1. Stav  Strategie kybernetické bezpečnosti příspěvkových organizací zřizovaných Krajem Vysočina

Primárním cílem "Strategie kybernetické bezpečnosti příspěvkových organizací zřizovaných Krajem Vysočina" bylo nastavit základní pravidla kybernetické bezpečnosti v příspěvkových organizacích zřizovaných krajem. S ohledem na složitost této oblasti byla strategie připravena tak, aby mohl být proces implementace postupný a aby mohla být organizacím prostřednictvím OAPŘ, OI a částečně ve spolupráci s Projektovou kanceláří Kraje Vysočina, příspěvkovou organizací poskytována pomoc:

• metodická (vytvoření vzorových dokumentů pro zavedení organizačních opatření, pomoc při implementaci organizačních opatření v rámci dané PO);

• edukační (organizace školení, tvorba kurzů);

• technická (návrhy technických opatření, pomoc s implementací technických opatření a případná následná správa IT organizace jako sdílená služba PK KV).

Odbor analýz a podpory řízení předkládá radě kraje informaci o stavu plnění vytyčených cílů ve strategii pro řízení kybernetické bezpečnosti dle materiálů RK-13-2024-05, př. 1 a RK-13-2024-05, př. 2.

2. Školení a testování úrovně kybernetické bezpečnosti zaměstnanců příspěvkových organizací zřizovaných Krajem Vysočina 

OAPŘ začal realizovat průběžné vzdělávání zaměstnanců PO v oblasti kybernetické bezpečnosti s primárním zaměřením na podvodné techniky odcizení přihlašovacích údajů a finanční podvody (např. podvodné e-maily, krádeže přihlašovacích údajů, apod.).  

Vzdělávání je příspěvkovým organizacím nabízeno prezenční formou, a to buď jako součást Krajským úřadem Kraje Vysočina plánovaných seminářů a konferencí jako jeden doplňující bod programu nebo v rámci návštěv bezpečnostního analytika Krajského úřadu Kraje Vysočina prováděných v rámci metodické pomoci přímo v organizacích. 

Jednou z doplňkových aktivit je i testování odolnosti zaměstnanců PO vůči podvodným e-mailům - phishing. Pro tyto účely plánuje Krajský úřad Kraje Vysočina využívat placené služby Phishingator, kterou poskytuje sdružení Cesnet - návrh na uzavření dílčí specifikace ke smlouvě o využívání nadstandardních služeb sdružení Cesnet je uveden v příloze RK-13-2024-05, př. 3. Primárně půjde o otestování současných uživatelů, kteří přistupují do krajských systémů.

Tento krok bude dalším výrazným doplněním systému vzdělávání zaměstnanců příspěvkových organizací, zároveň dojde k základnímu otestování (do budoucna i průběžného) úrovně kybernetické bezpečnosti jednotlivých organizací, které bylo diskutováno s radním Kraje Vysočina pro oblast školství, mládeže a sportu, informatiky a komunikačních technologií, a to nejen v oblasti školství, ale i v dalších oblastech dle priorit a potřebnosti. 

OAPŘ doporučuje radě kraje schválit navržené usnesení.

zprávu o průběžném plnění aktivit definovaných ve strategii "Korporátní řízení v Kraji Vysočina - strategie řízení příspěvkových organizací pro období 2022 - 2025" a "Strategii kybernetické bezpečnosti příspěvkových organizací zřizovaných Krajem Vysočina" dle materiálů RK-13-2024-05, př. 1 a RK-13-2024-05, př. 2;

• se spektrem naplánovaných činností pro období 2024 vymezených v materiálu RK-13-2024-05, př. 1;
• se zařazením činnosti testování odolnosti zaměstnanců příspěvkových organizací zřizovaných Krajem Vysočina do rámce vzdělávání v oblasti kybernetické a informační bezpečnosti;

• odboru analýz a podpory řízení zajistit realizaci činností pro naplnění strategie dle materiálu RK-13-2024-05, př. 1;
• odboru analýz a podpory řízení zajistit realizaci testování odolnosti zaměstnanců příspěvkových organizací v rámci vzdělávání a to prostřednictvím služby Phishingator poskytované sdružením Cesnet.