Školení NIS2pro IT specialisty
Technicky zaměřený program kybernetické bezpečnosti dle NIS2. Od konfigurace SIEM a EDR přes hardening infrastruktury až po incident response – vše s praktickými laboratořemi.
NIS2 mění pravidla pro IT oddělení
Směrnice NIS2 klade na IT týmy konkrétní technické požadavky – od kontinuálního monitoringu a detekce incidentů přes řízení zranitelností až po šifrování a správu přístupů. Bez správné technické implementace compliance nedosáhnete.
Technická opatření
NIS2 vyžaduje implementaci konkrétních technických opatření – monitoring, šifrování, segmentaci sítě, správu přístupů a pravidelné testování bezpečnosti.
Povinnost detekce 24/7
Organizace musí zajistit nepřetržitou detekci bezpečnostních událostí a schopnost reagovat na incidenty v zákonných lhůtách (24h early warning, 72h notifikace).
Auditovatelnost
Všechna technická opatření musí být zdokumentovaná, měřitelná a auditovatelná. IT tým musí prokázat funkčnost bezpečnostních kontrol při kontrole NÚKIB.
Obsah školení
Každý modul kombinuje teorii s praktickými ukázkami na reálných nástrojích a technologiích
Technické požadavky NIS2
Detailní rozbor technických bezpečnostních opatření vyžadovaných směrnicí NIS2. Mapování požadavků na konkrétní technologie a procesy ve vaší infrastruktuře.
Síťová bezpečnost a segmentace
Návrh síťové architektury dle NIS2 – mikrosegmentace, Zero Trust Network Access, monitoring síťového provozu a detekce anomálií pomocí NDR/NTA nástrojů.
Vulnerability management a hardening
Systematické řízení zranitelností – skenování, prioritizace, patch management. Hardening operačních systémů, aplikací a síťových prvků podle CIS Benchmarks.
Detekce a reakce na incidenty
Nasazení a konfigurace SIEM, EDR/XDR a SOAR platforem. Tvorba detekčních pravidel, incident response playbooks a forenzní analýza v kontextu NIS2.
Ochrana dat a šifrování
Implementace šifrovacích standardů (AES-256, TLS 1.3), správa klíčů, DLP politiky, zálohování a obnova dat. Ochrana databází a úložišť dle požadavků NIS2.
Logging, monitoring a audit trail
Centralizovaný sběr logů, korelace událostí, dlouhodobá retence pro forenzní účely. Nastavení auditních stop a splnění požadavků na evidenci bezpečnostních událostí.
Praktické laboratoře
Každý účastník si vyzkouší konfiguraci bezpečnostních nástrojů v izolovaném lab prostředí
Lab: Konfigurace SIEM
Hands-on nasazení SIEM systému, tvorba korelačních pravidel a alertů pro detekci NIS2-relevantních incidentů
Lab: Hardening serverů
Praktický hardening Windows Server a Linux dle CIS Benchmarks s automatizací pomocí Ansible/GPO
Lab: Vulnerability scanning
Skenování infrastruktury, analýza výsledků, prioritizace podle CVSS a vytvoření remediation plánu
Lab: Incident Response
Simulace bezpečnostního incidentu – detekce, analýza, containment, eradikace a reporting dle NIS2
Technologie a nástroje
Školení pokrývá přední bezpečnostní platformy a nástroje používané v praxi