A programok egymásra épülnek. Mindegyik önállóan is teljesíti a rá vonatkozó képzési kötelezettséget, és mindegyik gyakorlattal — TTX-szel, döntési naplóval, intézkedési tervvel — zárul. Az éves vezetői továbbképzés szakmai networking eseménnyel egybekötve is választható.
Nem részvételi igazolás: az Óbudai Egyetem által kiállított mikrotanúsítvány, amely a rendelet szerinti képzési kötelezettség teljesítését igazolja, és a szakmai portfólióba is beépíthető.
A 20 órás IBF továbbképzés 5 órás integrált TTX-szel zárul, a 8 órás vezetői alapképzés TTX jellegű vezetői incidensgyakorlattal. Forgatókönyv, injectek, döntési körök, döntési napló, AAR.
Minden modul a 17/2025. EM rendelet konkrét tárgyköréhez van rendelve — a megfeleltetés az aloldalakon táblázatban olvasható.
AAR, evidence map, intézkedési terv és éves vezetői akcióterv — a képzés kimenete auditon is felhasználható.
Felnőttképzési forma, jelenléti és online jelenléti részvétellel egyaránt teljesíthető.
Válaszoljon a kérdésekre, és megmutatjuk, mely programok teljesítik az Önre vonatkozó képzési kötelezettséget.
A rendelet 3. §-a szerinti évi legalább 20 óra, legalább három tárgykörben. A 7 modul mind a hét tárgykört lefedi, a záró integrált TTX-szel együtt.
2025. december 31. előtt kinevezett vagy megbízott vezetőként az első teljesítési határideje 2026. december 31.
A vezetővé válását követő egy éven belül kell teljesítenie a 8 órás alapképzést.
Az alapképzés után évente legalább 4 órás továbbképzés, éves vezetői akciótervvel záruló döntési gyakorlattal.
A képzések felnőttképzési formában valósulnak meg. Kontaktórás képzésnél a 10%-nál magasabb hiányzás esetén tanúsítvány nem állítható ki — ezt a jelentkezés előtt érdemes a naptárral összevetni.
Az azt követő egy éven belül a 8 órás vezetői alapképzés teljesítése.
A 2025. december 31. előtt kinevezett vagy megbízott vezetők első teljesítési határideje.
IBF-eknek 20 óra továbbképzés, legalább három rendeleti tárgykörből.
Vezetőknek 4 óra éves továbbképzés az aktuális változásokról.
Az egyetem jelentkezési és fizetési felületén, néhány adat megadásával. Az aktuális képzési díj és a fizetési módok ott szerepelnek.
Felnőttképzési jogviszony, számla a megadott adatokkal. Intézményi megrendelést és több résztvevő egyidejű beiskolázását is kezeljük.
Sikeres teljesítés esetén egyetemi mikrotanúsítvány, amely a rendelet szerinti képzési kötelezettség teljesítését igazolja.
A 2024. évi LXIX. törvény hatálya alá tartozó szervezetek vezetőire és az elektronikus információs rendszer biztonságáért felelős személyekre. A tárgykörök és óraszámok a 17/2025. (VII. 24.) EM rendelet 3–5. §-ában szerepelnek.
Igen. Az IBF éves továbbképzés javasolt bontása 4 × 5 óra, összefüggő struktúrában, záró kibergyakorlattal és integrált TTX-szel. A hét modul mind a hét rendeleti tárgykört lefedi.
Nem. A 8 órás alapképzés a vezetővé válást követő egy éven belül kötelező, ezt követően évente legalább 4 órás továbbképzés következik. A 2025. december 31. előtt kinevezett vezetőknél az első teljesítési határidő 2026. december 31.
Igen, a képzések jelenléti vagy online jelenléti formában is teljesíthetők. Kontaktórás képzésnél a 10%-nál magasabb hiányzás esetén tanúsítvány nem állítható ki.
Az egyetemi mikrotanúsítványon túl a gyakorlatok konkrét kimenettel zárulnak: döntési napló, AAR és lessons learned, evidence map, valamint intézkedési terv — vezetőknél éves akcióterv.
Írjon a kapcsolattartónknak: egyeztetjük a résztvevői listát, a számlázást és — nagyobb csoport esetén — a szervezetre szabott gyakorlati forgatókönyvet.
Vegye fel velünk a kapcsolatot és segítünk kiválasztani a megfelelő képzést.
A kiberbiztonsági megfelelés ma már nem egyszeri dokumentációs feladat, hanem folyamatos szervezeti működés. Az elektronikus információs rendszer biztonságáért felelős személynek egyszerre kell értenie a jogszabályi környezetet, az IT és OT rendszerek technológiai kockázatait, az incidenskezelési folyamatokat, a hatósági együttműködés logikáját és azt is, hogyan lehet mindezt a szervezet mindennapi működésébe beépíteni.
Az IBF éves továbbképzés célja, hogy a résztvevők rendszerezett, gyakorlatközpontú és naprakész képet kapjanak (gyakorló auditortól és felkészítőtől) azokról a feladatokról, amelyek a kiberbiztonsági megfelelés, a kockázatkezelés, az incidenskezelés és a felkészültség igazolása szempontjából meghatározók.
A képzés azoknak szól, akik a kiberbiztonsági megfelelésért, üzemeltetésért vagy vezetői döntésekért felelnek. Fordítsa meg a csempéket a részletekért.
Időtartam: 20 óra, 4 x 5 órás blokkokban.
Az első nap az IBF szerepének, felelősségi körének és működési környezetének tisztázásával indul. A résztvevők áttekintik az uniós és hazai kiberbiztonsági jogszabályi környezetet, külön figyelemmel az elmúlt egy év és az elmúlt fél év változásaira. A nap második része a kiberbiztonsági trendekkel, fenyegetésekkel és a szervezeti kitettség gyakorlati értelmezésével foglalkozik.
A második nap a kiberbiztonsági kockázatkezelés, a kontrollok, a szabályozási megfelelés és a szervezeti beágyazás témáira épül. A hangsúly azon van, hogyan fordíthatók le a jogszabályi elvárások működő folyamatokra, felelősségi rendekre, dokumentációra és vezetői döntésekre. Felkészítői és auditori tapasztalatok alapján lehetőség lesz értelmezni az egyes kontrollcsaládok nehézségeit, lehetőségeit.
A harmadik nap a kiberbiztonsági technológiai alapok, a védelmi és észlelési képességek, az incidenskezelési folyamatok, valamint a hatóságokkal és incidenskezelő központokkal való együttműködés témáit dolgozza fel, kitekintéssel az ipari (OT) rendszerekre. A cél nem mély technikai specialista képzés, hanem olyan IBF-szintű IT és OT technológiai és folyamatértés kialakítása, amely támogatja a koordinációt és a döntéshozatalt.
A negyedik nap középpontjában a kibergyakorlatok állnak. Az első rész bemutatja a kibergyakorlatok típusait, céljait, tervezését és értékelését. A második rész azt vizsgálja, hogyan támogatják a gyakorlatok a jogszabályi megfelelést, az incidenskezelési felkészültség igazolását és a szervezeti tanulást. A nap integrált, TTX jellegű gyakorlati blokkal zárul, amelyben a résztvevők egy szimulált incidenshelyzeten keresztül alkalmazzák a képzés során tanultakat.
A képzés előadásokat, irányított szakmai beszélgetéseket, esettanulmányokat, rövid ellenőrző kérdéseket, gyakorlati példákat és TTX jellegű helyzetgyakorlatot kombinál. A cél, hogy a résztvevők ne csak ismereteket kapjanak, hanem olyan gondolkodási keretet is, amelyet saját szervezetükben alkalmazni tudnak.
A képzés a 17/2025. (VII. 24.) EM rendelet 3. §-ában meghatározott tárgykörökhöz illeszkedve hét modulból épül fel.
A képzést gyakorló auditor és felkészítő tartja, így a résztvevők első kézből, Hatósági auditori listán szereplő auditori tapasztalatot kapnak. Az ipari (OT) rendszerek kiberbiztonságát oktatási partnerünk, az Alverad hozza a képzésbe, gyakorló NIS2 auditorként.
Alverad — gyakorló NIS2 auditor, OT/ipari kiberbiztonsági oktatási partner.
Azoknak, akik a kiberbiztonsági megfelelést nemcsak érteni, hanem működtetni is szeretnék.
A képzés elsősorban azoknak a vezetőknek szól, akiknek jogszabály által előírt kiberbiztonsági képzésen kell részt venniük, és akiknek döntési, megfelelési és incidenshelyzeti felkészültsége nélkülözhetetlen a kiberbiztonsági folyamatok felsővezetői irányításában.
Mély technikai előképzettség nem szükséges — a képzés vezetői, irányítási és döntési nézőpontból épül fel.
A 8 óra alatt megszerezhető vezetői képességeket négy logikai csomagba rendeztük — az elkötelezettségtől a döntésen és a megfelelésen át az éles incidensgyakorlatig.
Az alapképzés a vezetői felelősség tisztázásával indul, majd az aktuális fenyegetési környezetet, a kockázat- és erőforrás-döntéseket, a jogszabályi megfelelést és az incidenshelyzeti vezetői feladatokat kapcsolja össze.
Az alapképzés 5. modulja TTX jellegű vezetői incidensgyakorlatot tartalmaz. A gyakorlat célja nem a technikai incidenskezelés végrehajtása, hanem a vezetői döntési ritmus kipróbálása egy szimulált helyzetben.
A résztvevők egy rövid incidensforgatókönyvön keresztül gyakorolják:
Ez a blokk teszi a képzést igazán gyakorlativá: a vezető nemcsak megismeri az incidenshelyzeti elveket, hanem kontrollált környezetben végig is gondolja a saját döntési szerepét.
A képzés végére a résztvevő képes lesz:
A képzés rövid előadói blokkokat, vezetői példákat, audit tapasztalatokat, esettanulmányokat, irányított beszélgetést és döntési gyakorlatokat kombinál. A résztvevők nem technikai konfigurációkat tanulnak, hanem vezetői kérdezési, priorizálási és számonkérési keretet kapnak.
Kiemelt módszertani elemek:
A képzést gyakorló auditor tartja, így a résztvevők első kézből, Hatósági auditori listán szereplő auditori tapasztalatot kapnak. Oktatási partnerünk az Alverad, gyakorló NIS2 auditor.
Alverad — gyakorló NIS2 auditor, kiberbiztonsági oktatási partner.
Olyan kiberbiztonság iránt elkötelezett vezetőket készít fel, akiknek kiberbiztonsági helyzetben dönteniük, kérdezniük, priorizálniuk és számon kérniük kell.
A továbbképzés elsősorban azoknak a vezetőknek szól, akik már rendelkeznek alapvető vezetői kiberbiztonsági felkészítéssel, és jogszabály szerint évente frissíteniük kell döntési, megfelelési és incidenshelyzeti felkészültségüket.
A 4 óra célzott, aktualizáló frissítést ad — az éves helyzetképtől a megfelelési változásokon és a beszámoló-értelmezésen át a vezetői incidensgyakorlatig.
A 4 órás program négy, egymásra épülő blokkban ad éves vezetői frissítést. Vigye rá az egeret vagy koppintson a csempékre az egyes modulok rövid leírásáért.
A továbbképzés végére a résztvevő képes lesz:
Az éves továbbképzés rövid szakmai helyzetképeket, vezetői kérdéslistákat, beszámoló-értelmezést és rövid döntési gyakorlatot kombinál. A TTX-szemlélet itt csak támogató módszertani elemként jelenik meg, ha a csoport vagy a szervezet helyzete ezt indokolja.
Nem pusztán a részvétel, hanem egy rövid vezetői prioritáslista a következő vezetői fórumra.
A továbbképzés C moduljában a résztvevők elsőkézből, az SZTFH auditori listáján lévő auditortól kapnak információt az auditok tapasztalatairól. Oktatási partnerünk az Alverad, gyakorló NIS2 auditor.
Alverad — gyakorló NIS2 auditor, kiberbiztonsági oktatási partner.
Az éves továbbképzés célja, hogy a vezető ne tavalyi kontrollállapotra és tavalyi döntési feltételezésekre építsen. A program az aktuális év vezetői kiberbiztonsági döntéseit teszi láthatóvá.
