ImorK — Budování bezpečnostního povědomí (SAE)

Koncept SAE

SAE (Security Awareness and Training Education) je systematický přístup k budování bezpečnostního povědomí v organizaci. Klíčové normy:

• NIST SP 800-50 — Building an IT Security Awareness and Training Program
• NIST SP 800-16 — IT Security Training Requirements

Čtyři úrovně SAE

SAE Continuum Model

Postupný rozvoj od základního povědomí přes školení a vzdělávání až po profesní specializaci. Každá úroveň staví na předchozí.

Plán SAE — 11 kroků

1. Identifikace potřeb programu
2. Identifikace cílové skupiny
3. Motivační analýza
4. Identifikace témat
5. Identifikace obsahu
6. Výběr metod
7. Výběr médií
8. Stanovení rozpočtu
9. Implementace
10. Hodnocení efektivity
11. Aktualizace programu

Tři modely řízení SAE

Matice školení (NIST SP 500-172)

Mapování rolí na požadované úrovně znalostí a dovedností v oblasti informační bezpečnosti.

Rozšíření na dodavatelský řetězec

SAE se netýká jen interních zaměstnanců — zahrnuje i dodavatele, partnery a třetí strany s přístupem k informačním systémům.

25 doporučených témat školení

Dle nové české vyhlášky 409/2025 Sb. (kybernetická bezpečnost) — pokrývá mj.:

• Bezpečné chování na internetu
• Rozpoznání phishingu a sociálního inženýrství
• Práce s hesly a vícefaktorová autentizace
• Klasifikace informací
• Hlášení incidentů
• Bezpečnost mobilních zařízení
• Fyzická bezpečnost

Certifikace ISACA

Relevantní certifikace pro profesionály v oblasti SAE a bezpečnostního řízení (CISM, CISA aj.).