Szkolenie otwarte Wrocław stycznia 2016 r r.

Transkrypt

1 Kurs Administratorów Bezpieczeństwa Informacji Szkolenie otwarte Wrocław stycznia 2016 r r.

2 TEMAT SZKOLENIA: KURS ADMINISTRATORÓW BEZPIECZEŃSTWA INFORMACJI CEL SZKOLENIA: Celem kursu jest przygotowanie do samodzielnego wykonywania obowiązków Administratora Bezpieczeństwa Informacji, a także zapoznanie z aktualnymi przepisami o ochronie danych osobowych. Podczas kursu słuchacze uzyskają aktualną wiedzę o prawnych i praktycznych aspektach ochrony danych osobowych. ADRESACI: Kurs skierowany jest do obecnych lub przyszłych Administratorów Bezpieczeństwa Informacji, kadry kierowniczej, osób odpowiedzialnych za bezpieczeństwo informacji oraz pracowników upoważnionych do przetwarzania danych. POZIOM SZKOLENIA: Podstawowy MIEJSCE SZKOLENIA: Wrocław, Centrum Szkoleniowe Europrofes, Rynek 35 TERMIN: stycznia 2016 r., godz. 9:00-16:00 LICZBA UCZESTNIKÓW: od 4 do 15 osób KOSZT: 799 zł netto (982,77 zł brutto) 799 zł zw. z VAT dla opłacających szkolenie w 70% lub całości ze środków publicznych MATERIAŁY I CERTYFIKATY: Każdy uczestnik kursu otrzymuje materiały szkoleniowe w wersji papierowej oraz elektronicznej. Dodatkowo, każdy uczestnik otrzymuje imienny certyfikat potwierdzający ukończenie kursu. TRENER: Piotr Chałaszczyk. Administrator bezpieczeństwa informacji, administrator niejawnych systemów teleinformatycznych, specjalista ds. bezpieczeństwa teleinformatycznego, inżynier telekomunikacji i informatyki, doświadczony trener i wykładowca na licznych szkoleniach otwartych i zamkniętych z zakresu ochrony danych osobowych oraz informacji niejawnych. Absolwent Wyższej Szkoły Oficerskiej Wojsk Łączności i Akademii Obrony Narodowej. Praktyk z osiemnastoletnim doświadczeniem w wielu podmiotach prywatnych i publicznych, m.in. w instytucjach centralnych Ministerstwa Obrony Narodowej (Centralny Węzeł Łączności Ministerstwa Obrony Narodowej, Centrum Zarządzania Systemami Teleinformatycznymi MON, Sztab Generalny Wojska Polskiego). ZAMÓWIENIE SZKOLENIA: Podstawą uczestnictwa w kursie jest zapoznanie się z Regulaminem Szkoleń oraz przesłanie zgłoszenia na wybrane szkolenie poprzez formularz rejestracyjny on-line dostępny na stronie internetowej. Formularz rejestracji na szkolenie można także pobrać w formacie PDF, wypełnić i wysłać na adres szkolenia@proxymo.pl Zamówienie kursu jest równoważne z akceptacją warunków zamówienia oraz upoważnia organizatora szkolenia do wystawienia faktury. REZYGNACJA ZE SZKOLENIA: PROMOCJE I RABATY: Rezygnację z uczestnictwa w kursie należy zgłosić Organizatorowi drogą mailową na adres: szkolenia@proxymo.pl. W przypadku rezygnacji z uczestnictwa w terminie do 5 dni roboczych przed datą rozpoczęcia szkolenia, a szkolenie zostało już opłacone, wpłacona kwota zostanie zwrócona w całości. Rezygnacja z uczestnictwa niezgłoszona na 5 dni roboczych przed rozpoczęciem szkolenia nie zwalnia od zapłaty. W takim wypadku Zamawiający zobowiązuje się do poniesienia opłaty w wysokości 100% ceny szkolenia. Każdy kolejny zgłoszony uczestnik z tego samego podmiotu otrzyma 10% rabat.

3 PROGRAM SZKOLENIA: I DZIEŃ 9:00-9:15 Powitanie uczestników szkolenia. 9:15-11:00 BLOK I 1. System prawa w ochronie danych osobowych prawo międzynarodowe polskie prawodawstwo 2. Podstawy ochrony danych osobowych zakres podmiotowy i przedmiotowy ustawy o ochronie danych osobowych podstawowe pojęcia z ustawy o ochronie danych osobowych 3. Administrator danych osobowych kim jest administrator danych osobowych? obowiązki administratora danych osobowych 11:00-11:20 Przerwa kawowa 11:20-13:00 BLOK II 1. Podstawy prawne przetwarzania danych osobowych przetwarzanie danych zwykłych przetwarzanie danych wrażliwych zgoda jako szczególna podstawa przetwarzania danych 2. Realizacja obowiązku informacyjnego kiedy należy spełnić obowiązek informacyjny? jak prawidłowo spełnić obowiązek informacyjny? dobre praktyki 3. Szczególna staranność zasada legalności zasada celowości zasada merytorycznej poprawności zasada adekwatności zasada ograniczenia czasowego 4. Udostępnianie a powierzanie danych osobowych zasady udostępniania danych osobowych zasady powierzania danych osobowych umowa powierzenia - przykładowe zapisy 5. Prawa osób, których dane dotyczą uzyskiwanie informacji poprawianie danych wniesienie sprzeciwu 6. Zabezpieczenie danych osobowych wymagania ustawowe

4 13:00-13:20 Przerwa kawowa 13:20-15:45 BLOK III 1. Rejestracja zbiorów danych osobowych prawo międzynarodowe zwolnienia z rejestracji zbiorów proces rejestracji zbiorów najczęstsze błędy omówienie krok po kroku procedury wypełnienia formularza zgłoszenia zbioru rejestracja on-line (platforma e-giodo) 2. Przekazywanie danych poza Polskę przekazywanie danych w obszarze EOG przekazywanie danych do państw trzecich 3. Generalny Inspektor Ochrony Danych Osobowych kim jest GIODO? kompetencje i uprawnienia GIODO kontrole porozumienie GIODO i PIP 4. Zmiany w przepisach przepisy krajowe przepisy unijne 15:45-16:00 Podsumowanie pierwszego dnia szkolenia.

5 II DZIEŃ 9:00-9:15 Powtórka materiału z poprzedniego dnia szkolenia 9:15-11:00 BLOK I 1. Administrator bezpieczeństwa informacji kim jest administrator bezpieczeństwa informacji? obowiązek czy dobrowolność powołania administratora bezpieczeństwa informacji? pozycja administratora bezpieczeństwa informacji w strukturze organizacyjnej podmiotu proces rejestracji administratora bezpieczeństwa informacji obowiązki administratora bezpieczeństwa informacji po nowelizacji ustawy sprawdzenia planowe, doraźne i na wniosek GIODO prowadzenie jawnego rejestru zbiorów danych osobowych ABI - pracownik czy outsourcing? 11:00-11:20 Przerwa kawowa 11:20-13:00 BLOK II 1. Bezpieczeństwo danych osobowych dlaczego warto chronić dane osobowe? zagrożenia 2. Zabezpieczenie danych osobowych wymogi rozporządzenia 3. Dokumentacja przetwarzania struktura polityki bezpieczeństwa danych osobowych wykaz budynków, pomieszczeń lub części pomieszczeń, w których przetwarzane są dane osobowe wykaz zbiorów danych osobowych opis struktury zbiorów danych sposób przepływu danych między poszczególnymi systemami określenie środków technicznych i organizacyjnych struktura Instrukcji Zarządzania Systemem Informatycznym procedura nadawania uprawnień do przetwarzania danych w systemie informatycznym stosowane metody i środki uwierzytelnienia procedury rozpoczęcia, zawieszenia i zakończenia pracy w systemie informatycznym procedury tworzenia kopii zapasowych zbiorów sposób i miejsce przechowywania elektronicznych nośników informacji oraz kopii zapasowych zawierających dane osobowe zabezpieczenie systemu informatycznego przed działalnością szkodliwego oprogramowania zasady i sposób odnotowywania udostępnień danych procedura wykonywania przeglądów i konserwacji systemów informatycznych 13:00-13:20 Przerwa kawowa 13:20-15:45 BLOK III 1. Drobna dokumentacja powołanie administratora bezpieczeństwa informacji upoważnienie do przetwarzania danych osobowych oświadczenie dotyczące właściwej realizacji przepisów ustawy ewidencja osób upoważnionych 2. Szacowanie ryzyka co to jest ryzyko? metodologia procesu analizy i oceny ryzyka 15:45-16:00 Podsumowanie szkolenia. Wydanie certyfikatów.

6 FORMULARZ REJESTRACJI NA SZKOLENIE Nazwa szkolenia Termin szkolenia Miejsce szkolenia Kurs Administratorów Bezpieczeństwa Informacji stycznia 2016 r. Wrocław, Centrum Szkoleniowe Europrofes, Rynek 35 OSOBA ZGŁASZAJĄCA: Imię i Nazwisko Telefon Adres UCZESTNICY SZKOLENIA: Imię i Nazwisko Telefon Adres DANE DO FAKTURY: Nazwa firmy: Adres: Kod pocztowy i miasto: NIP: WARUNKU ZGŁOSZENIA: 1. Formularz należy wypełnić, podpisać i wysłać na adres 2. Odbiór zgłoszenia na szkolenie zostanie potwierdzony drogą mailową, na adres wskazany w zgłoszeniu. 3. Zgłoszenie uczestnictwa w szkoleniu należy przesłać najpóźniej na 5 dni roboczych przed rozpoczęciem wybranych zajęć. Ilość miejsc jest ograniczona, decyduje data wpłynięcia zgłoszenia. 4. Zgłoszenie udziału w szkoleniu jest zobowiązaniem do zapłaty. Rezygnacja z uczestnictwa nie zgłoszona na 5 dni roboczych przed rozpoczęciem szkolenia nie zwalnia od zapłaty. W takim wypadku Zamawiający zobowiązuje się do poniesienia opłaty w wysokości 100% ceny szkolenia. 5. Zamawiający przesyłając zgłoszenie udziału w szkoleniu, akceptuje warunki określone w Regulaminie Szkoleń zamieszczonym na stronie. Uprzejmie informujemy, iż podane w formularzu rejestracyjnym dane osobowe będą przetwarzane przez firmę z siedzibą w Krakowie, przy, zgodnie z ustawą z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2014 roku, poz. 1182) w celach związanych z organizacją szkoleń oraz w celu informowania o innych szkoleniach organizowanych przez w przyszłości. Każda osoba ma prawo dostępu do treści swoich danych oraz ich poprawiania. Podanie danych jest dobrowolne, ale niezbędne do wpisania Państwa na listę uczestników szkolenia. Wyrażam zgodę na otrzymywanie informacji handlowych drogą elektroniczną. Pieczątka firmy TAK / NIE * Czytelny podpis osoby zgłaszającej * niepotrzebne skreślić

7 KIM JESTEŚMY? Jesteśmy firmą doradczo - szkoleniową, której nadrzędnym celem jest zapewnienie bezpieczeństwa danych osobowych w organizacjach. W tym zakresie oferujemy kompleksową obsługę firm i instytucji w oparciu o najwyższe standardy, aktualnie obowiązujące normy i przepisy prawa. Realizujemy projekty audytorsko - wdrożeniowe dla podmiotów prywatnych i publicznych oraz autorskie programy szkoleniowe w zakresie ochrony danych osobowych. Wyróżnia nas dbałość o szczegóły, indywidualne podejście do Klienta oraz doświadczony zespół Specjalistów, łączących wiedzę z zakresu ochrony danych osobowych, prawa oraz informatyki. Współpraca z nami gwarantuje bezpieczeństwo, stabilność i ciągłość funkcjonowania systemu ochrony danych osobowych. Dotychczas mogli przekonać się o tym nasi Klienci - małe i średnie przedsiębiorstwa oraz instytucje administracji samorządowej, a wśród nich najbardziej rozpoznawalne: Oddział Zabezpieczenia Żandarmerii Wojskowej, Fundacja Anny Dymnej "Mimo Wszystko", Małopolska Agencja Rozwoju Regionalnego, Koleje Śląskie Sp. z o.o., Narodowe Centrum Nauki, Narodowy Fundusz Zdrowia, Bieszczadzki Park Narodowy, Getin Holding S.A. Caritas Diecezji Sosnowieckiej, Górnośląskie Centrum Medyczne w Katowicach, Społeczna Akademia Nauk w Łodzi, Zakłady Przemysłu Cukierniczego "SKAWA" S.A., Międzynarodowy Port Lotniczy im. Jana Pawła II Kraków-Balice Sp. z o.o. Powiatowy Ośrodek Interwencji Kryzysowej American Heart of Poland S.A. Białostocki Ośrodek Sportu i Rekreacji Neptis S.A. Zespół Opieki Zdrowotnej w Świętochłowicach Sp. z o.o. Kompania Węglowa S.A. Oddział KWK Pokój Archiwum Państwowe we Wrocławiu Hispano-Suiza Polska Sp. z o.o. Regionalna Dyrekcja Ochrony Środowiska w Katowicach Rejonowe Pogotowie Ratunkowe w Sosnowcu Centrozłom Wrocław S.A. Górnośląskie Przedsiębiorstwo Wodociągów S.A. Związek Komunalny "Komunikacja Międzygminna" w Chrzanowie 11 Wojskowy Oddział Gospodarczy w Bydgoszczy

8 Szkolenia otwarte i zamknięte Kluczem do stworzenia skutecznego systemu ochrony danych osobowych jest stałe podnoszenie wiedzy i świadomości osób przetwarzających dane osobowe w organizacjach. Szeroki zakres aktualnie obowiązujących regulacji prawnych sprawia, że koniecznym staje się dostarczanie działań edukacyjnych, które w skuteczny sposób zapewnią wzrost bezpieczeństwa danych osobowych w firmach i instytucjach. Identyfikując trudności i zagrożenia w tym obszarze, firma bazując na wieloletnim doświadczeniu stworzyła ofertę efektywnych szkoleń z zakresu ochrony danych osobowych. Proponujemy także: Ochrona danych osobowych w praktyce (ODO w praktyce) Kurs Administratorów Bezpieczeństwa Informacji (Kurs ABI) Ochrona danych osobowych w systemach informatycznych (ODO w IT) Warsztaty: Administrator Bezpieczeństwa Informacji (Warsztaty ABI) ODO w PRAKTYCE KURS ABI ODO w IT WARSZTATY ABI POZIOM Podstawowy Podstawowy Średni Zaawansowany CZAS TRWANIA 1 dzień 2 dni 1 dzień 3 dni CENA 499 zł 799 zł 499 zł * 1499 zł ** * Oferujemy 10% rabat dla uczestników szkolenia ODO w praktyce ** Oferujemy 20% rabat dla uczestników Kursu ABI