Tomáš Matějíček
Školení a mentoring

Pomohu týmu pochopit bezpečnostní rizika a převést je do lepší praxe.

Školení a mentoring dává smysl tam, kde bezpečnost nemá zůstat jen v dokumentech, ale má změnit každodenní rozhodování zaměstnanců, správců nebo vývojářů.

Poptat školení nebo mentoring Domluvit vhodný první krok

Kdy to dává smysl

Zaměstnanci potřebují pochopit reálné scénáře

Školení pomáhá vysvětlit phishing, práci s hesly, incidenty a sdílení informací bez strašení a bez formální vaty.

Správci potřebují bezpečnostní kontext

Mentoring pomáhá převést bezpečnostní nálezy, identity, přístupy a zálohování do lepších provozních návyků.

Vývojáři potřebují opravit konkrétní typy chyb

U vývojových týmů se zaměřuji na autentizaci, autorizaci, práci se vstupy, API a rozhodování před vydáním nové verze.

Ukázka struktury výstupu

Výstupem nemusí být dlouhý report. Důležité je, aby tým věděl, co změnit ve své praxi.

Témata

Osnova podle cílové skupiny

Výběr témat podle toho, zda jde o zaměstnance, správce, vývojáře nebo vedení.

Praxe

Praktické scénáře a doporučení

Konkrétní příklady rizik a doporučené postupy navázané na prostředí organizace.

Návaznost

Doporučený další krok

Návrh, co má tým zavést, ověřit nebo doplnit po školení.

Co dostanete

Připravená osnova a zaměření

Témata upravená podle cílové skupiny a situace organizace.

Praktické školení nebo mentoring

Forma může být jednorázové školení, workshop nad nálezy nebo průběžný mentoring týmu.

Doporučení k navazujícím krokům

Krátké shrnutí toho, co má organizace po školení změnit nebo ověřit.

Jak probíhá spolupráce

1

Vyjasníme cílovou skupinu

Potvrdíme, koho školení oslovuje, jaký je technický kontext a co má být praktickým výsledkem.

2

Navrhnu obsah a formát

Připravím rozsah, témata, délku a doporučenou formu podle cíle.

3

Proběhne školení nebo mentoring

Pracuji s konkrétními příklady, dotazy a typickými rozhodnutími daného týmu.

4

Doporučím navazující kroky

Shrnu, co má tým změnit, doplnit nebo ověřit v dalším kroku.

Pro koho je služba vhodná

  • zaměstnanci, kteří potřebují pochopit běžná bezpečnostní rizika
  • správci a IT týmy po analýze nebo před nápravou
  • vývojáři a product týmy řešící bezpečnost aplikací

Další podklady před rozhodnutím

Pokud potřebujete před kontaktem ověřit, jak spolupráce probíhá a jak vypadá samotný výstup, použijte tyto dvě samostatné stránky.

Jak probíhá spolupráce

Průběh vyjasnění rozsahu, práce s podklady, analytického ověření a navazující komunikace bez marketingové zkratky.

Jak vypadá výstup

Struktura výstupu pro vedení, správce i technický tým včetně toho, jak se z něj určuje další krok.

Domluvit vhodný první krok

Pokud už je rozsah zřejmý, pokračujte rovnou formulářem a doplňte prostředí, rozhodovací roli a očekávaný výstup.

Typické segmenty, kde tato služba dává smysl

Webové aplikace a API

Pro vývojové týmy může mentoring navazovat na bezpečnostní posouzení aplikace nebo penetrační test.

Časté otázky

Děláte školení na míru?

Ano. Obsah upravuji podle cílové skupiny, prostředí a konkrétního problému.

Je školení vhodné i po analýze?

Ano. Často dává smysl projít nálezy s týmem a vysvětlit, proč mají doporučené změny prioritu.

Může být mentoring průběžný?

Ano, pokud má tým konkrétní bezpečnostní cíle a potřebuje pravidelně konzultovat postup.

Potřebujete praktické školení nebo mentoring?

Pošlete cílovou skupinu, téma a očekávaný dopad. Navrhnu vhodný formát a rozsah.

Poptat školení nebo mentoring Domluvit vhodný první krok