Cílem vzdělávacího modulu je seznámit posluchače se základními přístupy k regulaci kyberbezpečnosti, a to jak v mezinárodním kontextu, tak v rámci české právní úpravy. Cílem tohoto modulu je spíše užší zaměření na související právní aspekty kyberbezpečnosti a seznámení se se souvisejícími regulatorními aspekty tak, aby posluchači získali základní orientaci v dané problematice a byli schopni základní úskalí v příslušné oblasti.

Tento MC modul má kreditovou zátěž 3 ECTS, což odpovídá celkové studijní zátěži 78 hodin. Modul se skládá z celkem 7 online přednášek a na to navazujících diskusí (21 hodin). V rámci distančního vzdělávání budou účastníci diskutovat jednotlivé oblasti regulace a jejich aplikaci na praktických příkladech (35 hodin). Pochopení problematiky lze ověřit prostřednictvím online konzultací (6 hodiny). Na závěr modulu budou účastníci hodnoceni na základě testových otázek pokrývajících vyučovanou problematiku (2 hodiny). Zbývající čas je určen na přípravu na zkoušku (14 hodin). Seznam přednášek je uveden níže. Jednotlivé přednášky na sebe logicky navazují.

Přednáška 1 - Úvod & základy bezpečného zacházení s daty 101: Tato přednáška poskytuje úvod do práva v oblasti kybernetické bezpečnosti a bezpečného nakládání s daty. Zabývá se klíčovými pojmy a důvody pro regulaci a požadavky na dodržování předpisů. Přednáška také zkoumá právní povinnosti týkající se zabezpečení digitálních aktiv v kontextu kybernetické bezpečnosti a rozšiřuje klíčové principy, které budou probírány v průběhu tohoto kurzu.

Přednáška 2 – Úvod do kybernetické bezpečnosti: Tato přednáška představuje význam kybernetické bezpečnosti a její regulace se zaměřením na právní rámce EU, jako je směrnice NIS2 a Akt o kybernetické bezpečnosti. Zabývá se riziky kybernetické bezpečnosti, přístupy k řízení a mezinárodní spoluprací. Účastníci získají přehled o regulačních opatřeních a institucionálních rolích při řešení kybernetických hrozeb.

Přednáška 3 – Regulace kybernetické bezpečnosti v EU: Tato přednáška se zabývá klíčovými legislativními nástroji, které formují rámec kybernetické bezpečnosti EU, a navazuje na úvod do kybernetické bezpečnosti. Zabývá se potřebou harmonizovaných pravidel a podrobněji zkoumá zásadní předpisy, včetně směrnice NIS2, Aktu o kybernetické bezpečnosti, Aktu o kybernetické odolnosti, Aktu o kybernetické solidaritě a DORA. Diskuse se zaměřuje na jejich implementaci na vnitrostátní úrovni, roli institucí jako ENISA a Evropská komise a význam spolupráce mezi členskými státy. Tato přednáška se tedy zaměřuje na vztahy a průsečíky mezi regulačními nástroji.

Přednáška 4 - Dodržování předpisů v oblasti kybernetické bezpečnosti: Tato přednáška se zabývá tím, jak mohou organizace integrovat předpisy EU v oblasti kybernetické bezpečnosti, jako jsou NIS2, Akt o kybernetické bezpečnosti a Akt o kybernetické odolnosti, do každodenní praxe. Zdůrazňuje řízení rizik, úlohu systémů řízení bezpečnosti informací (ISMS) a certifikační mechanismy pro zajištění souladu. Diskuse zahrnuje pokyny agentury ENISA, rozdíly v národním vymáhání a případové studie z praxe, které účastníkům pomáhají pochopit, jak sladit právní požadavky s provozní bezpečností.

Přednáška 5 - Identity management: Tato přednáška se zabývá správou identit se zaměřením na právní rámec stanovený nařízením eIDAS a jeho rozšíření v rámci eIDAS 2. Zkoumá elektronickou identitu (eID) ve veřejném i soukromém sektoru a zdůrazňuj