Ochrona danych osobowych w firmie z uwzględnieniem zmian od r. - teoria z elementami warsztatu.

Transkrypt

1 Ochrona danych osobowych w firmie z uwzględnieniem zmian od r. - teoria z elementami warsztatu. Informacje o usłudze Numer usługi 2016/02/14/7553/3828 Cena netto 590,00 zł Cena brutto 590,00 zł Cena netto za godzinę 84,29 zł Cena brutto za godzinę 84,29 Możliwe współfinansowanie usługi z KSU Rodzaje usługi Nie Usługa szkoleniowa Liczba godzin usługi 0 Termin rozpoczęcia usługi Termin rozpoczęcia rekrutacji Termin zakończenia usługi Termin zakończenia rekrutacji Maksymalna liczba uczestników 20 Informacje o podmiocie świadczącym usługę Nazwa podmiotu JWA Centrum Edukacyjne. Krystian Ciećka Osoba do kontaktu Krystian Ciećka Telefon szkolenia@jwa.edu.pl Fax Cel usługi Cel edukacyjny Szczegółowe informacje o usłudze Czy usługa pozwala na zdobycie kwalifikacji rozumianych jako zbiór wiedzy lub umiejętności lub

2 kompetencji społecznych potwierdzonych dokumentami: Tak Czy realizacja usługi wymaga ewaluacji: Nie Ramowy program usługi Cel szkolenia 1. Zdobycie umiejętności w zakresie organizacji i zapewnienia przetwarzania danych osobowych w firmie, omówienie terminów prawniczych i technicznych, które dotyczą ochrony danych osobowych. 2. Zapoznanie uczestników z prawami i obowiązkami osób odpowiedzialnych za ochronę danych osobowych, tak aby w ramach powierzonych zakresów obowiązków działali zgodnie z normami ustawy. 3. Omówienie nowych regulacji w świetle nowelizacji ustawy w tym nowych obowiązków ADO i GIODO. 4. Omówienie sposobu prowadzenia i aktualizacji dokumentacji zgodnie z dyspozycją ustawy. 5. Poznanie zasad bezpieczeństwa przetwarzania danych oraz zabezpieczeń niezbędnych dla zapewnienia poufności danych osobowych. 6. Rozszerzenie wiedzy na temat rejestracji zbiorów danych osobowych w świetle nowych regulacji. Odbiorcy szkolenia Adresatami szkolenia są wszyscy pracownicy zainteresowani zagadnieniem ochrony danych osobowych, w szczególności osoby których praca wiąże się z codziennym dostępem do danych osobowych, bezpośrednim kontaktem z klientem i wykonywaniem czynności wrażliwych w takich obszarach jak kadry, marketing, obsługi klienta, sprzedaż, IT. Szkolenie pozwoli uczestnikom na zdobycie praktycznych umiejętności w zakresie zapewnienia w firmie wymogów bezpieczeństwa danych osobowych. Szkolenie ma charakter teoretyczno-warsztatowy (case study), a o jego poziomie świadczy bogate doświadczenie trenerów. Program ramowy szkolenia(1-dniowe / 7godz.) Część I Wprowadzenie do ustawy o ochronie danych osobowych: akty wykonawcze, ustawowe definicje, zakres stosowania (podmiotowy i przedmiotowy) dane wrażliwe (sensytywne). Organy ochrony danych osobowych: kompetencje i zadania GIODO, nowe obowiązki GIODO w świetle nowelizacji ustawy. czynności kontrolne GIODO, postępowanie rejestracyjne przed GIODO. Obowiązki Administratora Danych, Administratora Bezpieczeństwa Informacji, Administratora systemu, upoważnienia do przetwarzania, prowadzenie wymaganych wykazów i ewidencji. Zbiory danych osobowych. Tworzenie zbiorów, obowiązek rejestracyjny zbiorów, zwolnienie z obowiązku rejestracji w przypadku powołania w organizacji ABI, wypełnianie wniosków rejestracyjnych, zbiory podlegające obligatoryjnej rejestracji. Prawa osób, których dane dotyczą. Wymóg spełnienia obowiązku informacyjnego. Zasady bezpiecznego przetwarzania danych osobowych(forma papierowa, elektroniczna, inna). Procedura udostępniania danych. Analiza przykładowej umowy powierzenia danych osobowych.

3 Sankcje za niedopełnienie obowiązków wynikających z ustawy (odpowiedzialność za naruszenie przepisów o ochronie danych osobowych). Ochrona danych osobowych a prawo dostępu do informacji publicznej. Część II Odpowiedzialność użytkowników systemów komputerowych służących do przetwarzania danych osobowych bezpieczeństwo zasobów ludzkich, bezpieczeństwo fizyczne i środowiskowe, kontrola dostępu, incydenty związane z naruszeniem zasad ochrony danych osobowych. Wymagania w zakresie dokumentacji ochrony danych osobowych Polityka bezpieczeństwa oraz Instrukcja zarządzania systemem informatycznym. Tworzenie wewnętrznych procedur w zakresie: praw dostępu, uwierzytelniania, realizacji kopii zapasowych, przechowywania nośników, ochrony przed szkodliwym oprogramowaniem, przeglądów i konserwacji systemów i urządzeń, plany zapewnienia ciągłości działania. Zagrożenia związane z bezpieczeństwem danych osobowych, oraz najczęściej popełniane błędy w zabezpieczeniu przetwarzania danych (case study).przegląd zagrożeń dla bezpieczeństwa danych osobowych przetwarzanych formą tradycyjną oraz elektroniczną. Dobre praktyki w zakresie zabezpieczenia i ochrony danych osobowych w firmie. Na co należy zwracać uwagę przetwarzając dane osobowe za pomocą urządzeń takich jak laptop, smartphone, tablet, nośniki danych, itp. Zabezpieczenie komputerów przenośnych wynoszonych poza siedzibę (zabezpieczenia sprzętowe i systemowe). Forma szkolenia wykłady 65% czasu, ćwiczenia, warsztaty 35% czasu Materiały dydaktyczne godz. szkolenie Rejestracja uczestników szkolenia, rozdanie materiałów szkoleniowych Część I szkolenia Ochrona danych osobowych w firmie Przerwa kawowa Część I szkolenia Ochrona danych osobowych w firmie Przerwa obiadowa

4 Część II szkolenia Ochrona danych osobowych w firmie Przerwa kawowa Część II szkolenia Ochrona danych osobowych w firmie Harmonogram LP Przedmiot / Temat zajęć Data realizacji zajęć Godzina rozpoczęcia Godzina zakończenia Liczba godzin Brak danych Osoby prowadzące usługę Imię i nazwisko Krystian Ciećka Specjalizacja (w tym role w ramach świadczonych usług rozwojowych i obszary tematyczne) Opis kariery Prawnik, absolwent Wydziału Prawa i Administracji Uniwersytetu Warszawskiego. Założyciel JWA Centrum Edukacyjne. Pełnił funkcje Naczelnika Wydziału Polityki Antykorupcyjnej, Skarg i Wniosków w jednej z Agencji Rządowych. Jako Administrator Bezpieczeństwa Informacji w Wojskowej Agencji Wykonawczej zajmował się prowadzeniem postępowań administracyjnych m.in. w zakresie skarg na nieprawidłowości w procesie przetwarzania danych osobowych. Doświadczony trener oraz wykładowca w Wyższej Szkole Nauk Społecznych, Komputerowych i Medycznych. Uczestnik i koordynator wielu projektów audytowych oraz postępowań kontrolnych realizowanych w organizacjach sektora prywatnego i publicznego. Wykładowca w ramach projektu Wzmocnienie systemu zwalczania nieprawidłowości i oszustw w zakresie dystrybucji funduszy strukturalnych na poziomie regionalnym oraz w sektorze rolnictwa (OLAF) w ramach programu Hercule II.

5 Wykształcenie Wyższe prawnicze Imię i nazwisko Adam Kuczyński Specjalizacja (w tym role w ramach świadczonych usług rozwojowych i obszary tematyczne) Opis kariery Wykształcenie Od 2008 r. kieruje Wydziałem Audytu Systemów Informatycznych w agencji rządowej, Specjalista audytu systemów zarządzania bezpieczeństwem informacji. Absolwent Politechniki Wrocławskiej (spec. inżynieria oprogramowania) oraz Politechniki Opolskiej (spec. bazy danych i sieci). Ukończył studia podyplomowe: Zarządzanie Bezpieczeństwem Informacji, Audyt systemów informatycznych. Certyfikowany inżynier bezpieczeństwa informacji, audytor wiodący ISO/IEC Uczestnik i koordynator wielu projektów audytowych oraz postępowań kontrolnych realizowanych w organizacjach sektora prywatnego i publicznego. Realizował zadania w organizacjach takich jak np: Centralny Zarząd Służby Więziennej w Warszawie (w charakterze rzeczoznawcy), Urząd Marszałkowski Województwa Lubelskiego, Agencja Płatnicza (ARiMR) i wielu innych. Ponadto doświadczony trener i wykładowca na Uczelniach Wyższych z tematyki ochrony danych osobowych, kontroli wewnętrznej, audytu wewnętrznego, oszustw i nadużyć w organizacjach oraz bezpieczeństwa informacyjnego. Absolwent Politechniki Wrocławskiej (spec. inżynieria oprogramowania) oraz Politechniki Opolskiej (spec. bazy danych i sieci). Ukończył studia podyplomowe: Zarządzanie Bezpieczeństwem Informacji, Audyt systemów informatycznych. Certyfikowany inżynier bezpieczeństwa informacji, audytor wiodący ISO/IEC Imię i nazwisko Piotr Błaszczeć Specjalizacja (w tym role w ramach świadczonych usług rozwojowych i obszary tematyczne) Opis kariery Piotr Błaszczeć, od kilkunastu lat ściśle zajmuje

6 się tematyką związaną z bezpieczeństwem informacji. Na co dzień pracuje jako główny specjalista ds. bezpieczeństwa w jednej z agencji rządowych oraz jest niezależnym konsultantem, specjalistą ds. bezpieczeństwa IT, audytorem systemów IT, ISO Od 2003 roku jest trenerem prowadzącym szkolenia z zakresu bezpieczeństwa informacji, audytu teleinformatycznego, danych osobowych, ochrony własności intelektualnej w sektorze nowych technologii oraz prawnych aspektów umów w IT. Dodatkowo jest też biegłym sądowym z zakresu przestępstw przy użyciu sprzętu IT i sieci komputerowych, członkiem ISACA (Information Systems Audit and Control Association), ISSA (International Security Systems Association), Polskiego Towarzystwa Informatycznego (Sekcji Bezpieczeństwa Informacji, Sekcja Informatyki Sądowej) Stowarzyszenia Instytut Informatyki Śledczej. Jest autorem licznych publikacji w czasopismach związanych z bezpieczeństwem IT (Boston IT Security Review, Hakin9, XPLOIT) a także ekspertem gazety Rzeczpospolita z zakresu przestępstw komputerowych. Wykształcenie wyższe IT Lokalizacja usługi Adres: Nowy Świat 72/05 Warszawa, woj. mazowieckie Warunki logistyczne: Szczegóły miejsca realizacji usługi: Polska Akademia Nauk "Pałac Staszica"