníci si odnesou nejen přípravu na zkoušku, ale i reálnou představu, jak obstát při certifikačním auditu a jak ho sami vést.

Více než patnáct let řídí informační bezpečnost, risk management a ochranu dat v mezinárodních korporacích v Česku a ve Velké Británii, od elektroniky přes energetiku po farmacii a veřejnou správu. Vedla provoz zákaznických služeb pro Velkou Británii a Irsko včetně plánů kontinuity a jejich testování, posuzovala kybernetickou bezpečnost globálních dodavatelů a pro britské státní instituce navrhla a vedla kurzy řízení kybernetických rizik podle rámce NCSC. Je držitelkou CISM, Lead Auditorkou i Lead Implementerkou ISO/IEC 27001 a Business Continuity Manažerkou podle ISO 22301, má Senior Executive MBA a doktorské studium informační bezpečnosti na Royal Holloway, University of London. Přednáší na mezinárodních konferencích (GISEC, #RISK, PrivSec, ISACA London) a v TAYLLORCOX školí ISO 27001, ISO 27005 Risk Manager a ISO 22301: s nadhledem praktičky, která normy nejen audituje, ale sama je v korporacích zaváděla. Školí česky i anglicky.

Jak vypadá její kurz?

ISO 27001 učí tak, jak se s ní pracuje v představenstvu i v IT: od analýzy rizik přes výběr opatření až po důkazy, které chce vidět auditor. Do výkladu přináší případy z korporací, dodavatelských řetězců a britské státní správy, kde kybernetická rizika řešila naostro, a účastníky vede k tomu, aby normu uměli obhájit před vedením i před certifikačním orgánem.

Dvacet let pracoval tam, kde se IT skutečně láme: spravoval tisíce serverů, navrhoval sítě pro T‑Mobile, stavěl infrastrukturu poboček od Ukrajiny po Indii a pro Societe Generale řídil migraci 60 000 počítačů. DHL si ho do svých bezpečnostních týmů nasmlouvala třikrát. ISO/IEC 27001 proto zná z obou stran: jako správce infrastruktury, kterému audit klepe na dveře, i jako certifikovaný Manažer, Auditor a Architekt kybernetické bezpečnosti podle zákona o kybernetické bezpečnosti.

Jak vypadá jeho kurz?

Normu vám nepředčítá, ukazuje ji v provozu. Každé opatření z přílohy A převede na konkrétní nastavení: jak vypadá řízení přístupů, které obstojí u auditora, co obnáší logování, ze kterého se dá incident skutečně vyšetřit, a jak se pozná záloha, kterou nikdo nikdy neobnovil. Jako Certified Ethical Hacker a certifikovaný instruktor EC‑Council přidává pohled útočníka: proč dané opatření v normě vůbec je a co se stane, když chybí.

K tomu tři věci, které online kurz nenabídne: výuku v češtině, skupiny o 7 až 12 lidech a dialog. Můžete se ptát na situace z vlastní firmy a dostanete odpověď člověka, který obdobnou situaci pravděpodobně řešil. Školí techniky i vedení firem, především v bankovnictví a telekomunikacích: stejné téma umí podat správci serverů i bezpečnostnímu výboru představenstva.

Čísla místo přídavných jmen

• Tisíce vyškolených absolventů
• 5/5 průměrné hodnocení účastníků
• Od roku 2015 trenérem TAYLLORCOX
• 20 let praxe v IT provozu a kybernetické bezpečnosti
• 98 %+ úspěšnost absolventů u certifikačních zkoušek
• 10 až 15 školicích dní měsíčně: výuka není vedlejšák, ale řemeslo