PIERWSZE DOŚWIADCZENIA PRAKTYKI RYNKU. 10 października 2017 r. Centrum Konferencyjne Golden Floor Tower, Warszawa MATERIAŁY WARSZTATOWE

Transkrypt

1 10 października 2017 r. Centrum Konferencyjne Golden Floor Tower, Warszawa DOŚWIADCZENI MATERIAŁY WARSZTATOWE ZINDYWIDUALIZOWANY PROGRAM PIERWSZE DOŚWIADCZENIA PRAKTYKI RYNKU PATRON MEDIALNY WSPÓŁPRACA ORGANIZATOR

2 DLACZEGO WARTO WZIĄĆ UDZIAŁ W WARSZTACIE Europejskie rozporządzenie o ochronie danych osobowych (RODO) przedefiniowuje ramy znanego do tej pory systemu ochrony danych osobowych. Ustawodawca zgodnie z przyjętą zasadą rozliczalności, przerzuca na administratorów danych osobowych kwestie określenia środków jakie ten ma zastosować aby spełniać wymogi RODO. Weryfikacji będzie więc podlegać czy organizacje wdrożyły odpowiednie i skuteczne środki ochrony zgodnie z wymogami RODO. W związku z powyższym proces dostosowania organizacji do wymogów RODO będzie procesem złożonym i wieloetapowym. Spotkanie będzie miało charakter warsztatów, na których przedstawiona zostanie m.in. metoda szacowania ryzyka, omówienie rozpoczęcia i przeprowadzenia procedury wdrażania nowych wymogów oraz dostosowania i stworzenie nowej dokumentacji ochrony danych osobowych. Prowadzący podzielą się z uczestnikami pierwszymi doświadczeniami oraz spostrzeżeniami z przeprowadzonych procesów wdrożeniowych w dużych i średnich organizacjach. GŁÓWNE ZAGADNIENIA Wyjście od zasady rozliczalności i szacowania ryzyka Wymogi jakie muszą spełnić systemy informatyczne Anna Dmochowska ODO 24 Realizacja procesu wdrożenia i dostosowania dokumentacji Stworzenie nowych wewnętrznych procedur zgodnych z wymogami RODO Uruchomienie nowego systemu ochrony danych osobowych Maciej Jurczyk ODO 24

3 PROGRAM 9:30 Rejestracja uczestników, kawa powitalna 10:00 CZĘŚĆ I. Wyjście od zasady rozliczalności i szacowania ryzyka Przedefiniowanie funkcjonującego systemu ochrony danych osobowych pod zasadę rozliczalności Punkty wyjściowe do wdrożenia wymogów RODO, etapy planowania wdrożenia wymogów RODO, zadania dla zespołu wdrożeniowego Omówienie procesu przeprowadzenia audytu przedwdrożeniowego Procedura szacowania ryzyka, metody jej przeprowadzenia 11:30 Przerwa kawowa 11:45 CZĘŚĆ II. Wymogi jakie muszą spełnić systemy informatyczne Proces weryfikacji systemów informatycznych w organizacji Nowe funkcjonalności systemów informatycznych, które trzeba wprowadzić w kontekście realizacji praw osób, których dane dotyczą Zabezpieczenia techniczne jakie muszą wprowadzić organizacje na gruncie RODO Przykładowe rozwiązania dla systemów informatycznych w zależności od poziomu oszacowanego ryzyka 13:15 Przerwa na lunch 14:00 CZĘŚĆ III. Realizacja procesu wdrożenia i dostosowania dokumentacji Stworzenie wykazu dokumentów i procedur, które organizacja powinna stworzyć w celu usprawnienia realizacji wymogów RODO Dostosowanie obowiązującej dokumentacji ochrony danych osobowych do nowych wymogów Stworzenie nowych wewnętrznych procedur zgodnych z wymogami RODO Uruchomienie nowego systemu ochrony danych osobowych 15:30 Zakończenie szkolenia i wręczenie certyfikatów uczestnikom SZKOLENIA KONFERENCJE WARSZTATY SYMPOZJA SZKOLENIA KONFERENCJE AW EJCNEREFNOK AINELOKZS AJZOPMYS YTATZSRAW EJCNEREFNOK AINELOKZS AJZOPMYS YTATZSRAW EJCNEREFNOK AINELOKZS Rezerwacja Rezerwacjauczestnictwa: uczestnictwa:zgloszenia@mmcpolska.pl zgloszenia@mmcpolska.pl SZKOLENIA KONFERENCJE WARSZTATY SYMPOZJA SZKOLENIA KONFERENCJE SZKOLENIA KONFERENCJE WARSZTATY SYMPOZJA SZKOLENIA KONFERENCJE AJZOPMYS YTATZSRAW EJCNEREFNOK AINELOKZS AJZOPMYS YTATZSRAW EJCNEREFNOK AINELOKZS AJZOPMYS YTATZSRAW EJCN SZKOLENIA KONFERENCJE WARSZTATY SYMPOZJA SZKOLENIA KONFERENCJE SZKOLENIA KONFERENCJE WARSZTATY SYMPOZJA SZKOLENIA KONFERENCJE SZKOLENIA KONFERENCJE WARSZTATY SYMPOZJA SZKOLENIA KONFERENCJE SZKOLENIA KONFERENCJE WARSZTATY SYMPOZJA SZKOLENIA KONFERENCJE SZKOLENIA KONFERENCJE WARSZTATY SYMPOZJA SZKOLENIA KONFERENCJE SZKOLENIA KONFERENCJE WARSZTATY SYMPOZJA SZKOLENIA KONFERENCJE SZKOLENIA KONFERENCJE WARSZTATY SYMPOZJA SZKOLENIA KONFERENCJE SZKOLENIA KONFERENCJE WARSZTATY SYMPOZJA SZKOLENIA KONFERENCJE

4 ANNA DMOCHOWSKA Adwokat, Specjalista ds. Ochrony danych, ODO 24 Specjalista ds. ochrony danych osobowych, przeprowadza audyty w zakresie ochrony danych osobowych, prowadzi szkolenia, tworzy wewnętrzne procedury i dokumentację, oraz sporządza opinie prawne. Audytor wiodący ISO Zajmuje się bezpieczeństwem informacji w podmiotach prowadzących działalność ubezpieczeniową. Posiada doświadczenie w zakresie bieżącej obsługi korporacyjnej podmiotów gospodarczych oraz przygotowywaniu i negocjowaniu umów. Absolwentka Wydziału Prawa i Administracji Uniwersytetu Warszawskiego. MACIEJ JURCZYK Inżynier ds. Bezpieczeństwa Informacji, ODO 24 Inżynier ds. bezpieczeństwa informacji informatyk. Przeprowadził kilkadziesiąt projektów audytowych, szkoleniowych i wdrożeniowych z obszaru ochrony danych osobowych, bezpieczeństwa informacji, ciągłości działania, bezpieczeństwa teleinformatycznego oraz Wytycznych i Rekomendacji KNF. Posiada wieloletnie doświadczenie w zarządzaniu bezpieczeństwem informacji, bezpieczeństwem teleinformatycznym i ochronie danych osobowych (w tym danych wrażliwych) w związku z pełnieniem funkcji Administratora Bezpieczeństwa Informacji i kierownika działu IT.

5 ORGANIZATOR MMC Polska jest niezależnym organizatorem spotkań biznesowych w Polsce. Spółka organizuje szkolenia, warsztaty oraz konferencje dedykowane specjalistom, kadrze menadżerskiej oraz zarządom wiodących firm w Polsce. Szkolenia i warsztaty prowadzone są przez znanych praktyków, ekspertów posiadających wieloletnie doświadczenie w swojej branży. Konferencje mają charakter międzynarodowy, skupiają pełną reprezentację rynku, zarówno firm, jak i administracji centralnej i regulatora. MMC Polska organizuje również szkolenia zamknięte w pełni dopasowane do potrzeb klientów. Efektem organizowanych wydarzeń jest podniesienie kwalifikacji pracowników, zdobycie wiedzy praktycznej oraz zwiększenie przewagi konkurencyjnej. Współpracujemy m.in. z: Orange, T-Mobile, Play, Polkomtel, PKN ORLEN S.A, PGNiG, Tauron Polska Energia, Hawe SA, Emitel, KPMG, PwC, E&Y, Deloitte, UKE, URE, KNF, PKO BP, PEKAO SA, PZU, NBP, Asseco Poland, Intel, Comarch. W skład Grupy MMC Polska wchodzi: MM Conferences S.A., MMC Szkolenia, MMC Academy, MMC Events oraz MMC Design GRUPA DOCELOWA Warsztat kierujemy do: Administratorów Bezpieczeństwa Informacji Osób pełniących funkcję ADO Osób odpowiedzialnych za ochronę danych osobowych Osób odpowiedzialnych za bezpieczeństwo informacji Pracowników działów prawnych Pracowników działów compliance KONTAKT DO PRODUCENTA Paulina Kaczmarek Kierownik Działu Merytorycznego Starszy Kierownik Projektu T: p.kaczmarek@mmcpolska.pl ADRES SZKOLENIA Centrum Konferencyjne Golden Floor Tower - budynek Warsaw Trade Tower ul. Chłodna Warszawa