Kvalifikační standard

Auditor/auditorka kybernetické bezpečnosti (kód: 18-019-T)
Autorizující orgán:
Národní úřad pro kybernetickou a informační bezpečnost
Skupina oborů:
Informatické obory (kód: 18)
Týká se povolání:
Auditor kybernetické bezpečnosti
Kvalifikační úroveň NSK - EQF:
7
Odborná způsobilost
Název
Úroveň
Orientace v legislativě v oblasti kybernetické bezpečnosti pro potřeby auditora/auditorky kybernetické bezpečnosti
7
Uplatňování zásad auditu kybernetické bezpečnosti
7
Orientace v pojmech a definicích v oblasti auditu kybernetické bezpečnosti
7
Plánování auditu kybernetické bezpečnosti
7
Provádění auditu kybernetické bezpečnosti
7
Strategické a taktické řízení ICT
7
Řízení provozu a komunikací ICT
7
Ochrana aktiv v rámci kybernetické bezpečnosti
7
Řízení rizik kybernetické bezpečnosti pro potřeby auditora/auditorky kybernetické bezpečnosti
7
Tvorba scénářů pro zjišťování připravenosti na kritické situace, příprava, vedení a vyhodnocení kontrolních cvičení v oblasti kybernetické bezpečnosti
7
Platnost standardu
Standard je platný od: 06.07.2026
Auditor/auditorka kybernetické bezpečnosti, 28.7.2026 9:14:55
Strana 1 z 4

Kvalifikační standard

Organizační a metodické pokyny
Pokyny k realizaci zkoušky

1.
Vstupní
předpoklady
pro
účast
na
zkoušce
Uchazečem
o
zkoušku
může
být
každá
fyzická
osoba
starší
18
let,
která
získala
alespoň
základy
vzdělání,
nebo
účastník
rekvalifikace
podle
zákona
č.
435/2004
Sb.,
zákon
o
zaměstnanosti.
 
Zdravotní
způsobilost
není
vyžadována.
 
Autorizovaná
osoba
zároveň
s
odesláním
pozvánky
ke
zkoušce
písemnou
formou
sdělí,
kde
a
jakým
způsobem
se
uchazeč
může
informovat
o
svých
povinnostech
a
průběhu
zkoušky
a
které
doklady/dokumenty
musí
uchazeč
předložit
bezprostředně
před
započetím
zkoušky.
 
Autorizovaná
osoba
informuje
žadatele
písemnou
formou
v
předstihu
minimálně
7
dní
o
vybraných
technologiích
(HW
a
SW)
a
platformách
zvolených
pro
vykonání
zkoušky.
 
2.
Průběh
zkoušky
Před
zahájením
zkoušky
uchazeč
předloží
zkoušejícímu
průkaz
totožnosti
a
případně
další
dokumenty
opravňující
k
připuštění
ke
zkoušce
uvedené
v
části
1.
Vstupní
předpoklady
pro
účast
na
zkoušce.
 
Bezprostředně
před
zahájením
zkoušky
autorizovaná
osoba
seznámí
uchazeče
s
pracovištěm,
s
organizací
zkoušky,
s
jeho
právy
a
povinnostmi
v
rámci
zkoušky
dle
zákona
č.
179/2006
Sb.
a
s
požadavky
bezpečnosti
a
ochrany
zdraví
při
práci
(BOZP)
a
požární
ochrany
(PO),
o
čemž
bude
autorizovanou
osobou
vyhotoven
a
uchazečem
podepsán
písemný
záznam.
 
Zkoušející
uzná,
a
tedy
nemusí
ověřovat,
ty
odborné
způsobilosti,
které
byly
již
dříve
u
uchazeče
ověřeny
v
rámci
zkoušky
z
jiné
profesní
kvalifikace
(nutno
doložit
osvědčením
o
získání
profesní
kvalifikace),
a
které
jsou
shodné
svým
rozsahem
i
obsahem.
Rozsah
a
obsah
odborné
způsobilosti
určují
její
jednotlivá
kritéria
a
pokyny
k
realizaci
zkoušky
popsané
v
hodnoticím
standardu.
Zkoušející
tyto
odborné
způsobilosti
neuzná
jako
již
ověřené,
pokud
by
tím
nebylo
zajištěno
řádné
ověření
ostatních
požadavků
stanovených
tímto
hodnoticím
standardem
(například
při
nutnosti
dodržení
technologických
postupů
a
časové
souslednosti
různých
činností).
 
Zkouška
se
koná
v
českém
jazyce.
 
Zkouška
je
veřejná.
Praktická
část
zkoušky
a
praktická
zkouška
není
veřejná
v
případech,
kdy
to
je
nutné
z
hygienických
důvodů
nebo
z
důvodu
ochrany
zdraví
a
bezpečnosti
práce.
 
Pokyny
ke
způsobům
ověřování
 
Kritéria
hodnocení,
u
kterých
je
jako
způsob
ověření
uvedeno
ústní
ověření:
·
jsou
ověřována
formou
individuálního
pohovoru
obou
členů
zkušební
komise
s
uchazečem,
tj.
s
vyloučením
možnosti,
že
by
odpovědi
aktuálně
zkoušeného
uchazeče
slyšel
jiný
uchazeč
/
ostatní
uchazeči,
·
tato
kritéria
se
ověřují
například
v
odděleném
samostatném
prostoru
(místnosti)
nebo
takovým
způsobem,
kdy
je
zaručeno
individuální
zkoušení
uchazeče.
 
Kritéria
hodnocení,
u
kterých
je
jako
způsob
ověření
uvedeno
praktické
předvedení
a
ústní
ověření
:
·
jsou
ověřována
tak,
že
uchazeč
nejprve
prakticky
předvede
požadovanou
činnost
a
poté
(nikoliv
však
nutně
bezprostředně)
na
pokyn
zkušební
komise
svou
činnost
obhájí,
odpoví
na
otázky.
·
Jednotlivá
tato
kritéria
budou
přezkoušena
v
rámci
případové
studie.
Autorizovaná
osoba
vytváří
celkem
10
případových
studií,
z
nichž
si
uchazeč
jednu
vylosuje
a
v
nichž
jsou
vždy
uvedeny:
·
předmět
činnosti
fiktivní
organizace,
·
strategie
rozvoje
ICT
organizace
s
uvedením
priorit
na
další
účetní
období,
·
organizační
struktura
organizace,
·
charakteristiky
útvaru,
kde
má
být
proveden
audit,
·
definice
informační
a
komunikační
infrastruktury
organizace,
·
přehled
primárních
a
podpůrných
aktiv
organizace
s
uvedením
vazeb.
 
Kritéria
hodnocení,
u
kterých
je
jako
způsob
ověření
uvedeno
praktické
předvedení
:
Auditor/auditorka kybernetické bezpečnosti, 28.7.2026 9:14:55
Strana 2 z 4

Kvalifikační standard

·
Autorizovaná
osoba
vypracuje
soubor
5
zadání
určených
pro
splnění
následujícího
kritéria
ve
složení:
·
Řízení
provozu
a
komunikací
ICT
,
kritérium
c)
–
5
zadání
Autorizovaná
osoba
zajistí
náhodný
výběr
jednoho
zadání
pro
výše
uvedené
kritérium.
Uchazeč
nejprve
prakticky
předvede
požadovanou
činnost
podle
zadání
a
poté
(nikoliv
však
nutně
bezprostředně)
na
pokyn
zkušební
komise
svou
činnost
obhájí,
odpoví
na
otázky.
 
Autorizovaná
osoba,
resp.
autorizovaný
zástupce
autorizované
osoby,
je
oprávněna
předčasně
ukončit
zkoušku,
pokud
vyhodnotí,
že
v
důsledku
činnosti
uchazeče
bezprostředně
došlo
k
ohrožení
nebo
bezprostředně
hrozí
nebezpečí
ohrožení
zdraví,
života
a
majetku
či
životního
prostředí.
Zdůvodnění
předčasného
ukončení
zkoušky
uvede
autorizovaná
osoba
do
Záznamu
o
průběhu
a
výsledku
zkoušky.
Uchazeč
může
ukončit
zkoušku
kdykoliv
v
jejím
průběhu,
a
to
na
vlastní
žádost.
Auditor/auditorka kybernetické bezpečnosti, 28.7.2026 9:14:55
Strana 3 z 4

Kvalifikační standard

Autoři standardu
Autoři kvalifikačního standardu
Kvalifikační standard profesní kvalifikace připravil Národní pedagogický institut ČR ve spolupráci s Národní radou pro kvalifikace, Ministerstvem práce a sociálních věcí, Národním úřadem pro kybernetickou a informační bezpečnost a odborníky z praxe z těchto subjektů:
·	Network Security Monitoring Cluster, družstvo
·	AXENTA, a. s.
·	Jihomoravský kraj
 
Kvalifikační standard profesní kvalifikace schválilo Ministerstvo školství, mládeže a tělovýchovy.
Auditor/auditorka kybernetické bezpečnosti, 28.7.2026 9:14:55
Strana 4 z 4