Rámec a ISMS základy
Onboarding & prístup do tenantu - vr. krátkeho úvodu, kde sa v kurze objaví AI (od návrhu ISMS až po agentov v piatok).
NIS2 a ISO 27001 prakticky — čo NIS2 (264/2025 Zb.) a ISO 27001:2022 reálne požadujú od organizácie; rola NÚKIB, lehoty hlásenia, sankcie.
Mapovanie požiadaviek na Microsoft 365 — mapovacie matice požiadavka › capability M365, licenčná realita naprieč piliermi.
Návrh ISMS v Microsoft 365 - cieľový stav, informačná architektúra pre riadenú dokumentáciu, vr. krátke zmienky o AI ako pomocníkovi pri návrhu
lab: založenie štruktúry ISMS workspace.
Riadená ISMS dokumentácia v SharePoint Online a Lists
Knižnice ako úložisko riadenej dokumentácie — verzovanie, schvaľovanie, riadenie prístupu
lab: knižnica riadenej dokumentácie s verzovaním a schvaľovaním.
Content Type Hub a štandardizácia politík — typy obsahu pre politiky a záznamy, centralizácia naprieč tenantom, vr. Autofill columns ako praktické AI pomôcky pre konzistentné metadáta.
Listy ako živé evidencie a workflow — Asset Register, Risk Register, SoA, incident log
lab: Asset Register a Risk Register s revíznym workflow, vr. konceptu Copilot Skills ako doplnku k workflow a registrom.
Klasifikácia a Information Protection
Klasifikácia a sensitivity labels v Purview — taxonómia štítkov, ručné vs. auto-labeling
lab: navrhnúť taxonómiu štítkov a aplikovať na ISMS knižnicu.
Data Loss Prevention naprieč M365 — politiky, simulačný režim, incidenty
lab: DLP politika v simulačnom režime.
Retencia, lifecycle a pokročilá ochrana — retenčné politiky a štítky, records management, porovnanie so SharePoint Advanced Management
lab: retenčná politika pre ISMS záznamy.
Identita, detekcia a incidenty
Conditional Access a riadenie prístupu — návrh politík, MFA, break-glass účty
lab: sada CA politík vr. MFA pilotu.
Privilegovaný prístup a ochrana identity — PIM, Identity Protection
lab: konfigurácia PIM pre privilegované role.
Detekcia, audit a hlásenie incidentu — Unified Audit Log, proces hlásenia do 24 h NÚKIB
lab: vyhľadanie udalosti a zostavenie podkladu pre hlásenie.
AI a dôkaz súladu
AI agenti vo vnútri tenantu - dátová hranica Copilotu vs. Shadow AI, declarative agents
lab: jednoduchý compliance agent nad ISMS knižnicou.
Hotový agent z Microsoft Marketplace — inštalácia a demo referenčného agenta Normiqa Navigator, porovnanie „postaviť vlastného" vs. „nainštalovať hotového".
Governance Copilotu a riadenia rizík AI — Purview DSPM for AI, štítky a DLP pre Copilot, admin consent pre inštalovaných agentov.
Compliance Manager a Capstone – assessments, improvement actions, compliance score; capstone: prepojenie artefaktov kurzu na kontroly a report stavu súladu.
