ISO 27001 Lead Implementer
Tento kurz vás připraví na implementaci systému řízení bezpečnosti informací (ISMS) založeného na mezinárodním standardu ISO / IEC 27001. Cílem školení je poskytnout komplexní pochopení osvědčených postupů ISMS a rámec pro neustálé řízení a zlepšování.
Virtual Training nebo e-Learning?
Máme dostatečnou flexibilitu, takže vybírat můžete jak prezenční termíny, tak online kurzy.
Zkuste živý kurz virtuálněCílová skupina
- Členové implementačního týmu ISMS
- Odborní poradci, kteří chtějí zvládnout implementaci ISMS
- Projektoví manažeři/konzultanti zabývající se ISMS implementací
- Osoby odpovědné za zajištění souladu s požadavky na bezpečnost informací
Course Objectives
- Interpretovat a implementovat požadavky normy ISO / IEC 27001
- Porozumět fungování systému řízení bezpečnosti informací a jeho procesům
- Podpora organizace při efektivním plánování, implementaci, správě, monitorování a údržbě ISMS
- Komplexní porozumění konceptům, metodám a technikám používaným pro implementaci a efektivní ISMS
ISO 27001 Lead Implementer
Hrozby a útoky na informační bezpečnost se každým dnem zvyšují a zlepšují. Správná implementace a správa funkčního ISMS je tedy pro bezpečnost klíčová.
Tento kurz vás připraví na efektivní a úspěšnou implementaci systému řízení bezpečnosti informací založeného na mezinárodní normě ISO / IEC 27001. Poskytne vám komplexní pochopení osvědčených postupů a rámců pro kontinuální správu a zlepšování ISMS.
Harmonogram
První denSkrýt agenduOtevřít agendu
09:00 – 16:30
Úvod a základní rámec ISMS
- Představení struktury a požadavků normy ISO/IEC 27001
- Kontext organizace, vedení a politika ISMS
- Úvod do řízení rizik (ISO 27005) a kontinuity činností (ISO 22301/BCMS)
- Praktické příklady z praxe
Druhý denSkrýt agenduOtevřít agendu
09:00 – 16:30
Analýza rizik a případová studie
- Identifikace aktiv, hrozeb a zranitelností
- SWOT analýza a nastavení cílů řízení rizik
- Metodiky hodnocení rizik (kvalitativní i kvantitativní)
- Případová studie – zpracování vstupní analýzy
- Praktické cvičení: hodnocení rizik a návrh opatření
Třetí denSkrýt agenduOtevřít agendu
09:00 – 16:30
Implementace ISMS
- Definování rozsahu a hranic ISMS
- Politika bezpečnosti informací a organizační opatření
- Návrh a dokumentace bezpečnostních opatření (SoA – Statement of Applicability)
- Business Impact Analysis (BIA) – postup a aplikace šablon
- Praktické cvičení: návrh politiky ISMS
Čtvrtý denSkrýt agenduOtevřít agendu
09:00 – 16:30
Interní audit a příprava na certifikaci
- Procesní mapy a PDCA cyklus
- Tvorba programu interních auditů
- Plánování auditu a role auditního týmu
- Požadavky na interní a externí audity (ISO 19011)
- Shrnutí implementačního projektu, zkušenosti z praxe
- Diskuse a příprava na zkoušku
Pátý denSkrýt agenduOtevřít agendu
09:00 – 16:30
Opakování a certifikační zkouška
- Ranní shrnutí klíčových oblastí a diskuze
- Prostor pro dotazy k případovým studiím
- Certifikační zkouška
.
- Délka bloku 90 minut
- Vyučovacích hodin 40 hodin
- Občerstvení Ano
- Zkouška Ano
Approved Trainer
Jan Cuřín
Absolvent ČVUT FEL. Od roku 2005 působí jako vedoucí auditor akreditovaných certifikačních orgánů pro ISO/IEC 27001, ISO/IEC 20000-1, ISO 9001 a ISO 50001 a má za sebou desítky certifikačních a dozorových auditů ve státní správě, zdravotnictví, telekomunikacích, energetice i bankovnictví, včetně auditů v zahraničí. Řadu firem připravil k certifikaci ISO/IEC 27001 jako konzultant, auditoval prostředky bankovní identity podle nařízení eIDAS a od roku 1989 je soudním znalcem v oborech výpočetní technika a ekonomika. V TAYLLORCOX školí ISO 27001, zákon o kybernetické bezpečnosti a GDPR a školí i auditory certifikačních orgánů: na kurzu tedy slyšíte přesně to, na co se certifikační audit ptá.
Jak vypadá jeho kurz?
Žádné předčítání normy. Každý požadavek ISO/IEC 27001 ukáže tak, jak ho ověřuje auditor: jaké důkazy chce vidět, kde firmy nejčastěji padají a co je drobnost, kterou lze napravit do týdne. Účastníci si odnesou nejen přípravu na zkoušku, ale i reálnou představu, jak obstát při certifikačním auditu a jak ho sami vést.
- Lead Auditor ISMS ISO/IEC 27001, ITSM ISO/IEC 20000-1 a ISO 9001 pro akreditované certifikační orgány
- Certifikovaný Manažer, Auditor a Architekt kybernetické bezpečnosti dle zákona o kybernetické bezpečnosti; Approved Trainer & Lead Auditor GDPR
- Risk Manager ISO/IEC 27005, soudní znalec v oborech výpočetní technika a ekonomika
Petra Dytrychová
Absolventka ČVUT v Praze. Více než šest let řídila systémy managementu v Českých Radiokomunikacích, kde jako jediná Lead auditorka ve společnosti vedla interní audity ISMS podle ISO/IEC 27001, ISO/IEC 20000-1 a zákona o kybernetické bezpečnosti v prostředí elektronických komunikací, digitální infrastruktury a cloudových služeb s vysokými nároky na dostupnost a regulatorní soulad. V roce 2024 samostatně dovedla společnost Cloud4Com k úspěšné certifikaci ISO/IEC 27001. V TAYLLORCOX školí a audituje ISO 27001, NIS2 a nový zákon o kybernetické bezpečnosti: nejen co norma říká, ale jak ji zavést tak, aby obstála u certifikačního auditu i v každodenním provozu.
- Lead Auditor ISMS ISO/IEC 27001, ISO/IEC 20000-1 a zákona o kybernetické bezpečnosti
- Certifikovaná Manažerka a Auditorka kybernetické bezpečnosti dle NIS2, zákona č. 264/2025 Sb. a vyhlášky č. 409/2025 Sb.
- Lead Auditor ISO/IEC 42001 (AI Management System)
Vladimír Ráb
Dvacet let pracoval tam, kde se IT skutečně láme: spravoval tisíce serverů, navrhoval sítě pro T‑Mobile, stavěl infrastrukturu poboček od Ukrajiny po Indii a pro Societe Generale řídil migraci 60 000 počítačů. DHL si ho do svých bezpečnostních týmů nasmlouvala třikrát. ISO/IEC 27001 proto zná z obou stran: jako správce infrastruktury, kterému audit klepe na dveře, i jako certifikovaný Manažer, Auditor a Architekt kybernetické bezpečnosti podle zákona o kybernetické bezpečnosti.
Jak vypadá jeho kurz?
Normu vám nepředčítá, ukazuje ji v provozu. Každé opatření z přílohy A převede na konkrétní nastavení: jak vypadá řízení přístupů, které obstojí u auditora, co obnáší logování, ze kterého se dá incident skutečně vyšetřit, a jak se pozná záloha, kterou nikdo nikdy neobnovil. Jako Certified Ethical Hacker a certifikovaný instruktor EC‑Council přidává pohled útočníka: proč dané opatření v normě vůbec je a co se stane, když chybí.
K tomu tři věci, které online kurz nenabídne: výuku v češtině, skupiny o 7 až 12 lidech a dialog. Můžete se ptát na situace z vlastní firmy a dostanete odpověď člověka, který obdobnou situaci pravděpodobně řešil. Školí techniky i vedení firem, především v bankovnictví a telekomunikacích: stejné téma umí podat správci serverů i bezpečnostnímu výboru představenstva.
Čísla místo přídavných jmen
- Tisíce vyškolených absolventů
- 5/5 průměrné hodnocení účastníků
- Od roku 2015 trenérem TAYLLORCOX
- 20 let praxe v IT provozu a kybernetické bezpečnosti
- 98 %+ úspěšnost absolventů u certifikačních zkoušek
- 10 až 15 školicích dní měsíčně: výuka není vedlejšák, ale řemeslo
- Certifikovaný Manažer, Auditor a Architekt kybernetické bezpečnosti dle zákona o kybernetické bezpečnosti, Accredited Trainer ISMS ISO/IEC 27001
- Certified Ethical Hacker (CEH), Certified EC-Council Instructor (CEI), Certified Network Defender (CND), EC-Council Incident Handler (ECIH), CCISO; certifikace CompTIA napříč vyučovaným portfoliem
- Microsoft (MCSE, MCSA) a Cisco (CCNP Security); od roku 2015 trenér TAYLLORCOX, úspěšnost absolventů u certifikačních zkoušek přes 98 %
Certifikace
ISO 27001 Lead Implementer | ISMS Accredited
Zkouška
Zkouška Certified ISO / IEC 27001 Lead Implementer formou testu pokrývá následující kompetenční domény: Doména 1: Základní principy a koncepty systému řízení bezpečnosti informací (ISMS), Doména 2: Systém řízení bezpečnosti informací (ISMS), Doména 3: Plánování implementace ISMS na základě ISO / IEC 27001, Doména 4: Implementace ISMS na základě ISO / IEC 27001, Doména 5: Monitorování a měření ISMS na základě ISO / IEC 27001, Doména 6: Neustálé zlepšování ISMS na základě ISO / IEC 27001, Doména 7: Příprava na certifikační audit ISMS
Formát zkoušky
-
Forma: multiple-choice test (uzavřené otázky, vždy 1 správná odpověď)
-
Počet otázek: 80
-
Časový limit: 120 minut
-
Minimální úspěšnost: 60 % (48 správných odpovědí)
-
Zkouška je uzavřená kniha – není dovoleno používat žádné materiály
Jak nás hodnotí
Excelentní hodnocení ☆☆☆☆☆ od 824 hodnotících
V čem jsou naše reference výjimečné? Nejsou to jednorázové akce. K nám se lidé vrací rádi a nezavírají před námi dveře.
- Milan B.
- 18.08.25
- ☆☆☆☆☆
Výborný výklad s příklady z praxe.
- Daniel Č.
- 18.08.25
- ☆☆☆☆☆
Velmi zajímavý, užitečný kurz s příklady z praxe.
- Rafal G.
- 30.08.24
- ☆☆☆☆☆
- TIETOEVRY
Really great, open minding discussions. Content has been presented in well understanding, single way. lot of examples has been discussed, that helps to understand. Energized, enthusiastic approach of the trainer. I can strongly recommend training and the trainer.
- Lenka G.
- 01.12.23
- ☆☆☆☆☆
- Státní pokladna Centrum sdílených služeb s.p.
Výborné školení, splnilo moje očekávání.
- Kateřina M.
- 01.12.23
- ☆☆☆☆☆
- EmbedIT s.r.o.
Zajímavý a obsáhlý kurz.
- Ondřej K.
- 03.01.23
- ☆☆☆☆☆
Kurz byl skvělý, efektivně řízený s praktickými příklady.
- Jakub F.
- 03.01.23
- ☆☆☆☆☆
Pan školitel se snažil se velice ochotně vysvětlit látku k tématu. Kurz hodnotím jako velký přínos.
- GDPR anonymizováno
- 22.12.22
- ☆☆☆☆☆
Vše bylo v pořádku, kurz hodnotím jako výborný.
- Lukáš H.
- 21.12.22
- ☆☆☆☆☆
Kurz naplnil mé očekávání, projev přednášejícího hodnotím 1*.
Podívejte se na úplný seznam referenčních klientů, kteří na nás nedají dopustit.
Nejste si jisti, zda je tento kurz pro vás?
Zavolejte nám a my vám poradíme.
Jsme vám k dispozici na telefonním čísle +420 222 553 101 vždy od pondělí do pátku: 9:00 - 17:00.
Nemůžete volat? Zkuste nám napsat
Chcete získat dárek k narozeninám?
