Kyberbezpečnost

V evropském měřítku je doložen zájem až o stovky tisíc pracovníků schopných vykonávat kyberbezpečnostní profese (obecně až 800 tis neobsazených pozic v IT obecně, z toho do roku 2022 dle Sdělení EK: Odolnost, odrazování a obrana… 450/2017 až 350 tis neobsazených míst v kyberbezpečnosti). Explicitní zájem multidisciplinární profesní vzdělávání je za strany gesčních orgánů v ČR (NÚKIB) a hospodářských svazů.

Nově zesílila poptávka po profesích plnících specifické požadavky Směrnice o vysoké úrovni kyberbezpečnosti v celé Unii (NIS2) se zaměřením na kritickou infrastrukturu, tzn. po rolích manažerů kyberbezpečnosti (dle NÚKIB bude 6000 povinných organizací, z toho 600 kritických). Ve specifických sektorech (zdravotnictví, energetika) jsou nebo budou i sektorové právní úpravy, jako je Network Code on Cybersecurity v energetice. Absolventi se mohou zapojit do technicky-řídicích i provozních rolí v souvislost s návrhem Nařízení o elektronické identifikaci a službách vytvářejících důvěru pro elektronické transakce na vnitřním trhu (eIDAS), případně obdobně do profesí k navrhovanému Cyber Resilience Act (CRA), který přidává kyberbezpečnost ke kritériím pro získání označení (CE), případně v budoucnu pro profese s vazbou na navrhovaný Artificial Intelligence Act.

Program naplní rostoucí zájem ze strany jak absolventů středních škol, tak již zaměstnaných uchazečů bez formálního vzdělání v oboru, kteří vykonávají profese, kde se vyžadují a očekávají znalosti a dovednosti z oblasti kyberbezpečnosti (správci systémů, operátoři dohledových center, členové týmů CSIRT, nižší příp. střední management kyberbezpečnosti, příp. softwaroví inženýři bezpečnostně relevantních IT aplikací a systémů, ale i školicí pracovníci pro kyberbezpečnost, asistenti manažerů kyberbezpečnosti).

Absolvent je po úspěšném ukončení studia schopen:

• bezprostředně nastoupit do praxe a průběžně se adaptovat na měnící se postupy a technologie
• pracovat na pozicích souvisejících s nasazením a provozem bezpečných IT systémů a infrastruktur ve firmách a organizacích různých sektorů jako IT, veřejný sektor, služby, průmysl, zdravotnictví
• poznat, porozumět a rozpoznat příležitosti a rizika inteligentních systémů, jakož i kyberbezpečnostní rizika globálně a v organizaci
• rozumět základním prvkům počítačových systémů jak hardwarových tak softwarových z pohledu spolehlivého fungování a kyberbezpečnosti vč. jejich zranitelností a zvládá instalovat, nastavovat, spravovat a obsluhovat tyto systémy
• objasnit a používat základní techniky a technologie pro zajištění kyberbezpečnosti svěřených IT systémů a infrastruktur
• rozumí etickým a právním principům práce s daty vč. obchodně-důvěrných, vyhrazených a osobních údajů a umí je aplikovat v konkrétních postupech
• popsat základní parametry právního prostředí v kybersvětě, identifikovat legislativní požadavky pro danou činnost organizace a pro příslušné profesní role
• objasnit základní principy analýzy, návrhu, implementace a řízení kvality počítačových systémů a umí je aplikovat

Absolventi se mohou dobře uplatnit jako správci systémů, sítí, operátoři bezpečnostních dohledových center (SOC), členové týmů CSIRT, nižší či střední management kyberbezpečnosti, softwaroví inženýři bezpečných IT aplikací a systémů, ale i jako školicí pracovníci či asistenti manažerů kyberbezpečnosti.

V evropském měřítku je doložen zájem až o stovky tisíc pracovníků

schopných vykonávat kyberbezpečnostní profese. Poptávka skokově zesílila

po přijetí evropské směrnice NIS2 o vysoké úrovni kyberbezpečnosti v 

Unii se zaměřením na kritickou infrastrukturu. Obdobně zafunguje

chystaný energetický kodex Network Code on Cybersecurity. Dobudoucna lze

čekat další poptávku po bezpečnostních expertech kolem regulace umělé

inteligence v EU.

Bakalářské a magisterské studium probíhá podle celouniverzitního kreditního systému, který je v souladu s pravidly European Credit Transfer System (ECTS). Povinně volitelné předměty jsou ve studijním plánu organizovány do jedné čí více skupin; student volí povinně volitelné předměty na základě stanoveného minimálního počtu kreditů v každé skupině.

Na Masarykově univerzitě došlo k celouniverzitnímu konsensu na pravidlech pro tvorbu studijních programů, které zpřesňují pravidla vymezená v metodice Národního akreditačního úřadu Doporučené postupy pro přípravu studijních programů. Pravidla pro tvorbu studijních programů byla schválena ve stejnojmenné směrnici MU (Směrnice MU č. 11/2017: Pravidla pro tvorbu studijních programů) a vymezují šest typů studijních plánů a jejich použití a kombinace v jednotlivých typech studijních programů. Jedná se o 

1. jednooborový studijní plán,
2. studijní plán se specializací,
3. hlavní studijní plán (maior),
4. vedlejší studijní plán (minor),
5. studium podle dvou hlavních studijních plánů,
6. plán na dostudování (určen pouze studentům z obdobného studijního oboru, kterému zaniká akreditace).

Premisou pravidel je, že studijní plány umožňují naplnění cílů studia a dosažení profilu absolventa studijního programu. Výjimkou je pouze vedlejší studijní plán, který slouží jako komplementární doplněk hlavního studijního plánu jiného studijního programu. Student nemůže studovat pouze podle vedlejšího studijního plánu.

Ve studijním programu Kyberbezpečnost studenti absolvují povinnou stáž v délce 12 týdnů/480 hodin v rámci jednoho semestru. Odborná stáž má za cíl studenty seznámit s reálnými aspekty provozu bezpečných systémů a naučit pracovat v multidisciplinárních týmech. Více informací ke stážím najdete přímo u předmětu v Katalogu předmětů, ve studijních materiálech předmětu nebo na stránkách.

U bakalářské práce se očekává, že student prokáže schopnost zvládnout vybranou bezpečnostně relevantní technologii, zabezpečit počítačový systém, implementovat kyberbezpečnostní doporučení, nasadit a nakonfigurovat rozsáhlejší systém, vypracovat základní bezpečnostní analýzu, popsat rizika v organizaci a dokáže své dílo odpovídající formou realizovat v praxi konkrétní organizace.

Zájemci mohou pokračovat v navazujícím magisterském studiu programu Řízení softwarových systémů, služeb a kyberbezpečnosti na Fakultě informatiky nebo dalších programech.