Předmět zahrnuje tato témata:
1. Úvod do informační a kybernetické bezpečnosti a jejích právních souvislostí, bezpečnostní politika České republiky
2. Kybernetické hrozby a útoky
3. Kyberbezpečnost v praxi I – Kybernetické útoky
4. Evropská a mezinárodní právní úprava kybernetické bezpečnosti I
5. Česká právní úprava kybernetické bezpečnosti I
6. Česká právní úprava kybernetické bezpečnosti II
7. Ochranná opatření a prevence kybernetických hrozeb
8. Kyberbezpečnost v praxi II – Prevence a profylaxe kybernetických hrozeb
9. Kybernetické incidenty a reakce na ně
10. Kyberbezpečnost v praxi III – Forenzní vyšetřování bezpečnostních incidentů
11. Vybrané problémy kybernetické bezpečnosti
12. Závěrečný seminář
Cílem předmětu je seznámit studenty s problematikou kybernetické bezpečnosti v kontextu právního prostředí. Studenti získají hlubší porozumění:
– právním aspektům a ochrann ým opatřením v oblasti kybernetické bezpečnosti;
– kybernetickým hrozbám, kyberbezpečnostním událostem a incidentům a jejich klasifikaci;
– roli a základním činnostem bezpečnostního týmu organizace; a vyzkouší si, jak:
– připravovat a publikovat směrnice, doporučení, návody, metodiky a reporty o žádoucím chování či řešení incidentů pro příslušné cílové skupiny;
– zajišťovat nejlepší dostupnou compliance organizace, především identifikovat a určovat dopad bezpečnostních neshod a nedostatků na organizaci (compliance gap analýza a management);
– sledovat a dokumentovat kyberbezpečnostní incidenty od nahlášení nebo detekce po jejich vyřešení;
– poskytovat právní podporu řešení incidentů dalším osobám v organizaci.