Kvalifikační standard

Manažer/manažerka kybernetické bezpečnosti (kód: 18-015-T)
Autorizující orgán:
Národní úřad pro kybernetickou a informační bezpečnost
Skupina oborů:
Informatické obory (kód: 18)
Týká se povolání:
Manažer kybernetické bezpečnosti
Kvalifikační úroveň NSK - EQF:
7
Odborná způsobilost
Název
Úroveň
Orientace v legislativě v oblasti kybernetické bezpečnosti pro potřeby manažera/manažerky kybernetické bezpečnosti
7
Uplatňování principů řízení kybernetické bezpečnosti
7
Supervize dokumentace řízení kybernetické bezpečnosti v organizaci
7
Řízení aktiv v kybernetické bezpečnosti
7
Řízení rizik kybernetické bezpečnosti pro potřeby manažera/manažerky kybernetické bezpečnosti
7
Plnění požadavků na vrcholné vedení v oblasti kybernetické bezpečnosti
7
Řízení rozvoje bezpečnostního povědomí organizace v oblasti kybernetické bezpečnosti
7
Řízení dodavatelů v oblasti kybernetické bezpečnosti
7
Řízení provozu a komunikací v oblasti kybernetické bezpečnosti
7
Řízení změn v rámci kybernetické bezpečnosti
7
Řízení přístupu a identit v oblasti kybernetické bezpečnosti
7
Zajištění bezpečnosti v oblasti akvizice, vývoje a údržby kybernetické bezpečnosti
7
Vyhodnocování bezpečnostních a provozních událostí v oblasti kybernetické bezpečnosti
7
Koordinace řízení kybernetických bezpečnostních incidentů
7
Zajišťování fyzické bezpečnosti v oblasti kybernetické bezpečnosti
7
Řízení bezpečnostních opatření v oblasti ochrany před škodlivým kódem v oboru kybernetické bezpečnosti
7
Řízení kontinuity činností
7
Platnost standardu
Standard je platný od: 06.07.2026
Manažer/manažerka kybernetické bezpečnosti, 9.9.2026 20:13:50
Strana 1 z 4

Kvalifikační standard

Organizační a metodické pokyny
Pokyny k realizaci zkoušky

1.
Vstupní
předpoklady
pro
účast
na
zkoušce
Uchazečem
o
zkoušku
může
být
každá
fyzická
osoba
starší
18
let,
která
získala
alespoň
základy
vzdělání,
nebo
účastník
rekvalifikace
podle
zákona
č.
435/2004
Sb.,
zákon
o
zaměstnanosti.
 
Zdravotní
způsobilost
není
vyžadována.
 
Autorizovaná
osoba
zároveň
s
odesláním
pozvánky
ke
zkoušce
písemnou
formou
sdělí,
kde
a
jakým
způsobem
se
uchazeč
může
informovat
o
svých
povinnostech
a
průběhu
zkoušky
a
které
doklady/dokumenty
musí
uchazeč
předložit
bezprostředně
před
započetím
zkoušky.
 
Autorizovaná
osoba
informuje
žadatele
písemnou
formou
v
předstihu
minimálně
7
dní
o
vybraných
technologiích
(HW
a
SW)
a
platformách
zvolených
pro
vykonání
zkoušky.
 
2.
Průběh
zkoušky
Před
zahájením
zkoušky
uchazeč
předloží
zkoušejícímu
průkaz
totožnosti
a
případně
další
dokumenty
opravňující
k
připuštění
ke
zkoušce
uvedené
v
části
1.
Vstupní
předpoklady
pro
účast
na
zkoušce.
 
Bezprostředně
před
zahájením
zkoušky
autorizovaná
osoba
seznámí
uchazeče
s
pracovištěm,
s
organizací
zkoušky,
s
jeho
právy
a
povinnostmi
v
rámci
zkoušky
dle
zákona
č.
179/2006
Sb.
a
s
požadavky
bezpečnosti
a
ochrany
zdraví
při
práci
(BOZP)
a
požární
ochrany
(PO),
o
čemž
bude
autorizovanou
osobou
vyhotoven
a
uchazečem
podepsán
písemný
záznam.
 
Zkoušející
uzná,
a
tedy
nemusí
ověřovat,
ty
odborné
způsobilosti,
které
byly
již
dříve
u
uchazeče
ověřeny
v
rámci
zkoušky
z
jiné
profesní
kvalifikace
(nutno
doložit
osvědčením
o
získání
profesní
kvalifikace),
a
které
jsou
shodné
svým
rozsahem
i
obsahem.
Rozsah
a
obsah
odborné
způsobilosti
určují
její
jednotlivá
kritéria
a
pokyny
k
realizaci
zkoušky
popsané
v
hodnoticím
standardu.
Zkoušející
tyto
odborné
způsobilosti
neuzná
jako
již
ověřené,
pokud
by
tím
nebylo
zajištěno
řádné
ověření
ostatních
požadavků
stanovených
tímto
hodnoticím
standardem
(například
při
nutnosti
dodržení
technologických
postupů
a
časové
souslednosti
různých
činností).
 
Zkouška
se
koná
v
českém
jazyce.
 
Zkouška
je
veřejná.
Praktická
část
zkoušky
a
praktická
zkouška
není
veřejná
v
případech,
kdy
to
je
nutné
z
hygienických
důvodů
nebo
z
důvodu
ochrany
zdraví
a
bezpečnosti
práce.
 
Pokyny
ke
způsobům
ověřování
 
Kritéria
hodnocení,
u
kterých
je
jako
způsob
ověření
uvedeno
písemné
ověření:
 
Na
začátku
zkoušky
uchazeč
prokáže
znalosti
písemným
testem
obsahujícím
30
otázek
a
trvajícím
60
minut.
Pravidla
pro
aplikaci
testů
:
Musí
přitom
splňovat
následující
pravidla:
•
Testy
pro
jednotlivé
uchazeče
musí
být
vygenerovány
z
dostatečně
velkého
souboru
otázek,
aby
bylo
možné
vytvářet
dostatečné
počty
různě
sestavených
testů.
•
Každý
uchazeč
má
ve
svém
testu
pro
každé
kritérium,
u
kterého
je
uveden
písemný
způsob
ověření,
alespoň
jednu
otázku.
Za
úspěšné
splnění
testu
se
považuje
70
%
správně
zodpovězených
otázek
s
tím,
že
pro
každé
kritérium
musí
být
správně
zodpovězeno
alespoň
50
%
otázek.
 
Autorizovaná
osoba
vypracuje
soubor
60
otázek
zaměřených
na
ověření
znalostní
složky
vybrané
odborné
způsobilosti:
•
Uplatňování
principů
řízení
kybernetické
bezpečnosti,
kritérium
a)
30
otázek.
•
Plnění
požadavků
na
vrcholné
vedení
v
oblasti
kybernetické
bezpečnosti
,
kritérium
a)
30
otázek.
 
Autorizovaná
osoba
zajistí
vygenerování
náhodného
testu
pro
každého
uchazeče,
sestaveného
z
30
otázek
s
následujícím
zastoupením
jednotlivých
kritérií
podle
odborných
způsobilostí:
•
Uplatňování
principů
řízení
kybernetické
bezpečnosti
,
kritérium
a)
15
otázek.
Manažer/manažerka kybernetické bezpečnosti, 9.9.2026 20:13:50
Strana 2 z 4

Kvalifikační standard

•
Plnění
požadavků
na
vrcholné
vedení
v
oblasti
kybernetické
bezpečnosti
,
kritérium
a)
15
otázek.
 
Testové
otázky
budou
uzavřené,
sestavené
ze
tří
variant
odpovědí,
z
nichž
pouze
jedna
je
správná.
Všechny
otázky
jsou
bodově
rovnocenné.
 
Autorizovaná
osoba
zajistí,
aby
všichni
uchazeči
plnili
test
zcela
samostatně.
V
daném
termínu
před
danou
zkušební
komisí
mohou
absolvovat
test
najednou
všichni
uchazeči.
 
Kritéria
hodnocení,
u
kterých
je
jako
způsob
ověření
uvedeno
písemné
ověření
a
ústní
ověření
:
Autorizovaná
osoba
vypracuje
soubor
35
zadání
určených
pro
splnění
následujících
kritérií
ve
složení:
•
Uplatňování
principů
řízení
kybernetické
bezpečnosti
,
kritérium
b)
5
zadání,
kritérium
d)
5
zadání.
•
Řízení
aktiv
v
kybernetické
bezpečnosti
,
kritérium
a)
5
zadání.
•
Plnění
požadavků
na
vrcholné
vedení
v
oblasti
kybernetické
bezpečnosti
,
kritérium
b)
5
zadání.
•
Řízení
rozvoje
bezpečnostního
povědomí
organizace
v oblasti
kybernetické
bezpečnosti
,
kritérium
a)
5
zadání,
kritérium
b)
5
zadání.
•
Koordinace
řízení
kybernetických
bezpečnostních
incidentů
,
kritérium
b)
5
zadání.
 
Autorizovaná
osoba
zajistí
náhodný
výběr
jednoho
zadání
pro
každé
z
výše
uvedených
kritérií.
Uchazeč
podle
zadání
vypracuje
písemnou
odpověď
a
obhájí
ji
v
ústním
ověření.
Na
vypracování
písemných
odpovědí
má
uchazeč
40
minut.
 
Kritéria
hodnocení,
u
kterých
je
jako
způsob
ověření
uvedeno
praktické
předvedení
a
ústní
ověření:
•
jsou
ověřována
tak,
že
uchazeč
nejprve
prakticky
předvede
požadovanou
činnost
a
poté
(nikoliv
však
nutně
bezprostředně)
na
pokyn
zkušební
komise
svou
činnost
obhájí,
odpoví
na
otázky,
•
kritéria
jsou
ověřována
prostřednictvím
případové
studie.
Autorizovaná
osoba
vytváří
celkem
10
případových
studií,
z
nichž
si
uchazeč
jednu
vylosuje
a
ve
kterých
je
vždy
uvedeno:
•
předmět
činnosti
fiktivní
organizace,
•
strategie
rozvoje
ICT
organizace
s
uvedením
priorit
na
další
účetní
období,
•
organizační
struktura
organizace,
•
charakteristiky
útvaru,
kde
má
být
proveden
audit,
•
definice
informační
a
komunikační
infrastruktury
organizace,
•
přehled
primárních
a
podpůrných
aktiv
organizace
s
uvedením
vazeb.
 
Kritéria
hodnocení,
u
kterých
je
jako
způsob
ověření
uvedeno
ústní
ověření
:
•
jsou
ověřována
formou
individuálního
pohovoru
obou
členů
zkušební
komise
s
uchazečem,
tj.
s
vyloučením
možnosti,
že
by
odpovědi
aktuálně
zkoušeného
uchazeče
slyšel
jiný
uchazeč
/
ostatní
uchazeči,
•
tato
kritéria
se
ověřují
například
v
odděleném
samostatném
prostoru
(místnosti)
nebo
takovým
způsobem,
kdy
je
zaručeno
individuální
zkoušení
uchazeče.
 
Kritéria
hodnocení,
u
kterých
je
jako
způsob
ověření
uvedeno 
ústní
ověření
 a 
praktické
a
ústní
ověření
:
Autorizovaná
osoba
vypracuje
soubor
10
zadání
určených
pro
splnění
následujících
kritérií
ve
složení:
•
Supervize
dokumentace
řízení
kybernetické
bezpečnosti
v organizaci
,
kritérium
b)
–
5
zadání
•
Řízení
dodavatelů
v
oblasti
kybernetické
bezpečnosti
,
kritérium
c)
–
5
zadání
Autorizovaná
osoba
zajistí
náhodný
výběr
jednoho
zadání
pro
každé
z
výše
uvedených
kritérií.
Uchazeč
podle
zadání
obhájí
odpověď
ústním
ověření.
 
Autorizovaná
osoba,
resp.
autorizovaný
zástupce
autorizované
osoby
je
oprávněný
předčasně
ukončit
zkoušku,
pokud
vyhodnotí,
že
v
důsledku
činnosti
uchazeče
bezprostředně
došlo
k
ohrožení
nebo
bezprostředně
hrozí
nebezpečí
ohrožení
zdraví,
života
a
majetku
či
životního
prostředí.
Zdůvodnění
předčasného
ukončení
zkoušky
uvede
autorizovaná
osoba
do
záznamu
o
průběhu
a
výsledku
zkoušky.
Uchazeč
může
ukončit
zkoušku
kdykoliv
v
jejím
průběhu,
a
to
na
vlastní
žádost.
Manažer/manažerka kybernetické bezpečnosti, 9.9.2026 20:13:50
Strana 3 z 4

Kvalifikační standard

Autoři standardu
Autoři kvalifikačního standardu
Kvalifikační standard profesní kvalifikace připravil Národní pedagogický institut ČR ve spolupráci s Národní radou pro kvalifikace, Ministerstvem práce a sociálních věcí, Národním úřadem pro kybernetickou a informační bezpečnost a odborníky z praxe z těchto subjektů:
·	Network Security Monitoring Cluster, družstvo
·	AXENTA, a. s.
·	Jihomoravský kraj
 
Kvalifikační standard profesní kvalifikace schválilo Ministerstvo školství, mládeže a tělovýchovy.
Manažer/manažerka kybernetické bezpečnosti, 9.9.2026 20:13:50
Strana 4 z 4