2016 r. SPRAWDŹ SZCZEGÓŁY LOKALIZACJI

Transkrypt

1 Warsztaty dla ABI i ADO (2-dniwe) twrzenie, wdrażanie i nadzór nad systemem chrny danych sbwych (uwzględnia nwelizację ustawy i rzprządzenia) 2016 r. Katwice I, Warszawa I, Gdańsk I, Pznań II, Katwice II, Warszawa II, Gdańsk II, Pznań III, Katwice III, Warszawa III, Pznań IV, Katwice IV, Warszawa IV, Gdańsk IV. SPRAWDŹ SZCZEGÓŁY LOKALIZACJI

2 Serdecznie zapraszamy na warsztaty które są skierwane d sób psiadających pdstawwą wiedzę z zakresu chrny danych sbwych i pragnących pdjąć się samdzielneg pracwania plityki bezpieczeństwa, instrukcji zarządzania systemem infrmatycznym raz pzstałych dkumentów wymaganych d przygtwania zgłszeń i aktualizacji zbirów danych sbwych d GIODO. W trakcie szklenia będziemy pracwać na szablnach dkumentacji, dstswując je d Państwa specyficznych wymagań - tak by p szkleniu w prsty spsób mżna był całść łatw dpaswać i wdrżyć we własnych rganizacjach. ZAKRES WARSZTATÓW twrzenie dkumentacji wymaganej przepisami prawa, wdrażanie wymaganych rzwiązań, zgłaszanie zbirów danych sbwych d GIODO, prwadzenie nadzru nad chrną danych sbwych w rganizacji. DZIĘKI WARSZTATOM będziesz ptrafił twrzyć klauzule infrmacyjne raz klauzule zgdy na przetwarzanie danych sbwych, będziesz wiedział, jaka pwinna być treść upważnienia, kt pwinien je wydawać i gdzie je przechwywać, będziesz umiał kreślić bszar przetwarzania danych, będziesz widział, jak dbrać właściwe zabezpieczenia techniczne i rganizacyjne, będziesz wiedział, jakich błędów unikać przy wdrażaniu rzwiązań wymaganych przez rzprządzenia wyknawcze d ustawy chrnie danych sbwych, będziesz wiedział, jakie elementy muszą, a jakie pwinny znaleźć się w pracwywanej dkumentacji, będziesz ptrafił stwrzyć złżne prcedury plityki bezpieczeństwa i instrukcji zarządzania systemem infrmatycznym, będziesz umiał rejestrwać zbiry i ABI w GIODO, aktualizwać zgłszenia zbirów i ABI raz będziesz wiedział, jakich błędów unikać pdczas rejestracji, będziesz ptrafił przeprwadzać kreswe sprawdzenia sytemu chrny danych sbwych. KAŻDY UCZESTNIK OTRZYMUJE Materiały szkleniwe raz Certyfikat ABI ptwierdzający udział w szkleniu. Wymaganą ustaww pełną Dkumentację ODO, czyli wydrukwane szablny Plityki bezpieczeństwa raz Instrukcji zarządzania systemem infrmatycznym dkumenty przygtwane d wypełnienia pdczas warsztatów (również w wersji elektrnicznej). Szablny tych dkumentów, raz materiały ddatkwe (takie jak na szkleniu dla ABI i ADO raz ddatkw): pradnik Jak zawrzeć umwę pwierzenia przetwarzania danych sbwych, katalg przykładwych incydentów ODO wraz z rekmendwanymi działaniami naprawczymi, dekalg ODO, raz listę zagadnień których należy infrmwać ABI trzymacie Państw również w wersji elektrnicznej (pliki prgramu Micrsft WORD ). Dkumentacja jest zgdna z bwiązującym stanem prawnym.

3 Otrzymacie Państw również edytwalną prezentację szklenia pracwniczeg pbierz fragment (dcelw będzie t plik prgramu Micrsft PwerPint), raz praktyczne infrmacje, pzwalające na wykrzystanie bezpłatneg narzędzia ABIeye, które służy d sprawneg zarządzania systemem chrny danych sbwych. Uczestnikm naszych warsztatów gwarantujemy bezpłatne wsparcie zarówn w zakresie przygtwania dkumentacji ODO jak również rzwiązywania innych prblemów związanych z chrną danych sbwych. FIRST MINUTE Każda sba, która dkna wpłaty za warsztaty na 14 dni przed ich planwanym terminem, w ramach prezentu trzyma na szkleniu książkę d wybru "Ochrna danych sbwych praktyczny kmentarz, wzrcwa dkumentacja" autrstwa Knrada Gałaj Emiliańczyk lub "Ochrna danych sbwych w praktyce" Leszka Kępy. Złżnść zagadnień prawniczych i infrmatycznych, związanych z chrną danych sbwych, częst pwduje, że administratrzy bezpieczeństwa infrmacji (ABI) i administratrzy danych sbwych (ADO), mim psiadanej wiedzy, nie wiedzą, jak wdrżyć lub dstswać knkretne rzwiązania d specyfiki swjej rganizacji. W trakcie warsztatów będziemy pracwać na szablnach dkumentacji, dstswując je d Państwa specyficznych wymagań, tak by p szkleniu mżna był całść łatw dpaswać i wdrżyć we własnych rganizacjach. Wart pamiętać, że dkumentacja chrny danych sbwych jest niezbędna d zgłszenia zbirów danych sbwych d rejestracji w GIODO. Ustawa chrnie danych sbwych nakłada na każdy pdmit przetwarzający dane sbwe bwiązek psiadania stswnej dkumentacji. Składają się na nią dwa główne dkumenty: plityka bezpieczeństwa raz instrukcja zarządzania systemem infrmatycznym. Dla każdeg pdmitu dkumenty te należy dstswać indywidualnie, uwzględniając w nich specyfikę i strukturę rganizacji, zastswane rzwiązania i zabezpieczenia raz zakres i ilść przetwarzanych danych sbwych. Wart pamiętać, że dkumentacja chrny danych sbwych jest niezbędna d zgłszenia zbirów danych sbwych d rejestracji w GIODO. Ddatkw, pkażemy, jak wdrżyć dkumentację p jej zatwierdzeniu, czyli jak spwdwać by pisane w niej prcedury skutecznie zadziałały. Szczegółw mówimy, c działa, a c nie, a także wskażemy najlepsze i najbezpieczniejsze rzwiązania. Znaczną część warsztatów pświęcimy zagadnienim nadzru nad systemem chrny danych sbwych. WIĘCEJ INFORMACJI Więcej infrmacji (w tym sylwetki prwadzących) znajduje się na naszej strnie [link]

4 SZCZEGÓŁOWY HARMONOGRAM WARSZTATÓW DZIEŃ I - Przygtwanie dkumentacji chrny danych sbwych Gdziny REJESTRACJA UCZESTNIKÓW Zapytamy Państwa czekiwania wbec szklenia raz zagadnienia, na wyjaśnieniu których szczególnie będzie Państwu zależał. MODUŁ I (Knrad Gałaj-Emiliańczyk) Przepisy prawa w zakresie ODO - przypmnienie pdstawwych pjęć Ustawa i akty wyknawcze. Branżwe akty prawne, a chrna danych sbwych. ADO prawidłwa identyfikacja. ABI właściwa frma pwłania. ASI współpraca w twrzeniu i nadzrze nad systemem ODO. Osba upważnina kt nią jest? Pdmity zewnętrzne prcesrzy danych sbwych. GIODO sygnalizacje i kntrle inspektrów GIODO. ĆWICZENIA. Identyfikacja ADO w rganizacji uczestników szklenia. Szacwanie ryzyka przy udstępnianiu danych prcesrwi Rzpatrywanie skargi na naruszenie prawa d prywatnści Pdstawwe pjęcia z zakresu chrny danych sbwych i bezpieczeństwa infrmacji. Obszary przetwarzania lkalizacje zamiejscwe. Zabezpieczenia fizyczne danych sbwych minimalne i maksymalne. Zabezpieczenia rganizacyjne niezbędne i fakultatywne prcedury. Zabezpieczenia infrmatyczne pufnść, integralnść i dstępnść danych sbwych. PRZERWA KAWOWA

5 MODUŁ II (Knrad Gałaj-Emiliańczyk) Zakres dkumentów wymaganych przepisami prawa. Plityka bezpieczeństwa przetwarzania danych sbwych. Pwłanie Administratra Bezpieczeństwa Infrmacji. Upważnienie i świadczenie sby upważninej. Ewidencja sób upważninych. Ewidencja bszarów przetwarzania. Ewidencja zbirów danych sbwych. Opis struktury zbirów. Rejestr incydentów chrny danych sbwych. Listy kntrlne chrny danych sbwych. Raprty pkntrlne i p audytwe. Rczne sprawzdania stanu chrny danych sbwych. Plan szklenia sób upważninych. Dsknalenie systemu chrny danych sbwych. Wdrażanie i nadzór nad systemem chrny danych sbwych. Etapy wdrżenia systemu chrny danych sbwych w praktyce: metdlgia audytu, przygtwanie i prwadzenie dkumentacji, metdlgia szkleń sób upważninych, zgłszenia d GIODO: teria, a praktyka. ĆWICZENIA: przygtwanie prtkłu z kntrli incydentalnej, przygtwanie raprtu z incydentu raz umieszczanie incydentu w rejestrze, przygtwywanie prtkłu zniszczenia danych. Wdrżenie zabezpieczeń fizycznych. Kntrla dstępu i plityka kluczy. Ochrna sób i mienia raz mnitring. Technlgia bimetryczna. Zabezpieczenie danych przed zniszczeniem Wdrażanie zabezpieczeń rganizacyjnych. Plityka czysteg biurka, ekranu i druku. Prcedura zatrudniania i zwalniania. Prcedura udstępniania danych. Instrukcja alarmwa. LUNCH

6 MODUŁ III (Knrad Gałaj-Emiliańczyk) Zgłaszanie zbirów danych sbwych i/lub ABI d GIODO, zgdy raz bwiązek infrmacyjny Wypełnianie wnisku zgłszenia zbiru danych sbwych w systemie e-giodo krk p krku. Wypełnianie wnisku zgłszenia ABI d GIODO. Twrzenie klauzul zgód na przetwarzanie danych sbwych w różnych celach. Twrzenie treści bwiązku infrmacyjneg ADO. Ddawanie zapisów pwierzeniu przetwarzania danych sbwych w umwach PRZERWA KAWOWA MODUŁ IV (Knrad Gałaj-Emiliańczyk) Pdsumwanie materiału i przykłady incydentów chrny danych sbwych Incydenty związane z krespndencją elektrniczną, Incydenty związane z wersją papierwą danych sbwych, Incydenty związane z elektrnicznymi nśnikami i kmputerami przenśnymi, Incydenty związane z udstępnianiem danych sbwych pdmitm zewnętrznym, ĆWICZENIA: ddawanie zapisów pwierzeniu przetwarzania danych sbwych d umów świadczenie usług, twrzenie treści klauzul zgdy na przetwarzanie danych sbwych, marketing i przetwarzanie wizerunku. twrzenie treści bwiązku infrmacyjneg stacjnarneg i na ptrzeby mailingu. Indywidualne knsultacje

7 DZIEŃ II - Wdrżenie i nadzór nad systemem chrny danych sbwych WSTĘP Krótka rzmwa nt. warunków, w jakich będzie wdrażany system chrny danych sbwych. MODUŁ I (Marcin Kujawa) Gdziny Instrukcja zarządzania systemem infrmatycznym przetwarzającym dane sbwe. Plityka kluczy kntrla dstępu. Rejestr pdmitów zewnętrznych. Umwa zachwaniu pufnści. Umwa pwierzeniu przetwarzania danych sbwych. Przyznanie uprawnień w systemie infrmatycznym. Ewidencja uprawnień w systemie infrmatycznym. Pwłanie ASI i/lub LASI. Metryka haseł. Rejestr nśników kmputerwych. Prtkół zniszczenia nśników danych PRZERWA KAWOWA MODUŁ II (Marcin Kujawa) Wdrażanie zabezpieczeń i śrdków technicznych (infrmatycznych). Plityka haseł. Prcedura nadawania i dbierania uprawnień w systemie infrmatycznym. Prcedura twrzenia i przechwywania kpii zapaswych. Szyfrwanie danych i kryptgraficzne śrdki chrny przesyłu danych. Kntrla dstępu d internetu i mnitring pczty służbwej. Zabezpieczanie stacji rbczych i mnitring sieci wewnętrznej. Analiza przygtwanej Instrukcji zarządzania systemem infrmatycznym PRZYKŁADY: Współpraca ABI i ASI identyfikacja i neutralizacja zagrżeń. Przykładwe zabezpieczenia kmputerów przenśnych. Przykładwe zabezpieczenia infrastruktury infrmatycznej.

8 LUNCH MODUŁ III (Knrad Gałaj-Emiliańczyk) Kntrle incydentalne i ptwierdzenie zniszczenia danych sbwych: cena skutecznści wdrżenia, incydentalne kntrle systemu chrny danych sbwych, działania w trakcie incydentu raz stswanie śrdków zapbiegawczych, rekmendacja ABI kierwane d ADO, przykłady właściweg i niewłaściweg wdrżenia ĆWICZENIA: przygtwanie prtkłu z kntrli wewnętrznej, przygtwanie raprtu z incydentu raz umieszczanie incydentu w rejestrze, przygtwywanie prtkłu zniszczenia danych. PRZERWA KAWOWA MODUŁ IV (Knrad Gałaj-Emiliańczyk) Pełnienie nadzru nad systemem chrny danych sbwych: zakres planu sprawdzeń, zakres prgramu sprawdzenia, infrmwanie ADO sprawdzeniu, zakres sprawzdania ze sprawdzenia, udstępnianie infrmacji przetwarzanych zbirach danych sbwych, ĆWICZENIA: przygtwanie planu sprawdzenia, przygtwanie prgramu sprawdzenia, przygtwanie sprawzdania ze sprawdzenia. Zakńczenie szklenia - rzdanie Certyfikatów Dla zaintereswanych - prezentacja aplikacji ABIeye ZGŁOSZEŃ NALEŻY DOKONYWAĆ Za pmcą frmularza rejestracji dstępneg na naszej strnie internetwej lub telefnicznie: , Kszt uczestnictwa 1 sby w warsztatach wynsi: Każdy klejny uczestnik z teg sameg pdmitu trzyma 10% Upustu! Dla uczestników Szklenia dla ABI i ADO, na Warsztaty dla ABI i ADIO ferujemy 25% Upustu! 1650 zł nett (2029,50 zł brutt), 1650 zł zw. z VAT dla płacających szklenie w 70% lub całści ze śrdków publicznych.

9 Wpłat należy dknywać na knt: Bank Citi Handlwy nie później niż 2 dni rbcze przed planwanym terminem warsztatów. W tytule wpłaty należy wpisać miast, w którym dbywa się szklenie raz imię i nazwisk uczestnika. Regulamin szkleń twartych dstępny jest na naszej strnie link: d24.pl/regulamin-szklenia.html FORMULARZ UCZESTNICTWA (d użytku wewnętrzneg w Państwa firmie lub urzędzie) Zaznacz miejsce i datę szklenia: Katwice - 14 i 15 I 2016 r. (czwartek i piątek) Warszawa - 21 i 22 I 2016 r. (czwartek i piątek) Gdańsk - 28 i 29 I 2016 r. (czwartek i piątek) Pznań - 4 i 5 II 2016 r. (czwartek i piątek) Katwice - 11 i 12 II 2016 r. (czwartek i piątek) Warszawa - 18 i 19 II 2016 r. (czwartek i piątek) Gdańsk - 25 i 26 II 2016 r. (czwartek i piątek) Pznań - 3 i 4 III 2016 r. (czwartek i piątek) Katwice - 10 i 11 III 2016 r. (czwartek i piątek) Warszawa - 17 i 18 III 2016 r. (czwartek i piątek) Pznań - 7 i 8 IV 2016 r. (czwartek i piątek) Katwice - 14 i 15 IV 2016 r. (czwartek i piątek) Warszawa - 21 i 22 IV 2016 r. (czwartek i piątek) Gdańsk - 28 i 29 IV 2016 r. (czwartek i piątek) Nazwa pdmitu (d faktury): Adres (d faktury): NIP: Tel.: 1. Imię i nazwisk, Stanwisk: 2. Imię i nazwisk, Stanwisk: 3. Imię i nazwisk, Stanwisk:.. Data i pdpis sby kierującej uczestnika na szklenie

10 ŚWIADCZYMY KOMPLEKSOWE USŁUGI OCHRONY DANYCH OSOBOWYCH Audyt zgdnści prwadznej działalnści w zakresie ODO Przygtwanie i wdrżenie dkumentacji ODO Przejęcie lub wsparcie funkcji ABI Przeszklenie wewnętrzneg ABI + bezpłatna aplikacja ABIeye [link] Szklenia pracwników w zakresie ODO (gólne) Szklenia branżwe w zakresie ODO (dedykwane) Szklenia e-learning-we [link] Testwanie zabezpieczeń fizycznych i technicznych symulacja kntrli GIODO Audyt przestrzegania ODO w działalnści prwadznej w Internecie Analiza wdrżnej dkumentacji ODO Przygtwanie i negcjwanie umów pwierzenia przetwarzania danych sbwych Udzielanie pmcy zdalnej w zakresie ODO (w ciągu 24h) Gwarantujemy Państwu pełną pufnść zarówn w trakcie, jak i p zakńczeniu naszej współpracy, tak byście mieli pewnść, że żadne dane, nie tylk sbwe, nie zstaną przez nas narażne na nieuprawnine udstępnienie lub utratę. SERDECZNIE ZAPRASZAM DO WSPÓŁPRACY Dminik Kantrwicz Krdynatr ds. szkleń tel tel. km d.kantrwicz@d24.pl ODO 24 sp. z.. Warszawa, ul. Kaminkwska 45 biur@d24.pl ODO24.pl ODO 24 sp. z.. z siedzibą: Warszawa, ul. Kaminkwska 45, zarejestrwana w Rejestrze Przedsiębirców prwadznym przez Sąd Rejnwy dla m. st. Warszawy; XII Wydział Gspdarczy Krajweg Rejestru Sądweg pd numerem KRS: , NIP: , kapitał zakładwy: zł.

11

12 System bezpieczeństwa infrmacji Przyśpieszny pstęp, który nastąpił w ciągu statnich kilkunastu lat w funkcjnwaniu plskiej gspdarki raz administracji publicznej spwdwał, że kwestia bezpieczeństwa infrmacji stała się bardziej złżna i stanwi becnie grmne wyzwanie dla rganizacji. Dtychczaswe fizyczne zagrżenia, twarzyszące działalnści firm lub instytucji, pstęp technlgiczny uzupełnił nwy ich rdzaj zagrżenia teleinfrmatyczne. Aby sprstać nwym wyzwanim, knieczne jest całściwe pdejście d bezpieczeństwa infrmacyjneg rganizacji, adekwatne d współczesnych zagrżeń. Narzędzia minimalizujące ryzyka Chcąc wypsażyć Państwa w narzędzia minimalizujące ryzyka związane z przetwarzaniem infrmacji raz zapewniające nieprzerwane funkcjnwanie krytycznych prcesów, prpnujemy następujący system bezpieczeństwa infrmacji. Schemat systemu bezpieczeństwa infrmacji Ochrna danych sbwych Bezpieczeństw infrmacji (SZBI - ISO/IEC 27001) Bezpieczeństw zasbów teleinfrmatycznych Ciągłść działania (BCM - ISO 22301) Świadmść pracwników Infrmacje Czy wart? Wdrżenie pwyższych bszarów bezpieczeństwa w Państwa rganizacji spwduje skuteczne dstswanie się d wymgów prawa raz czekiwań klientów i kntrahentów, a także pdniesie jakść ferwanych prduktów i usług raz prestiż rganizacji. Przede wszystkim jednak wydatnie zwiększy bezpieczeństw przetwarzanych infrmacji. Krzyści z psiadania systemu bezpieczeństwa infrmacji: spełnienie wymgów prawa, zwiększne zaufanie klientów i kntrahentów, minimalizacja ryzyka utraty lub przejęcia danych, wzrst wiarygdnści rganizacji, większa niezawdnść i dstępnść usług IT, zapewnienie ciągłści funkcjnwania kluczwych prcesów. Więcej infrmacji tel ODO24.pl/SBI