Auditor Kybernetické Bezpečnosti (AKB)
Audit kybernetické bezpečnosti podle zákona č. 264/2025 Sb., vyhlášek a metodiky NÚKIB, ne „jak udělat ISO audit“. Za dva dny projdete plánování, provádění i reporting auditu tak, aby obstál při kontrole i ve správním řízení. Jako jediní máme autorizaci NÚKIB i akreditaci ISO 17024.
Virtual Training nebo e-Learning?
Máme dostatečnou flexibilitu, takže vybírat můžete jak prezenční termíny, tak online kurzy.
Zkuste živý kurz virtuálněKomu je určen
AKB je přirozený kariérní posun pro všechny, kteří chtějí převzít odpovědnost za dohled, kontrolu, compliance a rizika. V době, kdy se z „kybernetické bezpečnosti“ stává povinnost statutárních činitelů, je tato pozice jeden z nejrychleji rostoucích oborů.
Vyšší režim tuto roli povinně vyžaduje. Navíc musí být nezávislá a oddělená od MKB / ArKB. Pro Nižší režim povinná není, ale NÚKIB nezbavuje odpovědnosti.
Přihlaste se ještě dnes. Absolventi TAYLLORCOX se dostávají k jedné z nejžádanějších a nejrespektovanějších rolí v oblasti digitální odolnosti celé EU.
Nejčastěji se na auditora rekvalifikují:
- CISO
- Interní auditoři
- Vedoucí IT, Security
- Compliance / Risk manažeři
- Manažeři, Auditoři kybernetické bezpečnosti
- ISO 27001, ISO 27005, ISO 22301, NIS2 konzultanti
Audit podle zákona o kybernetické bezpečnosti, ne „ISO audit“
Nejde o „jak udělat ISO audit“, ale o reálný proces auditu kybernetické bezpečnosti podle české legislativy: od plánování přes provádění až po reporting a jednání s vedením organizace nebo NÚKIB.
Kurz vychází z požadavků zákona o kybernetické bezpečnosti č. 264/2025 Sb., prováděcích vyhlášek NÚKIB a přímo navazuje na metodiku NÚKIB pro audity kybernetické bezpečnosti. Sylabus je namapovaný na kompetenční model auditora a role definované v právních předpisech. Každý blok harmonogramu odpovídá konkrétní povinnosti nebo dovednosti, kterou auditor musí zvládnout.
Vysvětlujeme rozdíl mezi auditem shody a auditem účinnosti opatření a mezi povinnostmi podle zákona o kybernetické bezpečnosti a dobrovolnými certifikacemi typu ISO 27001. Kurz je přizpůsoben novému zákonu účinnému od 1. 11. 2025 včetně rozlišení režimu vyšších a nižších povinností a požadavků na auditní zprávy.
Co si odnesete: praktické návody, jak audit připravit, provést a jak komunikovat výsledky tak, aby obstály při kontrolách NÚKIB nebo v případném správním řízení; checklist pro přípravu auditu, vzorovou agendu, strukturu auditní zprávy a postup, jak odlišit zjištění, doporučení a povinná opatření.
Učí vás auditoři, kteří nezávislé audity podle zákona č. 264/2025 Sb. u povinných osob skutečně provádějí; TAYLLORCOX je akreditovaný orgán posuzování shody (CAB) a certifikační orgán pro ISO 27001. Pokud potřebujete profesní kvalifikaci podle Národní soustavy kvalifikací, navazuje kurz Auditor kybernetické bezpečnosti (18-019-T).
Co vás kurz naučí
- Zorientujete se v právním rámci auditu: zákon č. 264/2025 Sb., prováděcí vyhlášky, metodika NÚKIB, režim vyšších a nižších povinností, rozdíl mezi interním a externím auditem
- Naplánujete audit: plán, výběr vzorků, kritéria shody a účinnosti opatření, komunikace s vedením a manažerem kybernetické bezpečnosti
- Ověříte technická i organizační opatření a řízení dodavatelského řetězce včetně subdodavatelů
- Napíšete auditní zprávu s povinnými náležitostmi, odlišíte zjištění, doporučení a povinná opatření a obhájíte ji před vedením i NÚKIB
- Propojíte audit s řízením rizik, interními kontrolami a ISO 27001 a připravíte organizaci na kontrolu státních orgánů
Klíčové činnosti role
Tento kurz obsahuje doporučené požadavky pro řízení kybernetické bezpečnosti a bezpečnostní role uvedené v § 6 a 7. Osvojíte si tak klíčové činnosti potřebné pro výkon role Auditor kybernetické bezpečnosti, které definuje:
Vyhláška o bezpečnostních opatřeních, kybernetických bezpečnostních incidentech, reaktivních opatřeních, náležitostech podání v oblasti kybernetické bezpečnosti a likvidaci dat (vyhláška o kybernetické bezpečnosti)
a) Metodologie a rámce auditu informační bezpečnosti.
b) Procesy a postupy interního auditu.
c) Role a funkce interního auditu.
d) Proces provádění auditu ICT bezpečnosti.
e) Strategické a taktické řízení ICT.
f) Akvizice, vývoj a nasazení ICT.
g) Řízení provozu, údržby a služeb ICT. h) Ochrana aktiv.
i) Hodnocení kybernetické bezpečnosti, metody testování a vzorkování.
j) Relevantní právní předpisy.
k) ICT bezpečnost.
Harmonogram
První denSkrýt agenduOtevřít agendu
09:00 – 10:30
Úvod a role auditora, právní rámec
- legislativní rámec auditu kybernetické bezpečnosti: zákon č. 264/2025 Sb.
- prováděcí vyhlášky, metodiky NÚKIB
- rozdíl mezi interním a externím auditem, povinnosti a nezávislost auditora
- co musí audit pokrývat podle zákona a vyhlášek
- povinné výstupy, obsah zpráv, lhůty a formální náležitosti
- dopady nového zákona a NIS2
10:30 – 10:45
Coffee Break
10:45 – 12:15
Plánování a příprava auditu
- jak připravit plán auditu, vybrat vzorky
- komunikace s vedením a manažerem kybernetické bezpečnosti
- nastavení kritérií shody a účinnosti opatření
- praktický checklist pro přípravu auditu a vzorová agenda
Provádění auditu: technická a organizační opatření
- ověřování technických opatření (zálohy, šifrování, segmentace, reakce na incidenty)
- ověřování organizačních opatření (role, odpovědnosti, školení, směrnice)
- typické nálezy z reálných auditů a jak je reportovat
- mini-simulace auditu: analýza fiktivních zjištění a jejich převod do auditní zprávy
12:15 – 13:15
Oběd
13:15 – 15:15
Práce s dodavatelským řetězcem a třetími stranami
- požadavky na řízení dodavatelů, smluvní klauzule
- audity dodavatelů a subdodavatelů
- jak ověřit plnění požadavků i mimo vlastní IT infrastrukturu
Reporting a komunikace s vedením
- jak psát srozumitelné a užitečné auditní zprávy
- rozdíl mezi zjištěním, doporučením a povinným opatřením
- jednání s vedením a s NÚKIB při závažných nálezech
15:15 – 15:30
Coffee break
15:30 – 16:30
Integrace výsledků a příprava na zkoušku
- jak propojit audit s řízením rizik, interními kontrolami, ISO 27001 a přípravou na kontrolu státních orgánů
- shrnutí 1. dne, prostor pro dotazy
- příprava na zkoušku
Druhý denSkrýt agenduOtevřít agendu
09:00 – 10:30
Analýza rizik s využitím AI
- rámec analýzy rizik pro nZKB / ISO 27001
- provádění základní analýzy rizik za využití AI
- identifikace a hodnocení rizik (dopad, pravděpodobnost, výsledné skóre)
10:30 – 10:45
Coffee Break
10:45 – 12:15
Rozpracování analýzy rizik a opatření
- zanesení základní struktury analýzy rizik do elektronické formy
- návrh technicko-organizačních opatření k dosažení akceptovatelné míry rizika
- jak výsledky analýzy rizik využít v plánování a provádění auditů (výběr vzorků, fokus oblastí)
12:15 – 13:15
Oběd
13:15 – 15:15
Využití AI v auditu
- vývoj a prioritizace projektů založených na AI
- využití AI při přípravě auditu (plán, checklisty, scénáře)
- podpora při vyhodnocování zjištění a formulaci doporučení
- co může dělat AI a co musí dělat auditor osobně (nezávislost, odpovědnost)
Role a rizika AI v kybernetické bezpečnosti
- role AI v obraně (detekce, monitoring, analýza incidentů)
- AI jako nástroj auditora vs. auditovaný objekt (audit AI služeb)
- rizika AI: halucinace, únik dat, závislost na dodavateli, regulatorní rizika
- jak tyto rizika ošetřit v metodice a dokumentaci auditu
15:15 – 15:30
Coffee break
15:30 – 16:30
Certifikační zkouška
★ Certifikace
Přípravný kurz včetně certifikace, kterou definuje zák. 264/2025 Sb. a vyhláška 409/2025 Sb. pro roli Auditor kybernetické bezpečnosti (AKB)
Certifikační zkouška probíhá v rámci školení poslední den kurzu. Kandidáti, kteří se účastní kurzu formou virtuální třídy, absolvují certifikační zkoušku rovněž online.
❐ Informace ke zkoušce
- Otázek: 40
- Min. úspěšnost: 60%
- Platnost certifikátu: 3 roky, jazyk zkoušky čeština
- Délka bloku 90 minut
- Vyučovacích hodin 16 hodin
- Občerstvení Ano
- Zkouška Ano - certifikát Auditor ZoKB 264/2025 sb.
Předpoklady
Základní znalost systému řízení informační bezpečnosti ISMS (Information Security Management System) dle ISO/IEC 27001, nebo absolvování ISMS Intro™ >
Approved Trainers
Lucie Petrová Balýová
ISO 27001 Auditor | NIS2 compliance | IT právo
Advokátka s více než desetiletou praxí IT práva, auditů kybernetické bezpečnosti, implementace EU Cyber Security nařízení jako NIS2, DORA, CRA a další. Vede pracovní skupinu pro standardizaci rolí dle ECSF (European Cybersecurity Skills Framework), EU regulace NIS2 a zákona č. 264/2025 Sb., vč. vyhlášek. Aktivně se podílí na vzdělávání organizací, které spadají do kategorie „povinných osob“. Lucie vám pomůže více než „splnit zákon“, ale budovat reálnou kybernetickou odolnost a právní jistotu v prostředí rostoucích hrozeb a nových evropských nařízení.
Jan Cuřín
Absolvent ČVUT FEL. Od roku 2005 působí jako vedoucí auditor akreditovaných certifikačních orgánů pro ISO/IEC 27001, ISO/IEC 20000-1, ISO 9001 a ISO 50001 a má za sebou desítky certifikačních a dozorových auditů ve státní správě, zdravotnictví, telekomunikacích, energetice i bankovnictví, včetně auditů v zahraničí. Řadu firem připravil k certifikaci ISO/IEC 27001 jako konzultant, auditoval prostředky bankovní identity podle nařízení eIDAS a od roku 1989 je soudním znalcem v oborech výpočetní technika a ekonomika. V TAYLLORCOX školí ISO 27001, zákon o kybernetické bezpečnosti a GDPR a školí i auditory certifikačních orgánů: na kurzu tedy slyšíte přesně to, na co se certifikační audit ptá.
- Lead Auditor ISMS ISO/IEC 27001, ITSM ISO/IEC 20000-1 a ISO 9001 pro akreditované certifikační orgány
- Certifikovaný Manažer, Auditor a Architekt kybernetické bezpečnosti dle zákona o kybernetické bezpečnosti; Approved Trainer & Lead Auditor GDPR
- Risk Manager ISO/IEC 27005, soudní znalec v oborech výpočetní technika a ekonomika
Certifikace
Auditor Kybernetické Bezpečnosti | Certified Cybersecurity Auditor
Národní certifikace kybernetické bezpečnosti dle zákona 264/2025 Sb.
Kurz je nostrifikován dle NIS2, ENISA / ECSF a splňuje národní kvalifikační rámec kompetence Auditor Kybernetické Bezpečnosti. Akreditace pro certifikaci osob ISO 17024 a zákona 264/2025 Sb., včetně příslušných vyhlášek. Můžete navíc získat hned 2 certifikáty, které jsou uznávané jak v českém prostředí, tak v celé EU.
Certifikát kurzu
- Dle zákona č. 264/2025 Sb.
- a navazující vyhlášky č. 409/2025 Sb.
- Accredited Training Organisation (ATO) TAYLLORCOX certifikuje tento kurz v režimu ISO 17024
Jde tedy o plnohodnotný ekvivalent doprovodných kurzů: • Certified Information Systems Auditor • Certified Internal Auditor • Certified in Risk and Information Systems Control • Lead Auditor Information Security Management System • Auditor BI
European Passport: Certified Cybersecurity Auditor (ENISA / ECSF)
Nespornou výhodou tohoto kurzu je možnost vyžádání EU cyber security „řidičáku“ pro výkon role Auditor Kybernetické Bezpečnosti. Certifikát je akreditován v kompetenčním rámci ENISA European Cybersecurity Skills Framework (ECSF).
EU certificate / Digital Passport
- Certified Cybersecurity Auditor (CCM)
- ECSF role ID: A-01 Audit & Compliance
NIS2 & ZKB aktuálně
Co dělá a kolik bere Manažer kybernetické bezpečnosti? Kompletní průvodce pro rok 2026
Manažer Kybernetické Bezpečnosti (nebo také CISO – Chief Information Security Officer) je exekutivní role odpovědná za ochranu firemních dat, řízení rizik a zajištění shody s legislativou (zákon...
NÚKIB začal rozesílat rozhodnutí: startují klíčové lhůty
NÚKIB v těchto dnech doručuje rozhodnutí o registraci regulovaných služeb. Tímto okamžikem začínají běžet zákonné lhůty pro implementaci bezpečnostních opatření.
NIS2 po slovensky
Česká a slovenská politická kultúra majú k sebe stále blízko. Čo je ale v Čechách zásadne iné, je reakcia odbornej verejnosti na návrh transpozície smernice NIS2. Pre českých kolegov z branže sa...
Před mikrofonem: Kyberbezpečnost na NÚKIBu a v AI platformách
Martin Konečný, dříve NÚKIB, pak zakladatel platformy GUARDIANS.cz, autor a lektor v oblasti kybernetické bezpečnosti, o aktuálních trendech a "NIS2 fantomech".
Vyzpovídali jsme auditora Kybernetické bezpečnosti!
Přinášíme vám otisk zajímavého rozhovoru s vedoucím auditorem kybernetické bezpečnosti. Zákon č. 181/2014 Sb. a vzdělání bezpečnostních manažerů.
Jak nás hodnotí
Excelentní hodnocení ☆☆☆☆☆ od 432 hodnotících
V čem jsou naše reference výjimečné? Nejsou to jednorázové akce. K nám se lidé vrací rádi a nezavírají před námi dveře.
- Tomáš Doubek
- 29.07.26
- ☆☆☆☆☆
Pro vylepšení kurzu bych doporučil ubrat právních výkladů lektora.
- Alena Myslíková
- 29.07.26
- ☆☆☆☆☆
Velmi přidaná hodnota na základě nesčetných zkušeností pana lektora.
- František K.
- 17.02.26
- ☆☆☆☆☆
Náročné, ale perfektní pro orientaci a další rozvoj.
- Ondřej B.
- 18.08.25
- ☆☆☆☆☆
Velmi přínosný kurz, praktické aspekty, dobrý oběd
- Miroslav T.
- 25.07.25
- ☆☆☆☆☆
Podrobný, velice dobře prezentovaný kurz. Přínosný pro moji další praxi.
- Vít B.
- 25.07.25
- ☆☆☆☆☆
Kurz splnil očekávání, věřím, že přispěje k efektivnějšímu uplatnění. Průběh výuky i přístup lektorky byl bezchybný.
- Veronika V.
- 26.06.25
- ☆☆☆☆☆
Školení a školitelka předčilo mé očekávání.
- Libor Z.
- 26.06.25
- ☆☆☆☆☆
Příjemný, pohodový kurz
- Phúc N.
- 26.06.25
- ☆☆☆☆☆
Školitelka má perfektní znalosti v dané oblasti. Způsob projevu, prezentace a předávání know-how hodnotím velmi pozitivně!
- Jan B.
- 17.04.25
- ☆☆☆☆☆
Všechno proběhlo podle očekávání. Kurz byl srozumitelným měl jasný obsah a prezentaci. Dozvěděl jsem se pár nových věcí, což hodnotím také pozitivně. Lektorka mluvila jasně a srozumitelně, dobrý reakce na dotazy.
Zobrazit dalších 10 recenzí absolventů
Podívejte se na úplný seznam referenčních klientů, kteří na nás nedají dopustit.
Nejste si jisti, zda je tento kurz pro vás?
Zavolejte nám a my vám poradíme.
Jsme vám k dispozici na telefonním čísle +420 222 553 101 vždy od pondělí do pátku: 9:00 - 17:00.
Nemůžete volat? Zkuste nám napsat
Chcete získat dárek k narozeninám?
