Közigazgatási Továbbképzési Intézet
Elektronikus információbiztonsági képzés (EIB)

Tervezhetőek a 2025. évi elektronikus információbiztonsági képzések

Az idei jelenléti képzések a már megszokott rend szerint 2025. őszén kerülnek megszervezésre Microsoft Teams kommunikációs platformon keresztül. A képzési időpontokról várhatóan nyár elején tudunk részletes tájékoztatást nyújtani.

A képzések ezúttal is a jogszabályban meghatározott időtartamban, három célcsoportra külön-külön igényelhetők.

  • PN-0935-2503-MS Éves továbbképzés az elektronikus információs rendszerek védelméért felelős vezető számára – Biztonság a változás korában (8 óra, I. téma)
  • PN-0934-2503-MS Éves továbbképzés az elektronikus információs rendszer biztonságával összefüggő feladatok ellátásában részt vevő személy számára – Biztonság a változás korában (25 óra, I-III. téma)
  • PN-0933-2503-MS Éves továbbképzés az elektronikus információs rendszer biztonságáért felelős személy számára – Biztonság a változás korában (50 óra, I-VI. téma)

A képzések résztvevői részletesen megismerhetik az aktuális jogszabályi változásokat, illetve áttekintést kapnak arról, hogy milyen válaszokat kívánnak a kibertéri fenyegetések a szervezetek nézőpontjából. Az előadások bemutatják az orosz–ukrán háború kiberbiztonsági tapasztalatait, a GDPR és az adatbiztonsági kockázatok hatósági gyakorlatát, valamint a NIS2 és az eIDAS szabályozások alkalmazásának részleteit Magyarországon. Külön modulként foglalkozik az előadássorozat a kritikus szervezetek ellenálló képességével, az incidenskezelés elméleti és gyakorlati megközelítésével, valamint az OSINT (Open Source Intelligence) eszközeinek és módszereinek alkalmazásával.

Az előadások az auditorok és auditok szerepét, a fenyegetettség-modellezést, valamint az ipari és OT (Operational Technology) rendszerek kiberbiztonságát is tárgyalják, gyakorlati példákkal illusztrálva. A gyakorlati elemek között szerepel a támadó szemléletű gondolkodás fejlesztése, valamint a compliance- és biztonsági követelmények teljesítése a NIS2 gyakorlati megvalósítása során.

A képzések átfogó és gyakorlatias megközelítéssel segítik a résztvevőket abban, hogy felkészülten tudjanak reagálni az információbiztonság jelenlegi és jövőbeli kihívásaira.

Az előadások az alábbi tematika mentén épülnek fel:

I. A változó környezet kockázatai

  • Emberi és mesterséges intelligencia a stratégiai fejlesztésben
  • Az elmúlt évek kiberbiztonsági tapasztalatai az orosz–ukrán háború tükrében
  • A mesterséges intelligencia európai szabályozása – az AI Act és ennek közigazgatást érintő rendelkezései
  • Adatvédelem a közigazgatásban

II. Jogában áll

  • Incidensbejelentés, incidenskezelés elméletben és gyakorlatban
  • Az NKI hatósági tevékenysége az új jogszabályok tükrében
  • NIS2 update és új kiberbiztonsági jogszabályi környezet Magyarországon
  • NIS2 és az eIDAS bizalmi szolgáltatások

III. Jogok és kötelezettségek

  • Kiberbiztonság Magyarországon: auditorok és auditok
  • NIS2 megfelelés a gyakorlatban: mit, hogyan, miért?
  • Kritikus szervezetek ellenálló képessége – a komplex biztonságra törekvés jogi háttere
  • Az adatbiztonság és a biztonsági kockázatok a GDPR-ban és a kapcsolódó hatósági gyakorlat

IV. Az IBF munkájának napi támogatása

  • Láthatatlan nyomok: OSINT mint az információbiztonság kihívása és eszköze
  • Gondolkodj úgy, mint egy hacker – Offensive security kezdőknek
  • Fenyegetettség-modellezés kicsiben és nagyban
  • Hogyan célszerű felhasználni az MI-t egy munkaszervezetben?

V. OT-rendszerek biztonsága

  • OT-rendszerek kiberbiztonsága
  • Itt az IT, és Ot(t) mi van?
  • Ipari rendszerek (ICS/OT) kiberbiztonsága a gyakorlatban
  • Detekciós képességek a vezérléstechnikában

VI. Elektronikus írásbeli ismeretellenőrzés