Praktické školení o Cyber Resilience Actu (CRA). Pomůžeme vám se zorientovat v nové evropské legislativě, která se v České republice teprve formuje, a vědět, jak se na ni prakticky připravit ve své firmě.

Ukážeme si, co CRA přináší, koho se týká a co znamená pro každodenní chod firmy: od vývoje a dovozu produktů s digitálními prvky přes dokumentaci až po reporting. Podíváme se i na to, kde firmy nejčastěji chybují a jak si tyhle situace zbytečně nekomplikovat.

Nebude to jen o paragrafech, ale o tom, co funguje v reálném životě. Druhá část dne je workshop ušitý na míru vašemu odvětví: projdeme konkrétní scénáře, identifikujeme gapy a rizika a navrhneme, kudy dál. Odejdete s jasnou představou, jak se na CRA u vás v organizaci připravit, a s osvědčením o úspěšném absolvování.

Pro koho je školení určeno:

Školení je určené všem, kdo se s tématem CRA setkávají nebo budou setkávat. Není k tomu potřeba žádná technická znalost.

Co vám školení přinese:

• pochopíte, co CRA je a co znamená pro vaši organizaci
• zvýšíte bezpečnostní povědomí své i celého týmu
• získáte tipy, jak chránit citlivá data a firemní finance
• posílíte firemní bezpečnostní kulturu
• odnesete si praktické scénáře přímo z vašeho odvětví

Obsah školení:

• úvod do CRA a regulatorního kontextu
• scope: produkty s digitálními prvky
• povinnosti výrobců, dovozců a distributorů
• secure by design, vulnerability management a aktualizace
• klasifikace produktů a posuzování shody
• dokumentace, reporting, governance
• vazba na NIS2 a další rámce
• dopad CRA na konkrétní portfolio a operating model vaší firmy
• praktické scénáře pro dané odvětví
• identifikace hlavních gapů a rizik
• návrh priorit a implementační roadmapy

Forma školení:

• 1 den (6 hodin), prezenčně, max. 12 účastníků
• srozumitelný výklad s reálnými příklady
• praktický workshop ve druhé části dne
• prostor pro otázky a sdílení zkušeností
• možnost úpravy obsahu podle odvětví a kontextu firmy
• varianta pro IT odborníky

Informace o lektorovi:

Tomáš Pluhařík je přední odborník s více než 23 lety praxe v IT. Specializuje se na kybernetickou bezpečnost, průmyslovou a firemní IT bezpečnost a kvalitu IT v odvětvích výroby, dopravy, průmyslu a obrany. Pracuje s reálnými hrozbami, věnuje se tématům CRA a pentestům a přednáší na univerzitě v oblasti IT a kybernetické bezpečnosti. Složitou problematiku umí vysvětlit jednoduše a srozumitelně.