Regulace cloud computingu ve veřejné správě - ON-LINE

O semináři:

Cloud computing je v současné době stále využívanějším modelem provozu informačních systémů a poskytování IT služeb nejen v soukromém ale i ve veřejném sektoru. Nespornou výhodou je, že cloud computingouvé služby jsou pružné, přizpůsobitelné, rozšířitelné a poměrně levné. Ani tento model provozu IT služeb však není bez rizika a je třeba myslet na zabezpečení. V oblasti informačních systémů veřejné správy a informačních systémů orgánu veřejné moci vstoupila v roce 2021 v účinnost nová regulace, která upravuje bezpečnostní požadavky na využívání cloud computingových služeb orgány veřejné správy a orgány veřejné moci. Tato regulace stanoví jednak bezpečnostní opatření při využívání cloud computingových služeb veřejnou správou ale také kvalifikační požadavky pro poskytovatele těchto služeb veřejné správě. Seminář přehledně vysvětlí a popíše všechny důležité instituty regulace a přiblíží povinnosti, které na orgány veřejné správy regulace klade.

Cíl semináře: Cílem semináře je seznámit účastníky s regulatorním rámcem bezpečnosti využívání cloud computingových služeb ve veřejné správě. Seminář poskytuje ucelené informace o bezpečnostních požadavcích na využívání cloud computingových služeb orgány veřejné moci a orgány veřejné správy stanovených zákonem o informačních systémech veřejné správy a zákonem o kybernetické bezpečnosti.

Cílová skupina: Soukromý i státní sektor; specialisté řízení rizik, právníci, compliance management, interní i externí auditoři, bezpečnostní management, IT management, ISMS specialisté, bezpečnostní konzultanti apod.

Poznámka: Konkrétní obsah a zaměření semináře může být upraven podle potřeb a požadavků účastníků.

Osnova semináře:

• Kontext a rámec regulace cloud computingu
  • Vymezení cloud computingu
  • Regulatorní rámec bezpečnosti cloud computingu ve veřejné správě
• Adresáti regulace cloud computingu
• Rizika cloud computingu
• Hodnocení důležitosti informačního systému a jeho zařazení do bezpečnostní úrovně
  • Vyhláška č. 315/2021 Sb., o bezpečnostních úrovních pro využívání cloud computingu orgány veřejné moci
• Požadavky na poskytovatele cloud computingu
  • Vyhláška č. 316/2021 Sb., o některých požadavcích pro zápis do katalogu cloud computingu
• Požadavky na orgány veřejné moci využívající služby cloud computingu
  • Vyhláška o bezpečnostních pravidlech
• Další metodiky a rámce pro bezpečnost cloud computingu