Információbiztonsági felelős (IBF) képzés

Felnőttképzési nyilvántartási (bejelentési) szám: B/2025/001270

 

 

Képzés időpontja: 2026.

 

 

Naprakész kiberbiztonsági tudás az információbiztonsági feladatok felelős ellátásához

 

 

A digitális működés és az elektronikus információs rendszerek egyre meghatározóbb szerepet töltenek be a szervezetek mindennapi működésében. Ezzel párhuzamosan folyamatosan változnak a kiberbiztonsági fenyegetések, a technológiai megoldások és a szervezetekre vonatkozó jogszabályi követelmények is.

Az Információbiztonsági felelős (IBF) képzés célja az elektronikus információs rendszer biztonságáért felelős személyek kiberbiztonsági és jogszabályi ismereteinek folyamatos, éves szintű aktualizálása és bővítése.

A képzés támogatja a résztvevőket abban, hogy felismerjék és értékeljék a szervezetüket érintő kiberbiztonsági kockázatokat, megfelelően közreműködjenek az incidenskezelési folyamatokban, kövessék a hazai és uniós szabályozási környezet változásait, valamint megismerjék a korszerű technológiai megoldásokat és kiberbiztonsági jó gyakorlatokat.

A program kiemelten foglalkozik a NIS2 irányelv, a kapcsolódó magyar kiberbiztonsági szabályozás és az információbiztonsági felelősi feladatok gyakorlati alkalmazásával.

 

 

Miért érdemes részt venni a képzésen?

 

A képzés segítségével a résztvevő:

 

• megismeri az aktuális kiberbiztonsági trendeket és fenyegetéseket;
• felismeri a legfontosabb kiberfenyegetéseket és sérülékenységeket;
• képes lesz a szervezetet érintő kiberbiztonsági kockázatok elemzésére és értékelésére;
• támogatni tudja a szervezeti kiberbiztonsági stratégia kialakítását;
• naprakészen követheti a vonatkozó uniós és hazai jogszabályok változásait;
• képes lesz a jogszabályi követelmények szervezeti működésbe történő átültetésének támogatására;
• felismeri a kiberbiztonsági incidenseket és közreműködik kezelésükben;
• megismeri az incidensek dokumentálásának és értékelésének szempontjait;
• átlátja a korszerű kiberbiztonsági technológiák alkalmazási lehetőségeit;
• felkészültebben működik együtt a kiberbiztonsági hatóságokkal és incidenskezelő központokkal;
• megismeri és alkalmazza a kiberbiztonsági jó gyakorlatokat;
• az IBF-feladatokat dokumentált, kockázatalapú szemlélettel tudja támogatni és ellátni.

 

 

Mit fog tanulni, és hogyan tudja hasznosítani?

 

A képzés során a résztvevők átfogó képet kapnak az információbiztonsági felelős munkáját jelenleg meghatározó kiberbiztonsági környezetről.

A képzés többek között foglalkozik:

 

• az aktuális kiberfenyegetettségi helyzettel;
• ransomware-, phishing- és social engineering támadásokkal;
• ellátási láncokat érintő támadásokkal;
• zero-day sérülékenységekkel;
• mesterséges intelligenciával támogatott támadásokkal és deepfake kockázatokkal;
• kiberbiztonsági kockázatok azonosításával, elemzésével és értékelésével;
• szervezeti kiberbiztonsági stratégiával;
• üzletmenet-folytonossággal;
• a NIS2 irányelv és a hazai kiberbiztonsági szabályozás követelményeivel;
• incidensészleléssel, -osztályozással és -kezeléssel;
• incidensbejelentési és dokumentációs kötelezettségekkel;
• hálózatbiztonsággal, végpontvédelemmel és tűzfalakkal;
• EDR/XDR és SIEM megoldásokkal;
• identitás- és hozzáférés-kezeléssel;
• többtényezős hitelesítéssel;
• sérülékenységkezeléssel és biztonsági mentésekkel;
• felhőbiztonsággal és a távoli munkavégzés biztonsági kérdéseivel;
• hatósági kapcsolattartással és ellenőrzésre történő felkészüléssel;
• ISO/IEC 27001 szemléletű és más kiberbiztonsági jó gyakorlatokkal.

 

A megszerzett tudás közvetlenül alkalmazható az IBF napi munkája során, a szervezeti kockázatok kezelésében, az incidensekre történő reagálásban, a jogszabályi megfelelés támogatásában és a szervezet információbiztonsági működésének fejlesztésében.

 

 

 

Fontos tudnivaló az IBF-ek továbbképzési kötelezettségéről

 

 

A képzési program a 17/2025. (VII. 24.) EM rendelet követelményei alapján készült.

A program szerint a kötelezett IBF-eknek a megbízásuktól vagy kinevezésüktől számított egy éven belül kell teljesíteniük a képzést.

A 2025. december 31. előtt kinevezett vagy megbízott IBF-ek számára az első képzés teljesítésének határideje 2026. december 31.

Az IBF-ek kiberbiztonsági és jogszabályi ismereteinek folyamatos aktualizálása érdekében a továbbképzési kötelezettség éves rendszerességű.

 

 

Átmeneti szabály

 

A képzési programban rögzített átmeneti rendelkezés alapján, ha az IBF még nem rendelkezik az előírt specifikus kiberbiztonsági szakképzettséggel, 2027. december 31-ig a releváns területen szerzett legalább 5 éves igazolt szakmai tapasztalat is figyelembe vehető.