Közigazgatási Továbbképzési Intézet
Elektronikus információbiztonsági képzés (EIB)

2024. évi elektronikus információbiztonsági képzések

2023-ban az Európai Unióban jelentősen átalakult a kiberbiztonsággal kapcsolatos normatív szabályozás, amelyek implementálása miatt 2024-ben jelentősen módosulnak a vonatkozó hazai jogszabályok.

A fentiek okán a 2024. évi programkínálatban jelenleg szereplő e-learning típusú képzéseink 2024. június 30-áig lesznek elérhetőek és teljesíthetőek, ezt követően elkezdjük az e-tananyagok és az írott szakanyagok teljes körű hatályosítását, amelyeket 2025-től biztosítjunk majd a célcsoportok számára.

2024 őszétől meghirdetésre kerülnek az alábbi jelenléti előadások, amelyek megvalósítása az előző évek gyakorlatához hasonlóan Microsoft Teams kommunikációs platformon történik:

  • Éves továbbképzés az elektronikus információs rendszerek védelméért felelős vezető számára – Csak a változás állandó (8 óra, I. téma)
  • Éves továbbképzés az elektronikus információs rendszer biztonságával összefüggő feladatok ellátásában részt vevő személy számára – Csak a változás állandó (25 óra, I-III. téma)
  • Éves továbbképzés az elektronikus információs rendszer biztonságáért felelős személy számára – Csak a változás állandó (50 óra, I-VI. téma)

A továbbképzési program résztvevői részletesen megismerhetik a jogszabályi változásokat, illetve áttekintést kapnak arról, hogy milyen válaszokat kívánnak a kibertéri fenyegetések a szervezetek nézőpontjából, külön kiemelve a kommunikációs szempontokat. A résztvevők emellett gyakorlati példákon keresztül betekintést nyerhetnek az innovatív technológiák kibervédelemben betöltött szerepébe, a sérülékenységvizsgálat folyamatába, a mesterséges intelligencia promptolási lehetőségeibe, a social engineering támadások gyakorlatába, a nyílt forrású információgyűjtés offenzív területére, a digitális állampolgárság lehetőségeibe.

Az előadások az alábbi tematika mentén épülnek fel:

I. A fejlődő technológiák kockázatai

  • Innovatív technológiák és kibervédelem
  • Megtévesztő és hiteles kommunikáció online
  • Kiberbiztonsági (krízis)kommunikáció
  • Digitális állam és állampolgárok a gyakorlatban

II. A változó környezet kockázatai

  • Új kiberbiztonsági szabályozási környezet
  • A GDPR adatbiztonságra vonatkozó szabályai és az adatvédelmi incidensekkel való összefüggése
  • Esettanulmányok a kisvállalkozások informatikai védelméről
  • Social engineering támadás: amikor a sajátjaink visznek földre

III. Jogában áll

  • "Kiber-élet" 2024 október 17. után: a szabályozás és a valóság optimális metszete?
  • A NIS2 irányelv és az új Ibtv. hatósági szemszögből
  • A NIS2 irányelv és az új Ibtv. esemény- és válságkezelési szemszögből
  • Jogszabályi megfelelés a módosított Ibtv. tükrében

IV. Sérülékenységek hálójában

  • Adatgyűjtés az interneten, mint egy hacker (offensive OSINT)
  • Sérülékenységek kockázatkezelése – CVE-n innen és túl
  • Mesterségesintelligencia-eszközök és promptolási alapismeretek
  • Fenyegetettség alapú tesztelés a pénzügyi szektorban

V. Az IBF munkájának napi támogatása

  • Biztonsági események és a büntetőeljárás
  • Hogyan jutunk az ötről a hatra? – A mobilhálózatok fejlődése
  • A publikus felhő biztonsági kérdései
  • Mennyibe fog kerülni? Avagy a leggyakoribb kérdések, amikkel a NIS2-vel kapcsolatban találkozhat egy IBF

VI. Elektronikus írásbeli ismeretellenőrzés