Dne 27. dubna 2023 si připomínáme Mezinárodní den dívek v oblasti informačních a komunikačních technologiích (ICT). Jeho cílem je poukázat na nedostatečné zastoupení žen v ICT a povzbudit je v tom, aby neváhaly do profesí v tomto odvětví vstupovat. Při příležitosti tohoto dne jsme si připravili rozhovory s pěti inspirativními ženami z řad našeho úřadu.
Moderní technologie jsou neoddělitelnou součástí života každého z nás. Profese s těmito technologiemi spojené jsou však do značné míry stále vnímány jako pozice vhodné především pro muže. V současné době jsou ženy oproti mužům v ICT zastoupeny velmi nerovnoměrně. Podle studie Evropské komise je podíl žen v oboru pouze 20 %, přičemž ve vedoucích pozicích je toto procento ještě podstatně nižší.
Obory spojené s ICT a kybernetickou bezpečností v současné době nabízí nespočet pracovních příležitostí a možností seberealizace pro každého, kdo o ně má zájem. Bez rozdílu pohlaví. Z velké části se jedná o čistě technické obory, své uplatnění v ICT ale najdou i lidé, kteří se profesně věnují právu, marketingu či vzdělávání. Národní úřad pro kybernetickou a informační bezpečnost si klade za cíl podporovat ženy v jejich cestě k profesím v oboru ICT. I u nás proto každým rokem narůstá podíl žen na technických i netechnických pozicích, a doufáme, že bude tento vývoj pokračovat i nadále.
U příležitosti Mezinárodního dne dívek v ICT jsme vybrali pět zástupkyň z řad našeho úřadu, které se zaměřují na ICT a kybernetickou bezpečnost. Těmito inspirativními ženami jsou:
Alena Rybáková – ředitelka odboru kontroly
Jana Bašistová – vedoucí oddělení bezpečnosti satelitních služeb
Veronika Bartová – vedoucí oddělení certifikací kryptografických prostředků a pracovišť
Veronika Netolická – vedoucí oddělení národních strategií a politik
Berta Jarošová – cyber attachée odpovědná za spolupráci s USA a Kanadou
Zeptali jsme se jich na pět otázek, ve kterých nám zodpoví mj. proč se rozhodly pro práci v bezpečnostní komunitě a ICT, co jim tato práce přináší a co by doporučily ženám a dívkám, které třeba váhají nad tím, jestli se vydat tímto profesním směrem. Doufáme, že tyto rozhovory budou inspirovat ženy i dívky k tomu, aby se rozhodly zvolit si kariéru v oboru ICT a kybernetické bezpečnosti a pomohly tak v budoucnu vylepšit i třeba výše zmíněný nepoměr z pohledu procentuálního obsazení mužů a žen na pozicích v této oblasti.
------------------
Jana Bašistová
Jaká je vaše pozice na NÚKIB?
Vedoucí oddělení bezpečnosti satelitních služeb. Naše oddělení je pověřeno výkonem příslušného orgánu veřejně regulované služby tzv. CZ CPA (Czech Competent Public Regulated Service Authority).
Jak jste na NÚKIB začala – motivace, kdy, na jaké pozici?
Po 15 letech v jedné organizaci jsem se rozhodla pro změnu a zaujala mě implementace veřejně regulované služby evropského globálního navigačního satelitního systému Galileo (EGNSS) na národní úrovni. Na NÚKIB jsem nastoupila jako referent bezpečnosti státu do odboru PRS v květnu 2022.
Co vám nejvíce pomohlo nebo co by vám nejvíce pomohlo během vašich začátků v ICT?
Když sem začínala před mnoha lety v ICT, tak by mi nejvíce pomohl rovný přístup k ženám, což neříkám jako feministické heslo, ale jako konstatování faktu. Hned na druhém místě by byla možnost odborných školení, což nebylo dříve úplně běžné hlavně ve státní správě. Na druhou stranu mi pomohla účast na zajímavých projektech, při jejichž řešení jsem se mnohé naučila. Také jsem v začátcích měla kolem sebe zkušené kolegy, za kterými jsem mohla přijít s dotazy, což je ale důležité v každé práci.
Co vás na práci nejvíce baví/naplnila se vaše očekávání?
Na současné pracovní pozici mě nejvíc baví pracovní náplň. Součástí práce našeho oddělení není jen bezpečnost satelitních služeb evropského kosmického programu, ale také jejich využívaní a na to navázané testovací projekty, účast v pracovních skupinách, kde se řeší nejen problematika PRS a bezpečnosti EGNSS, ale také druhá generace EGNSS a další nové služby, které budou součástí evropského kosmického programu. Neméně zajímavá je koordinace implementace PRS, implementace technologií určených pro PRS a vývoje systémů pro správu PRS na národní úrovni. V neposlední řadě se mi líbí spolupráce s Evropskou komisí (DG DEFIS), Evropskou agenturou pro kosmický program (EUSPA), Evropskou kosmickou agenturou (ESA) a s kolegy z ostatních evropských států, kde využívám anglický jazyk a užívám si multikulturní prostředí, což je pro mě velmi obohacující součást práce.
Co byste doporučila ženám se zájmem o práci v ICT/KB?
Pokud v oboru chtějí pracovat, ale mají pocit, že do prostředí ICT/KB nezapadnou nebo budou na druhé koleji, aby to nevzdávaly, protože zajímavá práce za to stojí. Věřím, že najdou místo, kde jejich schopnosti budou oceněny. V tomto ohledu je NÚKIB dobrý zaměstnavatel.
------------------
Jaká je vaše pozice na NÚKIB?
V současnosti zastávám pozici cyber attachée NÚKIB na Zastupitelském úřadě České republiky ve Washingtonu. Mojí hlavní náplní práce je navazování, rozvoj a prohlubování spolupráce s federální vládou, soukromým sektorem a nevládními institucemi v oblasti kybernetické bezpečnosti v USA a Kanadě.
Jak jste na NÚKIB začala – motivace, kdy, na jaké pozici?
S kolegy z NÚKIB jsem byla v kontaktu od konce mých studií v roce 2017, kdy jsem se věnovala mezinárodnímu právu v kontextu kyberprostoru.
Na NÚKIB jsem nastoupila později v lednu 2020 do tehdejšího oddělení mezinárodních organizací a práva. Ve spolupráci s dalšími národními partnery jsem tak zastupovala ČR při jednáních v Organizaci spojených národů, Organizaci pro bezpečnost a spolupráci v Evropě (OBSE), Mezinárodní telekomunikační unii (ITU), Organizaci pro hospodářskou spolupráci a rozvoj (OECD), Global Forum on Cyber Expertise nebo EU CyberNET. Podílela jsem se také na vyjednání společného prohlášení ČR a USA k bezpečnosti 5G infrastruktury nebo přípravě výstupů Prague 5G Security Conference, dnes Prague Cyber Security Conference, kterou NÚKIB pořádá.
Co vám nejvíce pomohlo nebo co by vám nejvíce pomohlo během vašich začátků v ICT?
Zásadní roli z pozice kolegů, mentorů a dnes už – troufnu si říct kamarádů – sehráli tehdejší ředitel odboru kybernetických bezpečnostních politik Václav Borovička a naši cyber attachés Daniel Bagge, Robert Kahofer a Roman Pačka, kteří mě vždy motivovali posouvat svoje vlastní hranice komfortní zóny.
Zůstávají velkou podporou a inspirací, zejména co se týče proaktivního, kreativního a někdy i „chucpe“ přístupu k práci ve státní instituci.
Pro lepší povědomí o technických aspektech kybernetické bezpečnosti mi pak pomohla řada kurzů, které jsem absolvovala i před samotným nástupem na NÚKIB. A dodnes těžím především z pravidelných konzultací a know-how kolegů, kteří se ICT věnují.
Co vás na práci nejvíce baví/naplnila se vaše očekávání?
Posilovat transatlantickou spolupráci v oblasti kybernetické bezpečnosti a přispívat k budování silných a spolehlivých spojenectví v kyberprostoru je jednoznačně pocta a výzva zároveň. Velký dík patří zejména bývalému řediteli NÚKIB gen. Karlu Řehkovi za jeho důvěru.
Baví mě především různorodost mé práce, komunikace se zahraničními partnery a přesah, který moje práce má.
V neposlední řadě si pak velmi cením spolupráce se skvělými kolegy a kolegyněmi nejen napříč NÚKIB, ale dalšími resorty, zejména na Ministerstvu zahraničních věcí, Úřadu vlády ČR a Ministerstvu průmyslu a obchodu.
Co byste doporučila ženám se zájmem o práci v ICT/KB?
Aby si šly za svým, rozvíjely svoje schopnosti a dovednosti, vždycky zůstaly otevřeny novým možnostem a příležitostem a hledaly spojence spíše než nepřátele. A podporovaly další ženy, aby se oblasti kybernetické bezpečnosti, ať už na strategické nebo technické rovině, věnovaly.
------------------
Jaká je vaše pozice na NÚKIB?
Zastávám pozici ředitelky odboru kontroly. Ten se v tuto chvíli skládá ze tří oddělení. Jejich hlavní náplní činnosti je kontrola v oblasti kybernetické bezpečnosti v souladu se zákonem o kybernetické bezpečnosti a jeho prováděcími právními předpisy, především vyhláškou o kybernetické bezpečnosti.
Jak jste na NÚKIB začala – motivace, kdy, na jaké pozici?
Začala jsem jako specialista kybernetické bezpečnosti ještě v dobách Národního bezpečnostního úřadu (NBÚ). Byla jsem v posledním ročníku vysoké školy a měla jsem chvíli před odjezdem do USA na program Work and travel, když mě oslovil vedoucí mé diplomové práce, že by věděl o zajímavém zaměstnání, které by se mi mohlo líbit. Popravdě jsem spíše koketovala s myšlenkou žít ještě nějakou dobu v zahraničí, ale současně jsem věděla, že by to velmi pravděpodobně znamenalo nutnost se smířit s nekvalifikovanou prací, proto jsem na pohovor šla. Po představení pracovní pozice mi náplň práce přišla natolik zajímavá, že po státnicích jsem odjela do USA, mezitím se mi vyřídila bezpečnostní prověrka (hotová bezpečnostní prověrka byla v NBÚ pro nástup nezbytná, což je na NÚKIB jinak a myslím, že je to tak mnohem lepší) a já v září 2015 plná očekávání nastoupila na pozici ISMS specialisty, jehož úkolem je provádění kontrol u povinných osob.
Díky tomu, že jsem nastoupila takhle v začátcích, krátce po vzniku zákona o kybernetické bezpečnosti, tak můžu říct, že jsem spolu s mými kolegy (v té době jsme byli celkem čtyři a my byli jen pracovní skupinou jiného oddělení) nastavovala proces kontroly v této oblasti, protože to před námi nikdo nedělal a nebyl tedy nikdo, kdo by nám know-how předal. Teď, o několik let později, už sice procesy máme relativně pevně nastavené a zaběhlé, ale i tak se neustále snažíme o jejich zlepšování a celkem často s celým týmem odboru kontroly diskutujeme nad tím, co by se dalo dělat jinak – lépe. Což si myslím, že je důležité, neustrnout a nemyslet si, že vše děláme tak, že líp už to nejde.
Co vám nejvíce pomohlo nebo co by vám nejvíce pomohlo během vašich začátků v ICT?
Skvělí nadřízení a kolegové, kteří byli v začátcích oporou a se kterými jsme se záhy stali dobrými kamarády. A taky přístup NÚKIB ke vzdělávání svých zaměstnanců. Pokud se dané vzdělávání zdůvodní, dá se říct, že nic není problém. Myslím si, že je důležité, aby zaměstnancům byl umožněn rozvoj, protože je to motivuje nejen k lepším výsledkům. Z vlastní zkušenosti můžu říct, že vzdělávání zaměstnanců spolu s dobrým pracovním kolektivem může souviset s motivací v dané organizaci setrvat.
Co vás na práci nejvíce baví/naplnila se vaše očekávání?
Že můžu být při své práci nezávislá ‒ za celou dobu se nikdy nestalo, že by kdokoliv z nadřízených zkoušel jakkoli ovlivňovat výsledky kontrol, to by při práci v soukromém sektoru bylo nejspíš jinak (můj zákazník, můj pán) a naopak, že i když to (zcela výjimečně) kontrolované subjekty zkoušely přes mé nadřízené neoficiální cestou ovlivnit, nikdy se tak nestalo a zaměstnavatel plně stál za mojí prací. Dále mě motivuje zpětná vazba z kontrol, která je vesměs, často i přes ne úplně pozitivní výstupní protokol, kladná a znamená to, že se nám daří kontrolní činnost dělat tak, abychom povinné subjekty motivovali ke zlepšování v této oblasti.
A co mám na NÚKIB nejradši? Velmi přátelský kolektiv zaměstnanců, kteří si vzájemně snaží pomáhat, a to napříč celým Úřadem.
Co byste doporučila ženám se zájmem o práci v ICT/KB?
Řídit se intuicí, nebát se výzev a jít za svými cíli.
------------------
Jaká je vaše pozice na NÚKIB?
Vedoucí oddělení certifikace kryptografických prostředků a pracovišť. Máme na starosti hodnocení HW a SW šifrátorů určených pro ochranu národních utajovaných informací.
Jak jste na NÚKIB začala – motivace, kdy, na jaké pozici?
Začala jsem pracovat jako kryptoložka v části Národního bezpečnostního úřadu, ze které se později stal NÚKIB. Bylo to v roce 2012, kdy jsem dokončila magisterské studium v oboru matematické metody informační bezpečnosti a pozice kryptologa byla takovým přirozeným uplatněním.
Co vám nejvíce pomohlo nebo co by vám nejvíce pomohlo během vašich začátků v ICT?
Přijde mi, že v oboru, kde je žen menšina, každý rád vidí novou kolegyni. Myslím muži i ženy. Do začátku pomáhá ten pocit vítanosti. Pak mi pomohlo mít i mimooborové dovednosti a zkušenosti: znalost jazyků, že jsem žila v zahraničí, praxe v organizaci školní konference nebo dětského tábora.
Bývalo by mi pomohlo, kdybych během mateřské/rodičovské dostávala signály, že se mám vrátit alespoň na malý úvazek nebo vlastně by pomohl jakýkoli kontakt ze strany nadřízených nebo kolegů.
Co vás na práci nejvíce baví/naplnila se vaše očekávání?
Baví mě některá konkrétní témata – fascinují mě třeba rozmanité algebraické struktury, které se poměrně nově začaly používat v asymetrické kryptografii v souvislosti s kvantovou hrozbou. Potom mi dělají radost některé výzkumné projekty – když třeba z pozice aplikačního garanta posloucháme prezentace řešitelů a vidíme, že daná práce bude ústit v užitečné aplikace, které pomůžou zvýšit stupeň ochrany v nějakém aspektu. Potom když odněkud přijde pochvala na někoho z mých podřízených – ať už v rámci NÚKIBu nebo z jiné organizace. To je ta nejlepší droga:-)
Co byste doporučila ženám se zájmem o práci v ICT/KB?
Určitě bych doporučila brzký návrat do práce po mateřské. Neobávejte se, že vám obor mezitím utekl. On sice teda utekl, ale zase ho dohoníte. Pokud máte děti blízko věkem, zkuste se mezi nimi vrátit alespoň na malý úvazek. V rámci rozdělování péče o rodinu mezi partnery neberte momentální finanční dopad jako jediné kritérium.
Před jednáním, kde je převaha mužů oblečených v business formal, si ulovte ovladač na klimatizaci ať vás nenechají zmrznout.
------------------
Jaká je vaše pozice na NÚKIB?
Vedu oddělení národních strategií a politik. Na oddělení se zabýváme přípravou dlouhodobé strategie a poskytujeme analýzu, a potřebnou expertízu, včetně věcných i právních doporučení k zajištění, aby NÚKIB, potažmo Česká republika, plnila všechny stanovené cíle v oblasti zajišťování kybernetické bezpečnosti, a to co nejefektivnějším způsobem.
Jak jste na NÚKIB začala – motivace, kdy, na jaké pozici?
Při magisterském studiu jsem se přihlásila na předmět Kybernetická bezpečnost, který vedli experti z Národní centrály kybernetické bezpečnosti (NCKB)/Národního bezpečnostního úřadu (NBÚ). Po první přednášce, jsem lektorovi řekla, že bych chtěla pracovat v jeho týmu, protože jsem byla nadšená z toho, co dělají. Do měsíce jsem pak nastoupila na stáž na oddělení vzdělávání a cvičení, po níž mi bylo nabídnuto místo v týmu národních strategií a politik. Prvotní motivací mi tak byli odhodlaní lidé, kteří dělali věci s nadšením a měli chuť dělat věci jinak.
Co vám nejvíce pomohlo nebo co by vám nejvíce pomohlo během vašich začátků v ICT?
Lidi. Když jsem přišla na NÚKIB/NCKB, tak jsem byla ještě na škole. Ačkoliv se byrokratické věci naučíte možná velmi rychle, tak postihnout všechny agendy od velmi technických až po strategické oblasti není vůbec jednoduché. Zejména v oboru, který se neustále vyvíjí. V tomto ohledu jsem měla velké štěstí na kolegy, kteří byli ochotní se bavit o tom, co dělají a zároveň odhadnout míru vaší odbornosti tak, aby vás to hned na začátku neodradilo. Dodnes mám na nástěnce diplom od kolegů ze SCADA oddělení, jejichž agendě jsem vůbec nerozuměla. Sešla jsem ale pár pater a zeptala se, co dělají. Takhle jsem se postupně prokousávala patro po patru. To by však bez vstřícnosti ostatních předávat své znalosti a bez důrazu na vzdělávání mých skvělých přímých nadřízených nešlo. Nepodstatnou součástí pomoci, jestli se to tak dá označit, bylo velmi často hození do vody, kdy i vy samy zjistíte, zda začnete plavat.
Co vás na práci nejvíce baví/naplnila se vaše očekávání?
Nejvíce je to různorodost. Souvisí to právě s propojením kybernetické bezpečnosti a vytvářením strategií či politik v oblastech, které jsou pro stát mnohdy zcela nové.
Co byste doporučila ženám se zájmem o práci v ICT/KB?
Přistupovat k tomuto oboru stejně jako ke každému jinému a nenechat se odradit předsudky. Pokud je pro vás zajímavý obor, a to bez ohledu na pohlaví, tak do toho jeďte. Jestli je to právě kybernetická bezpečnost, tak příležitostí a směrů je nyní spoustu, od těch ryze technických, přes právní po strategické semináře.