KÓD KURZU 142 025 023 764

Bezpečný home office – bezpečnost, odpovědnost a nástroje pro práci na dálku

Jak řídit práci na dálku bez kompromisů v bezpečnosti

V době hybridní práce, kdy se kancelář rozšiřuje o kuchyňské stoly, coworkingy i zahraniční destinace, se z flexibility stává nový standard. Co se ale nemění, je potřeba zajistit důvěrnost, integritu a dostupnost dat a systémů – bez ohledu na to, kde se zaměstnanec právě nachází.

Bezpečný home office dnes není výhoda, ale nutnost.

Proč je bezpečnost při práci z domova klíčová?

Moderní organizace pracují s citlivými údaji, systémy a nástroji, které jsou z hlediska kybernetické bezpečnosti zranitelnější při vzdáleném přístupu.

V praxi jde o situace jako:

• nechráněná domácí Wi-Fi,

• soukromý nebo sdílený počítač,

• slabé heslo,

• neaktualizovaný software,

• absence VPN nebo šifrování,

• phishingové útoky na soukromé e-maily či mobilní zařízení.

NIS2, ISO 27001, DORA, i TISAX přitom jednoznačně říkají: za bezpečnost dat odpovídá organizace – a to i při práci z domova.

📘 OBSAH kurzu:

Bezpečný home office – bezpečnost, odpovědnost a nástroje pro práci na dálku

🕒 Rozvrh kurzu (16 vyučovacích hodin = 12 hodin čistého času)

🔹 Hodina 1–2: Úvod do problematiky práce na dálku

• Trendy a vývoj home office (HO) – před a po COVID-19

• Výhody a nevýhody HO z pohledu zaměstnance i zaměstnavatele

• Co znamená bezpečný home office?

• Rozdíl mezi HO, hybridní prací a mobilní prací

• Vliv HO na bezpečnost dat a infrastruktury organizace

🔹 Hodina 3–4: Legislativa a odpovědnost v rámci HO

• Práce z domova ve světle zákoníku práce

• Povinnosti zaměstnavatele vs. práva zaměstnance

• Odpovědnost za zařízení, data, výpadky

• GDPR a home office – zpracování osobních údajů mimo kancelář

• Role NIS2 a zákona o kybernetické bezpečnosti v kontextu HO

🔹 Hodina 5–6: Rizika a hrozby spojené s HO

• Útoky na domácí zařízení a Wi-Fi sítě

• Nechráněná připojení a sdílení dat

• Neznalost zaměstnanců a lidská chyba

• Ztráta zařízení, přístup neoprávněných osob, rodinní příslušníci

• Rizika spojená s BYOD v domácím prostředí

🔹 Hodina 7–8: Technické zabezpečení domácího prostředí

• Zabezpečení domácí Wi-Fi a routeru

• Role VPN a šifrování datových přenosů

• Používání firemních vs. osobních zařízení

• Automatické aktualizace, zálohování, antiviry a EDR nástroje

• Monitoring a kontrola připojení – co je možné a legální

🔹 Hodina 9–10: Pravidla a interní politika HO

• Co musí obsahovat směrnice o práci z domova

• Interní předpisy, pracovní náplň, odpovědnost, dohled

• Digitální bezpečnostní kultura – školení, testování, komunikace

• Oddělení pracovního a soukromého života – technicky i organizačně

• Práce mimo domov (kavárna, coworking, hotel) a její pravidla

🔹 Hodina 11–12: Praktické nástroje pro bezpečný home office

• Řízení přístupů (IAM, SSO, MFA)

• Bezpečné sdílení souborů a dat (OneDrive, SharePoint, GDrive, atd.)

• Komunikační nástroje a jejich bezpečnost (Teams, Zoom, Slack)

• DLP – prevence úniku dat

• Password managery, šifrovaná úložiště, správné nastavení zařízení

🔹 Hodina 13–14: Odpovědnostní a etické aspekty HO

• Dohled zaměstnavatele – co je legitimní a co ne

• Etická pravidla práce z domova

• Simulace bezpečnostního incidentu při HO a řešení

• Role zaměstnance v bezpečnostním incidentu

• Povinné školení, testování, hlášení rizik

🔹 Hodina 15: Případové studie, modelové situace, simulace

• Reálné příklady zneužití dat při práci z domova

• Narušení provozu organizace kvůli kompromitovanému domácímu zařízení

• Vzorové scénáře, na kterých účastník analyzuje a navrhuje řešení

• Zpětná vazba a doporučení ke zlepšení

🔹 Hodina 16: Shrnutí, závěrečný test, doporučení

• Rekapitulace legislativních, technických a odpovědnostních aspektů

• Vědomostní test a praktické otázky

• Doporučení pro zaměstnance a vedení firmy

• Checklist bezpečného home office

• Doporučení nástrojů a směrnic pro interní nasazení

🎯 Cílová skupina:

• Pracovníci využívající home office

• IT administrátoři a bezpečnostní manažeři

• HR, vedoucí týmů, management

• Firmy a instituce implementující politiku práce na dálku

• Úřady a organizace s hybridní formou práce

✅ Výstup kurzu:

Účastník kurzu:

• chápe bezpečnostní a právní aspekty HO,

• orientuje se v nástrojích a postupech pro bezpečnou práci na dálku,

• zná požadavky na zařízení, připojení i přístup k datům,

• umí aplikovat zásady bezpečné práce z domova,

• je si vědom své odpovědnosti při práci mimo kancelář,

• umí identifikovat hrozby a přispívat k jejich prevenci.