Manažer fyzické bezpečnosti (FPSM)
Manažer fyzické bezpečnosti (FPSM) je dvoudenní vysoce interaktivní workshop pro ty, kdo fyzickou bezpečnost firmy řídí a obhajují. Propojuje právo, analýzu rizik, technologie a lidský faktor do jednoho celku. Výstupem není jen certifikát, ale bezpečnostní plán (Security Policy) vaší firmy.
Virtual Training nebo e-Learning?
Máme dostatečnou flexibilitu, takže vybírat můžete jak prezenční termíny, tak online kurzy.
Zkuste živý kurz virtuálněKomu je kurz Manažer fyzické bezpečnosti určen
Pro manažery, kteří fyzickou bezpečnost řídí a musí ji obhájit před vedením, auditorem i kontrolním orgánem.
Vaše firma čelí novým povinnostem podle NIS2 a zákona o kritické infrastruktuře, ale nevíte, jak fyzickou bezpečnost zapojit do své strategie kybernetické odolnosti? Směrnice NIS2 v článku 21 odst. 2 žádá přístup zohledňující všechna rizika, který chrání i fyzické prostředí sítí a informačních systémů. Proto musí být zabezpečení serveroven, datových center a kanceláří v souladu s požadavky na kybernetickou odolnost. Workshop vás naučí myslet jako bezpečnostní konzultant: od analýzy rizik podle ISO 31000 až po řízení bezpečnostních agentur přes SLA.
Kurz je určen především pro
- Manažery fyzické bezpečnosti, bezpečnostní ředitele (CSO) a vedoucí ostrahy, kteří odpovídají za ochranu objektů, lidí a majetku
- Manažery kritické infrastruktury, kteří mají systém řízení fyzické bezpečnosti v plánu odolnosti podle zákona č. 266/2025 Sb.
- Manažery kybernetické bezpečnosti a IT, kteří musí podle NIS2 a zákona č. 264/2025 Sb. chránit i fyzické prostředí systémů
- Správce objektů, facility manažery a vedoucí provozu, výroby, logistiky a skladů
- Compliance manažery, pověřence pro ochranu osobních údajů a interní auditory, kteří hodnotí kamery, biometrii a evidenci vstupů
- Vedení a klíčové pracovníky bezpečnostních agentur, kteří chtějí své lidi posunout z role hlídače do role bezpečnostního konzultanta
Chcete nejdřív půldenní přehled pro vedení? Začněte kurzem Fyzická bezpečnost Intro™. Celý zákon o kritické infrastruktuře v souvislostech pokrývá kurz ZKI Intro™ a zákonnou roli manažera certifikační kurz Manažer kritické infrastruktury (MKI).
Co si ze dvou dnů odnesete
- Rozumíte právnímu rámci fyzické bezpečnosti: zákon o kritické infrastruktuře, zákon č. 264/2025 Sb. o kybernetické bezpečnosti (NIS2), GDPR a zákon č. 110/2019 Sb., občanský zákoník, zákoník práce a BOZP
- Umíte z těchto předpisů vytvořit interní směrnice, které jsou návodem pro zaměstnance, a provést rychlou vlastní kontrolu (self-audit) dřív, než přijde externí auditor
- Zvládnete analýzu rizik podle ISO 31000: identifikaci aktiv včetně know-how a obchodního tajemství, hodnocení hrozeb a návrh obranných vrstev (Defense in Depth), které selžou bezpečně
- Máte technologické minimum: jak propojit CCTV, EZS, EPS a ACS, proč trvat na otevřených standardech ONVIF a OSDP, proč je kamera síťový prvek a jak ji zabezpečit
- Vedete logy a záznamy tak, aby obstály u auditu, u orgánů činných v trestním řízení i u soudu: časová synchronizace, nepřepisovatelná auditní stopa, retenční politika a řetězec péče o důkaz
- Máte připravené playbooky pro prvních 60 minut po incidentu a víte, jak firma přežije fyzické narušení bez ohrožení kybernetické bezpečnosti
- Umíte vysoutěžit a řídit bezpečnostní agenturu přes SLA a smluvně ošetřit její odpovědnost za selhání
- Obhájíte svá opatření proporcionalitou a přístupem založeným na riziku: „Toto opatření máme, protože analýza rizik ukázala pravděpodobnost X a dopad Y.“
- Odnášíte si rozpracovaný bezpečnostní plán (Security Policy) své organizace, který je právně v pořádku a technicky funkční
Co získáte: bezpečnost jako investici do stability
Změňte vnímání bezpečnosti z nákladu na investici do stability. Kvalitně řízená fyzická bezpečnost snižuje pojistné, předchází přerušení výroby a chrání know-how, které je často nejcennějším aktivem firmy.
Pro vás
- Certifikát Manažer fyzické bezpečnosti (FPSM, Foundation of Physical Security Management) od TAYLLORCOX po úspěšném písemném testu
- Rozpracovaný bezpečnostní plán (Security Policy) pro vaši organizaci, který dokončíte s podporou lektorů
- Trénink argumentace v role-play manažer versus auditor: naučíte se obhájit, proč jste opatření zavedli, nebo nezavedli
- Případové studie z praxe: kontrola kyber-fyzické bezpečnosti ve skladu, legální zavedení kamerového systému v open-office, odchod klíčového zaměstnance s know-how
- Kontrolní seznamy z kurzu: self-audit právní kondice, otázky pro IT ke kamerovému systému, čtyři otázky pro dodavatele biometrie, měřitelné parametry SLA
- Vlastní podklady TAYLLORCOX ke kurzu, ke kterým se můžete vracet
Pro vaši organizaci
- Manažer, který umí fyzickou bezpečnost řídit jako proces: od analýzy rizik přes technologie a dodavatele po krizové řízení
- Soulad s NIS2, zákonem o kybernetické bezpečnosti, zákonem o kritické infrastruktuře a GDPR doložitelný u auditu i kontroly, tedy menší riziko sankcí
- Investice do zabezpečení podložené návratností (ROI) a prioritami podle rizik, ne pocitem
- Bezpečnostní agentura řízená přes SLA jako partner s jasnou odpovědností
- Společný jazyk fyzické bezpečnosti, IT, compliance a správy budov
Soulad se zákonem o kritické infrastruktuře, NIS2 a GDPR
Fyzická bezpečnost je dnes zákonná povinnost s auditní stopou, ne volitelná dobrá praxe. Workshop je postaven tak, aby absolvent chápal, proč bezpečnost děláme, jak ji děláme a co přinese kontrola nebo audit.
- Zákon o kritické infrastruktuře (č. 266/2025 Sb.), transpozice směrnice Critical Entities Resilience: subjekt kritické infrastruktury přijímá opatření k zajištění odolnosti v šesti oblastech (§ 15) a systém řízení fyzické bezpečnosti je jednou z nich. Vyhláška č. 122/2026 Sb. v § 9 požaduje bezpečnostní perimetr, zóny a systém fyzické ochrany; u posouzení rizik odkazuje na ČSN ISO 31000.
- Směrnice NIS2 a zákon č. 264/2025 Sb. o kybernetické bezpečnosti: článek 21 odst. 2 směrnice žádá přístup zohledňující všechna rizika, který chrání i fyzické prostředí sítí a informačních systémů. Zákon počítá mezi aktiva i fyzické prostředky a v režimu vyšších povinností je fyzická bezpečnost jedním z technických opatření (§ 14).
- GDPR a zákon č. 110/2019 Sb. o zpracování osobních údajů: pravidla pro kamerové systémy, biometrii a správu dat o vstupu včetně posouzení vlivu na ochranu osobních údajů (DPIA).
- Občanský zákoník, zákoník práce a BOZP: hranice mezi kontrolou zaměstnanců a ochranou soukromí, definice obchodního tajemství v interní směrnici nebo pracovní smlouvě, mlčenlivost a náhrada škody, pořizování audio a video důkazů podle judikatury Ústavního soudu.
- Compliance jako nástroj řízení: jak připravit podklady pro kontrolu, jak identifikovat nesoulad a jak zákonné požadavky přenést do směrnic, které zaměstnanci opravdu používají.
Zákon o kritické infrastruktuře jako celek vysvětluje kurz ZKI Intro™, zákonnou roli manažera kritické infrastruktury certifikační kurz Manažer kritické infrastruktury (MKI) a utajované informace kurz Bezpečnostní prověrka Intro™.
Kritická infrastruktura, komplexní ekosystém školení a certifikací pro manažery i organizace
Školení a certifikace pro lidi, audity a certifikace pro organizace. Kurzy na sebe navazují a navzájem se podpírají: každý můžete absolvovat samostatně, dohromady dávají celý obraz.
Pro manažery: úvodní kurzy
- ZKI Intro™: kritická infrastruktura jako celek. Zákon, povinnosti, lhůty a role manažera kritické infrastruktury.
- Fyzická bezpečnost Intro™: jedna ze šesti zákonných oblastí odolnosti do hloubky. Pro manažery, kteří za fyzickou bezpečnost odpovídají.
- Bezpečnostní prověrka Intro™: bezpečnostní způsobilost a přístup k utajovaným informacím. Pro manažery kritické infrastruktury a firmy, které míří na zakázky státu.
- NIS2 Intro a ISO 27001 Intro: kybernetická bezpečnost a bezpečnost informací, bez kterých se odolnost kritické infrastruktury neobejde.
Pro manažery: certifikace
- Manažer kritické infrastruktury (MKI): certifikační kurz pro novou zákonnou roli
- Manažer fyzické bezpečnosti (FPSM) (právě čtete): dvoudenní workshop pro řízení fyzické bezpečnosti podle zákona o kritické infrastruktuře a NIS2
- ISO 22301 Business Continuity Manager a M_o_R Intro: kontinuita činností a řízení rizik
Pro organizace: audity a certifikace
- ISO 22301 audit a certifikace: kontinuita činností. Z této normy vychází vyhláška č. 122/2026 Sb. u opatření pro zajištění kontinuity (§ 7).
- ISO 31000 audit a certifikace: řízení rizik. Na normu vyhláška odkazuje u posouzení rizik a řízení rizik (§ 3 a § 6).
- ISO 27001 audit a certifikace: bezpečnost informací a kybernetická bezpečnost podle zákona o kybernetické bezpečnosti.
Další audity a certifikace organizací najdete na TAYLLORCOX.com.
Proč kurz Manažer fyzické bezpečnosti u TAYLLORCOX
Jinde platíte za kurz, u nás za výsledek. A komfort. A zážitek bez stresu.
- Jediná manažerská akademie s kurzem Manažer kritické infrastruktury. Kurz Manažer fyzické bezpečnosti stojí vedle certifikačního kurzu Manažer kritické infrastruktury (MKI): jeden pokrývá zákon jako celek, druhý jde do hloubky v oblasti, kterou zákon i NIS2 výslovně vyžadují.
- Jsme součástí Asociace kritické infrastruktury. Zákon o kritické infrastruktuře a jeho prováděcí předpisy sledujeme z první ruky a do kurzu je promítáme průběžně.
- Certifikační orgán pro normy, o které se opírá vyhláška. Vyhláška č. 122/2026 Sb. odkazuje na ČSN ISO 31000 (řízení rizik) a ČSN EN ISO 22301 (kontinuita činností). TAYLLORCOX podle nich organizace audituje a certifikuje (ISO 31000, ISO 22301), stejně jako podle ISO/IEC 27001. Role-play s auditorem proto vedou lidé, kteří audity opravdu dělají.
- Vysoce interaktivní workshop, ne přednáška. Případové studie, role-play manažer versus auditor a pohled zadavatele i dodavatele. Odnesete si rozpracovaný bezpečnostní plán své organizace, ne jen poznámky.
- Bezpečnostní prověrka pod jednou střechou. Připravíme organizace i jednotlivce na přístup k utajovaným informacím a na bezpečnostní způsobilost.
- Vlastní kampus, vlastní lektoři, vlastní materiály. Dva dny v manažerském kampusu TAYLLORCOX v Praze na Florenci, s lektory z praxe a s podklady, které jsme sami vyvinuli a ověřili.
- Manažery školíme od roku 1994. Pro jednu organizaci připravíme i uzavřený termín s případovými studiemi z vašeho odvětví.
Harmonogram: dva dny, čtyři moduly
První denSkrýt agenduOtevřít agendu
09:00 – 16:00
Modul 1: Právní a regulatorní rámec. Cíl: pochopit právní mantinely a umět firmu sám zauditovat
- Zákon č. 264/2025 Sb. o kybernetické bezpečnosti a směrnice NIS2: fyzická bezpečnost jako základ kybernetické odolnosti, auditovatelnost propojení ACS s politikou kybernetické bezpečnosti
- Zákon č. 266/2025 Sb. o kritické infrastruktuře a vyhláška č. 122/2026 Sb.: systém řízení fyzické bezpečnosti v plánu odolnosti
- GDPR a zákon č. 110/2019 Sb. v praxi: kamery (oprávněný zájem, test proporcionality, informační povinnost, doba uchování), biometrie jako zvláštní kategorie údajů, správa dat o vstupech a DPIA
- Občanský zákoník, zákoník práce a BOZP: kontrola zaměstnanců versus soukromí, obchodní tajemství ve směrnici a smlouvě, mlčenlivost, náhrada škody, audio a video důkazy podle judikatury Ústavního soudu
- Compliance jako nástroj řízení: podklady pro kontrolu, identifikace nesouladu, směrnice jako návod pro zaměstnance, self-audit právní kondice firmy
Případová studie: Jak legálně zavést kamerový systém v open-office
Modul 2: Analýza rizik a strategické plánování. Cíl: identifikovat aktiva a navrhnout ochranu, která má smysl (ROI)
- Identifikace a kategorizace aktiv: hmotná a nehmotná včetně know-how, obchodního tajemství a značky; kritická, důležitá a podpůrná aktiva podle analýzy dopadů (BIA)
- ISO 31000: principy, rámec a proces řízení rizik (identifikace, analýza, hodnocení, ošetření: přijmout, zmírnit, přenést, vyhnout se)
- Hodnocení hrozeb (Threat Assessment) a návratnost investic do bezpečnosti (ROI) s příkladem výpočtu
- Obranné vrstvy (Defense in Depth): vnější plášť, objektová ochrana, vnitřní zónování a bezpečné selhání (fail-safe)
- Ochrana know-how: zóny důvěry pro výzkum a vývoj, odchod zaměstnance jako bezpečnostní proces (vratka majetku, zrušení přístupů)
- Business Continuity Management: redundance a záložní zdroje, evakuační cesty, playbooky pro prvních 60 minut po incidentu, ochrana reputace
Workshop: analýza rizik vaší organizace a první kapitoly bezpečnostního plánu (Security Policy)
Druhý denSkrýt agenduOtevřít agendu
09:00 – 16:30
Modul 3: Technologické minimum. Cíl: rozumět technologii jako nástroji manažerských rozhodnutí
- Systémová integrace: EZS jako oči a uši, CCTV jako svědek, ACS jako strážný, EPS jako záchranář s absolutní prioritou; automatické vyvolání události a matice událostí
- Otevřené standardy proti závislosti na jednom dodavateli: ONVIF pro kamery, OSDP pro čtečky místo zastaralého protokolu Wiegand
- Kyber-fyzická konvergence: kamera jako síťový prvek a zadní vrátka do sítě; VLAN, výchozí hesla, firmware, firewall, šifrování a otázky, které má manažer položit IT
- Biometrie a moderní přístupy: bezkontaktní, multimodální a behaviorální biometrie, detekce živosti, šablony místo obrazu, proporcionalita a alternativa pro zaměstnance
- Auditovatelnost: časová synchronizace, nepřepisovatelné logy, digitální podpis, auditní stopa versus správa záznamů (retention), řetězec péče o důkaz a spolupráce s orgány činnými v trestním řízení
Případová studie: Kontrola kyber-fyzické bezpečnosti ve skladu
Modul 4: Lidský faktor a krizové řízení. Cíl: vést lidi a reagovat při krizi
- Security awareness: ze zaměstnance jako nejslabšího článku první linie obrany, bezpečnostní kultura a hlášení incidentů bez obav z postihu
- Sociální inženýrství: psychologické spouštěče (autorita, pomoc, časový tlak), vishing, spear-phishing, tailgating, pravidlo „Verify before Trust“ a simulační trénink
- Management ostrahy: jak vysoutěžit a řídit bezpečnostní agenturu, měřitelné SLA, smluvní odpovědnost za selhání, dohled nad kvalitou
- Pohled zadavatele a dodavatele: kde se zájmy střetávají a kde doplňují, včetně dodavatelských řetězců
- Krizová komunikace a reakce na incident: fyzické napadení a aktivní útočník (AMOK), únik dat a průmyslová špionáž, interní a externí komunikace podle playbooku
Role-play „Konfrontace s realitou“: manažer versus auditor. Obhajoba opatření proporcionalitou a přístupem založeným na riziku
Závěr
- Dokončení bezpečnostního plánu (Security Policy) a zpětná vazba lektorů
- Písemný test a certifikát Manažer fyzické bezpečnosti (FPSM)
- Kam dál v ekosystému kritické infrastruktury
Dva dny ve čtyřech modulech: právní rámec, analýza rizik a plánování, technologické minimum, lidský faktor a krizové řízení. Výuka stojí na případových studiích, workshopu nad bezpečnostním plánem vaší organizace a role-play manažer versus auditor. Workshop probíhá v manažerském kampusu TAYLLORCOX v Praze, pro jednu organizaci ho připravíme i jako uzavřený termín.
- Délka bloku 90 minut
- Vyučovacích hodin 14 hodin
- Občerstvení Ano
- Zkouška Ano
Předpoklady
Žádné formální. Doporučujeme předchozí praxi v řízení bezpečnosti, provozu nebo IT. Jako půldenní úvod pro vedení slouží kurz Fyzická bezpečnost Intro™, celý zákon o kritické infrastruktuře pokrývá kurz ZKI Intro™.
Lektorka
Alena Myslíková
Bývalá kriminalistka Policie ČR a vedoucí kontrolních komisí odboru interního auditu a inspekce Ministerstva obrany. V kurzech ke kritické infrastruktuře učí fyzickou bezpečnost, řízení bezpečnostních rizik, auditovatelnost a krizové řízení z pohledu kontrolora i vyšetřovatele.
- JUDr. (Panevropská vysoká škola v Bratislavě: trestní právo, kriminalistika, kriminologie), Mgr. (Akademie Policejního sboru v Bratislavě, vedlejší specializace psychologie), Bc. (Policejní akademie ČR)
- Ministerstvo obrany ČR, odbor interního auditu a inspekce: vedoucí kontrolních komisí, supervize, kontrola a řízení bezpečnostních rizik
- Policie ČR, služba kriminální policie a vyšetřování: operativní pracovnice (kriminalistka), hospodářská a násilná trestná činnost, extremismus a terorismus, kriminalita spojená s požáry a výbuchy
- Semináře k zákonu o kybernetické bezpečnosti a NIS2 s lektorem z NÚKIB (2021, 2024) a ke kybernetické bezpečnosti a ochraně dat ve veřejném sektoru
- Rekvalifikace kontrolního pracovníka, školení krizových situací a práce pod stresem
Časté dotazy ke kurzu Manažer fyzické bezpečnosti
Krátké odpovědi na otázky, které řeší manažeři fyzické bezpečnosti, manažeři kritické infrastruktury a vedení bezpečnostních agentur.
- Co znamená FPSM a jak se kurz liší od kurzu Fyzická bezpečnost Intro?
- Pro koho je kurz Manažer fyzické bezpečnosti určen?
- Jak workshop probíhá a jak je interaktivní?
- Co je výstupem kurzu a získám certifikát?
- Jak kurz souvisí se zákonem o kritické infrastruktuře?
- Vyžaduje NIS2 fyzickou bezpečnost?
- Jak se v kurzu pracuje s GDPR?
- Co je playbook a proč záleží na prvních 60 minutách?
- Jak musí vypadat kamerové záznamy a logy, aby obstály u soudu?
- Co je SLA a proč ho s bezpečnostní agenturou potřebuji?
- Co znamenají zkratky CCTV, EZS, EPS a ACS?
- Je kurz vhodný pro bezpečnostní agentury?
- Co navazuje na kurz Manažer fyzické bezpečnosti?
- Lze workshop uspořádat pro naši organizaci na míru?
Zobrazit obecné dotazy k této metodice Chci položit svou otázku
Jak nás hodnotí
V čem jsou naše reference výjimečné? Nejsou to jednorázové akce. K nám se lidé vrací rádi a nezavírají před námi dveře.
Podívejte se na úplný seznam referenčních klientů, kteří na nás nedají dopustit.
Nejste si jisti, zda je tento kurz pro vás?
Zavolejte nám a my vám poradíme.
Jsme vám k dispozici na telefonním čísle +420 222 553 101 vždy od pondělí do pátku: 9:00 - 17:00.
Nemůžete volat? Zkuste nám napsat
Chcete získat dárek k narozeninám?
