Közigazgatási Továbbképzési Intézet
Elektronikus információbiztonsági képzés (EIB)

Éves továbbképzés az elektronikus információs rendszer biztonságáért felelős személy számára – Biztonság a változás korában

A program nyilvántartási száma: PN-0933-2503-MS

Programtulajdonos: Nemzeti Közszolgálati Egyetem

Célcsoport: az elektronikus információs rendszerek biztonságáért felelős személy

Típus: jelenléti képzés - a képzés megvalósítása a Microsoft Teams kommunikációs platformon történik.

Témacsoport: szakmai és kompetenciafejlesztő ismeretek

Óraszám: 50 óra

Pontérték: 53 tanulmányi pont*

A képzés költsége:

  • tisztviselők számára normatíva terhére
  • a 273/2012. (IX.28.) Kormányrendelet személyi hatálya alá nem tartozók számára 50.000 Ft/fő.

A részvétel előfeltétele: Az Elektronikus információbiztonsági vezető képesítést nyújtó akkreditált szakirányú továbbképzési szak teljesítése vagy a 26/2013. (X. 21.) KIM rendelet 7.§ szerinti mentesség igazolása.

Kérjük, csak akkor jelentkezzen a képzésre, ha már teljesítette a képzés előfeltételeként előírt szakirányú továbbképzést, vagy 2013. évi L. törvény (Ibtv.) 13.§ (10) bekezdésében meghatározott, a 26/2013. (X.21.) KIM végrehajtási rendeletben részletezett mentességgel rendelkezik és erről nyilatkozott a Probono felületen.

A továbbképzési program célja:

A továbbképzési program célja az elektronikus információs rendszer biztonságáért felelős személyek éves továbbképzésén belül az információbiztonsági ismeretek frissítése, aktualizálása. Cél, hogy a képzés átfogó ismereteket nyújtson a résztvevők számára a modern kiberbiztonsági kihívásokról, a szabályozási környezet változásairól, valamint a gyakorlati védekezési és támadási technikákról. A program különös hangsúlyt helyez az emberi és mesterséges intelligencia szerepére a stratégiai fejlesztésekben, valamint a mesterséges intelligenciára vonatkozó európai szabályozások közigazgatást érintő hatásaira. Ennek során a résztvevők ismereteket szereznek a megváltozott hazai és európai kiberbiztonsági szabályozásról, kiemelt fókusszal a 2024. decemberében elfogadott kiberbiztonsági törvények és NIS2 változásaira. Emellett a képzésben részt vevők áttekintést kapnak azokról az új típusú információbiztonsági fenyegetésekről, amelyek a diszruptív technológiák fejlődéséből származnak.

Az elsajátítás során megszerezhető szakmai kompetenciák:

Állami és önkormányzati szervek információbiztonsággal összefüggő tevékenységének vezetése, a biztonsági események kezelésével kapcsolatos mély ismeretek megszerzése.

Témakörök:

  • A változó környezet kockázatai
    • Emberi és mesterséges intelligencia a stratégiai fejlesztésben
    • Az elmúlt évek kiberbiztonsági tapasztalatai az orosz–ukrán háború tükrében
    • A mesterséges intelligencia európai szabályozása – az AI Act és ennek közigazgatást érintő rendelkezései
    • Adatvédelem a közigazgatásban
  • Jogában áll
    • Incidensbejelentés, incidenskezelés elméletben és gyakorlatban
    • Az NKI hatósági tevékenysége az új jogszabályok tükrében
    • NIS2 update és új kiberbiztonsági jogszabályi környezet Magyarországon
    • NIS2 és az eIDAS bizalmi szolgáltatások
  • Jogok és kötelezettségek
    • Kiberbiztonság Magyarországon: auditorok és auditok
    • NIS2 megfelelés a gyakorlatban: mit, hogyan, miért?
    • Kritikus szervezetek ellenálló képessége – a komplex biztonságra törekvés jogi háttere
    • Az adatbiztonság és a biztonsági kockázatok a GDPR-ban és a kapcsolódó hatósági gyakorlat
  • Az IBF munkájának napi támogatása
    • Láthatatlan nyomok: OSINT mint az információbiztonság kihívása és eszköze
    • Gondolkodj úgy, mint egy hacker – Offensive security kezdőknek
    • Fenyegetettség-modellezés kicsiben és nagyban
    • Hogyan célszerű felhasználni az MI-t egy munkaszervezetben?
  • OT-rendszerek biztonsága
    • OT-rendszerek kiberbiztonsága
    • Itt az IT, és Ot(t) mi van?
    • Ipari rendszerek (ICS/OT) kiberbiztonsága a gyakorlatban
    • Detekciós képességek a vezérléstechnikában
  • Elektronikus írásbeli ismeretellenőrzés

A részvételre vonatkozó elvárások: a képzés teljes időtartamán való részvétel és az elektronikus írásbeli ismeretellenőrzés során kiadott feladat teljesítése, határidőre történő beküldése. Az ismeretellenőrzés sikertelensége a képzés egészének a sikertelenségét vonja maga után.

A továbbképzési program elvégzését igazoló irat: a képzés sikeres teljesítéséről a Nemzeti Közszolgálati Egyetem tanúsítványt állít ki.

*A tanulmányi pontok a 273/2012. (IX.28.) Korm. rendelet hatálya alá tartozó éves tervkészítésre kötelezett szervek tisztviselőinek a továbbképzési kötelezettségük teljesítésébe számítódnak be.