DIGITAL & IT SECURITY

Transkrypt

1 WARSZAWA [19 20 czerwca 2017] WARSZTATY DIGITAL & IT SECURITY Bezpieczeństwo cyfrowe w perspektywie nowych zmian prawnych Poznaj zróżnicowane case studies prezentujące najlepsze praktyki działów prawnych w zakresie bezpieczeństwa cyfrowego m.in.: GRUPA ALLEGRO, POCZTA POLSKA, CREDIT SUISSE NIEZBĘDNE KOMPENDIUM WIEDZY W PROGRAMIE M.IN.: Cyber Security dla prawników Zarządzanie ryzykiem prawnym w obszarze Digital i IT Bezpieczeństwo danych w chmurze Social Media z perspektywy działu prawnego Procedury prawne dla wykorzystania sprzętów mobilnych i urządzeń przenośnych Wpływ RODO na przetwarzanie danych osobowych

2 Rola prawnika w tworzeniu wewnętrznych standardów ochrony danych jest jednym z kluczowych czynników ochrony przedsiębiorstwa przed zagrożeniami wynikającymi z rozwoju nowych technologii. Jeśli pracujesz w departamencie prawnym i: zastanawiasz się, jak skutecznie prawnie zabezpieczyć dane Twojej firmy w różnych miejscach w chmurze? chcesz dowiedzieć się, jak prawnie chronić informacje pozostawione przez Twoich pracowników w sieci? interesuje Cię, za pomocą jakich metod możesz szacować ryzyko prawne związane z wykorzystaniem sprzętów mobilnych, BYOD i urządzeń prywatnych w Twojej firmie? zastanawiasz się, jak zabezpieczyć prawnie obieg informacji w Twojej firmie z perspektywy planowanych zmian? to warsztaty Digital & IT Security są właśnie dla Ciebie! Przyjdź i dowiedz się, jakie rozwiązania zabezpieczające obieg informacji w firmach stosują inni praktycy z działów prawnych! Partner Serdecznie zapraszam do udziału! Małgorzata Pryczek Project Manager

3 PROGRAM [dzień pierwszy] 9:00 Rejestracja uczestników. Powitalna kawa 9:30 Ufaj i kontroluj czyli jak budować świadomość Digital & IT Security wśród pracowników Twojej firmy? Mariola Więckowska Administrator Bezpieczeństwa Informacji, Allegro Prywatność a odpowiedzialność wewnętrzna wobec partnerów spółki jak zabezpieczyć prawnie obieg informacji w Twojej firmie? Jak uświadomić personel nieinformatyczny o prawnych zagrożeniach wykorzystania urządzeń przenośnych? Nowe wymogi ochrony danych osobowych wprowadzane przez RODO, które pracownicy Twojej firmy powinni poznać. Jak przygotować wewnętrzny personel na planowane zmiany? 10:30 Procedury prawne dla wykorzystania sprzętów mobilnych, BYOD i urządzeń prywatnych w Twojej firmie dr Marlena Wach Legal Counsel, Ethics & Compliance, Data Privacy, Accenture Michał Zdunowski Security Consultant, Accenture Metody szacowania ryzyka prawnego związanego z wykorzystaniem urządzeń mobilnych w Twojej firmie Twoja wewnętrzna sieć bezprzewodowa jak zachować bezpieczeństwo prawne? Biuro w domu czyli prawne zabezpieczenia dostępu danych i zdalnego zarządzania urządzeniami przenośnymi pracowników 11:30 Przerwa na kawę 11:50 RODO wpływ działu prawnego na zarządzanie danymi osobowymi w Twojej firmie w nowym ujęciu zasad przetwarzania danych Bartosz Marcinkowski Radca Prawny, Partner, kancelaria Domański Zakrzewski Palinka Jak skutecznie przygotować się na wejście w życie rozporządzenia unijnego? Jak zabezpieczyć prawnie obieg informacji w Twojej firmie z perspektywy planowanych zmian? Analiza prawna zmian dotyczących administratora danych osobowych Ochrona danych osobowych jako element cyber-compliance Jak przechowywać i przetwarzać dane w Twojej firmie podejście GIODO do bezpieczeństwa danych osobowych

4 PROGRAM [dzień pierwszy] 13:20 Lunch 14:10 Odpowiedzialność prawna za naruszenia zasad bezpieczeństwa Xawery Konarski Starszy Partner, Adwokat, kancelaria Traple Konarski Podrecki i Wspólnicy Agnieszka Wachowska Partner, Radca prawny, kancelaria Traple Konarski Podrecki i Wspólnicy Bezpieczeństwo systemów i bezpieczeństwo zasobów informacyjnych znaczenie prawne rozróżnienia Rodzaje odpowiedzialności prawnej z tytułu naruszenia zasad bezpieczeństwa Kto może ponosić odpowiedzialność za naruszenia zasad bezpieczeństwa Przepisy prawne, normy, standardy, wytyczne, dobre praktyki znaczenie dla ustalenia modelu odpowiedniej staranności w zakresie bezpieczeństwa Cyberpolisy i inne instrumenty zabezpieczenia przed skutkami naruszeń bezpieczeństwa 15:10 Zakończenie pierwszego dnia warsztatów

5 PROGRAM [dzień drugi] 9:00 Rejestracja uczestników. Poranna kawa 9:30 Cyber Security dla prawników jak dział prawny może pomóc w ochronie przedsiębiorstwa przed cyberatakami? Wojciech Dziomdziora Radca prawny, Counsel, kancelaria Domański Zakrzewski Palinka W jaki sposób prawnie zabezpieczyć firmę przed zagrożeniami związanymi z bezpieczeństwem cyfrowym i niemierzalnymi stratami PRowymi? Data leaks narzędzia, za pomocą których dział prawny ochroni Twoją firmę przed wyciekiem danych Skutki prawne cyberataków w jaki sposób dział prawny może je przewidzieć? 10:30 Bezpieczeństwo w chmurze = bezpieczeństwo w firmie. Jak skutecznie prawnie zabezpieczać dane Twojej firmy w różnych miejscach w chmurze? Rafał Malujda Attorney at Law and Patent Attorney, Rafał Malujda Kancelaria Prawno-Patentowa Ochrona kontroli dostępu do danych osobowych w chmurze jak stworzyć system spójny z prawem i regułami korporacyjnymi? Informatyczne i techniczne zabezpieczenia danych z perspektywy działu prawnego W jaki sposób konstruować umowy i kontrakty z dostawcami? Perspektywa działu prawnego W jaki sposób kodować dane i zapewnić bezpieczeństwo IT zgodnie z wytycznymi organów nadzoru? 11:30 Przerwa na kawę 11:50 Rola i zadania prawnika w minimalizowaniu ryzyka prawnego w obszarze Digital i IT Grzegorz Gołębiewski Legal Advisor, Poczta Polska Metody zarządzania ryzykiem prawnym co przynosi większe efekty praca zespołowa z działami nowych mediów i IT czy indywidualne decyzje prawne? Kontrola ryzyka w jaki sposób skutecznie prowadzić dokumentowanie procesu analiz? Sposoby ograniczania prawdopodobieństwa wystąpienia ryzyka w obszarze nowych technologii i przepływu danych 12:40 Lunch

6 PROGRAM [dzień drugi] 13:10 Risk Management zarządzanie ryzykiem braku zgodności (compliance) w obszarze Digital i IT Łukasz Balcerzyk Chief Compliance and Regulatory Affairs Officer, Credit Suisse (Oczekujemy na ostateczne potwierdzenie) Analiza ryzyka braku zgodności (compliance) związanego z rozwojem technologii cyfrowych w Twoim przedsiębiorstwie kto powinien akceptować ryzyka określane przez Compliance Officera? Jak skutecznie opracować i wdrożyć system zarządzania bezpieczeństwem informacji, by zmniejszyć ryzyko braku zgodności (compliance)? Zadania Compliance Officera w Digital & IT Security Rola Compliance Officera w tworzeniu wewnętrznych standardów ochrony danych. Metody monitorowania ryzyka braku zgodności (compliance) Układ kontroli wewnętrznej jak wykorzystać poszczególne działy, by zmniejszyć ryzyko braku zgodności (compliance) w obszarze Digital i IT? 14:00 Social Media z perspektywy działu prawnego przegląd prawnych regulacji korzystania z mediów społecznościowych w Twojej firmie Michał Matuszczak Radca Prawny, kancelaria Babiaczyk, Skrocki i Wspólnicy sp. k. Polityka mediów społecznościowych szanse i ryzyka prawne W jaki sposób wyeliminować niepożądane działania na Twoich profilach w sieci? Prawne zabezpieczenia Kadrowanie, wykorzystywanie filmów, publikacja zdjęć jak archiwizować i przetwarzać dane pobrane z sieci? Online Marketing, Cookies i śledzenie na Google Web analiza regulacji prawnych Data bright, data rooms, security channel jak prawnie chronić informacje pozostawiane przez Twoich pracowników w sieci? 15:00 Zakończenie warsztatów. Wręczenie certyfikatów potwierdzających udział

7 PRELEGENCI Wojciech Dziomdziora radca prawny, Counsel, kancelaria Domański Zakrzewski Palinka Wojciech jest uznawanym ekspertem w zakresie prawa ochrony danych i zarządzania informacją, cyberbezpieczeństwa, telekomunikacji i nowych technologii, a także prawa autorskiego, mediów i ochrony konsumentów. Doradza wielu wiodącym przedsiębiorcom sektora teleinformatycznego, mediów, energetyki, kolei i handlu. Posiada unikalne doświadczenie pracy w charakterze doradcy prawnego i menadżera zarówno w sektorze prywatnym i publicznym. Jest członkiem Zarządu Polskiej Izby Informatyki i Telekomunikacji i przewodniczącym grupy roboczej ds. ochrony danych osobowych w Izbie. Xawery Konarski Starszy Partner, Adwokat, kancelaria Traple Konarski Podrecki i Wspólnicy Ekspert prawny z ponad 20-letnim doświadczeniem w prawie nowych technologii oraz ochronie danych osobowych. Wielokrotnie rekomendowany w polskich i zagranicznych rankingach prawników specjalizujących się w TMT (Technologie Media Telekomunikacja). Wiceprezes Polskiej Izby Informatyki i Telekomunikacji (PIIT) oraz członek Rady PIIT. Jest doradcą prawnym Związku Pracodawców Branży Internetowej IAB Polska oraz Polskiej Izby Ubezpieczeń (PIU). Jest arbitrem Sądu Polubownego ds. domen internetowych przy PIIT. Autor lub współautor kilkudziesięciu komentarzy, monografii oraz artykułów z zakresu prawa nowych technologii, prawa reklamy i ochrony informacji. Rafał Malujda Attorney at Law and Patent Attorney, Rafał Malujda Kancelaria Prawno-Patentowa Absolwent studiów podyplomowych na Uniwersytecie w Rostocku w zakresie międzynarodowego prawa handlowego i międzynarodowego zarządzania przedsiębiorstwem oraz kursu prawa angielskiego Uniwersytetu Cambridge. Specjalizuje się w prawie własności intelektualnej, prawie nowych technologii i prawie ochrony danych osobowych. Szczególną rolę w jego praktyce odgrywa obsługa projektów cloudowych, w tym w obszarze przetwarzania danych publicznych (wspiera m.in. projekt open-data.org.pl/) usług medycznych czy finansowych, licencjonowanie oprogramowania (w tym open source) oraz opracowywanie kontraktów w projektach realizowanych w metodykach zwinnych (agile) i działalność firm IT na rynku niemieckim. Członek Komisji Rewizyjnej Szczecińskiej Grupy Użytkowników Linuxa i Uniksa, sekretarz zarządu Stowarzyszenia Klaster.it, członek Grupy Roboczej ds. innowacyjnych technologii morskich przy Ministerstwie Rozwoju. Na co dzień zarządza kancelarią malujda.pl. Bartosz Marcinkowski Radca Prawny, Partner, kancelaria Domański Zakrzewski Palinka Bartosz jest specjalistą w zakresie prawa ochrony danych osobowych, w tym w implementacji krajowych i ponadnarodowych systemów ochrony danych osobowych. Doradza wielu wiodącym spółkom polskim i zagranicznym w zakresie kompleksowego wdrażania złożonych rozwiązań ochrony danych osobowych. Jest autorem publikacji i prelegentem na wielu konferencjach i seminariach w Polsce i za granicą na temat prawnych aspektów ochrony danych osobowych oraz ich transferu poza Europejski Obszar Gospodarczy, w tym do USA czy Indii. Reprezentuje klientów w sporach o ochronę danych osobowych przed GIODO, WSA, NSA. Tematyką ochrony danych zajmuje się również naukowo, współpracuje m.in. z Uniwersytetem Kardynała Stefana Wyszyńskiego oraz z poprzednim RPO. W ramach współpracy akademickiej wykładał na Ohio State University. dr Michał Matuszczak Radca Prawny, kancelaria Babiaczyk, Skrocki i Wspólnicy sp. k. Absolwent Uniwersytetu im. Adama Mickiewicza w Poznaniu. Doktor nauk prawnych (praca doktorska o tematyce prawa pierwszeństwa w nabyciu praw udziałowych w spółkach kapitałowych), wykładowca. Autor publikacji naukowych z dziedziny teorii prawa cywilnego, prawa handlowego oraz prawa własności intelektualnej. Zawodowo specjalizuje się w prawie nowych technologii, prawie własności intelektualnej i prawie ochrony danych osobowych. Redaktor naczelny portalu Prawo i Technologia poświęconego praktycznym problemom firm działającym w branży IT ( Od wielu lat doradza klientom w zakresie wdrażania projektów IT, licencjonowania oprogramowania, ochrony danych osobowych, reprezentuje klientów w sporach z zakresu ochrony praw własności intelektualnej i nieuczciwej konkurencji. Na co dzień współpracuje z Kanclerią Prawną Babiaczyk Skrocki i Wspólnicy sp.k.

8 PRELEGENCI dr Marlena Wach Legal Counsel, Ethics & Compliance, Data Privacy, Accenture jest radcą prawnym z ponad 16 letnim doświadczeniem zawodowym, Senior Legal Counsel Ethics & Compliance, Data Privacy w Accenture. Uzyskała w 2017 r. certyfikat CIPP/E.Specjalizuje się w doradztwie dotyczącym ochrony danych osobowych, wdrażania RODO (GDPR), compliance we wszelkich obszarach działalności przedsiębiorcy. Posiada ponadto wiedzę ekspercką w zakresie prawa telekomunikacyjnego, mediów, technologii, własności intelektualnej, prawa internetu oraz e-commerce, prawa konkurencji i konsumentów, zamówień publicznych. Marlena doradzała jako prawnik międzynarodowych kancelarii (K&L Gates, DZP, Bird&Bird, DLA Piper) będąc także szefem praktyki Technologii Mediów i Telekomunikacji (TMT). Przez 7 lat swoje doświadczenie zdobywała doradzając w obszarze telekomunikacji, regulacji, umów dla T-Mobile. Marlena w latach była wykładowcą na SWPS. Prowadzi liczne szkolenia, warsztaty, występuje jako ekspert na konferencjach oraz jest autorką wielu publikacji. Agnieszka Wachowska Partner, Radca prawny, kancelaria Traple Konarski Podrecki i Wspólnicy W kancelarii uczestniczy w pracach praktyki TMT, kierując zespołem IT-Telco. Specjalizuje się w problematyce prawnej nowych technologii i prawa autorskiego, ze szczególnym uwzględnieniem branży IT, w tym również od strony podmiotów publicznych i zagadnień związanych z prawem zamówień publicznych w IT. Odpowiedzialna także za wsparcie prawne działalności operatorów telekomunikacyjnych oraz doradztwo z zakresu prawa telekomunikacyjnego. Brała udział w niemal stu projektach związanych z przygotowywaniem i negocjowaniem umów dotyczących IT, w tym wdrożeniowych, serwisowych, hostingowych, licencyjnych. Uczestniczyła w przeprowadzaniu wielu dużych i kompleksowych audytów umów dotyczących IT, w tym badających zakres uprawnień do oprogramowania. Doradza klientom w projektach związanych z inwestycjami w innowacje oraz infrastrukturę IT i telekomunikacyjną z wykorzystaniem środków unijnych oraz związanych z pomocą publiczną, w tym w strategicznych projektach dotyczących budowy i operowania sieciami szerokopasmowymi. Prelegentka na konferencjach, seminariach i szkoleniach. Autorka licznych publikacji branżowych oraz naukowych z zakresu prawa autorskiego, prawa autorskiego i prawnej ochrony programów komputerowych, a także zamówień publicznych w IT. Mariola Więckowska Administrator Bezpieczeństwa Informacji, Allegro Doświadczona Administrator Bezpieczeństwa Informacji (ABI) / Data Protection Officer (DPO), obecnie w Grupie Allegro, Ceneo i Naspers Classifieds (olx.pl, OtoMoto.pl i OtoDom.pl). Członek IAPP (International Association of Privacy Professionals) oraz SABI (Stworzyszenia Administratorów Bezpieczeństwa Informacji). Jest absolwentem kierunków IT, bezpieczeństwa informacji, zarządzania przedsiębiorstwem i zarządzania projektami IT. Blisko 20 lat kierowała zespołem IT w bankowości i sektorze giełdowym. W swoje obecnej roli łączy wieloletnie doświadczenie IT, w tym współpracę z Giełdą Parierów Wartościowych w Warszawie i KNF z obecną praktyką w obszarze bezpieczeństwa informacji i ochrony danych osobowych. Nadzoruje wypełnianie obowiązków Ustawy o Ochronie Danych Osobowych, Rozporządzeń EU i polskich. Jako praktyk na co dzień doświadczający wszelkich ich aspektów. Swoim d oświadczeniem dzieli się ze studentami na Podyplomowych Studiach Administrator Bezpieczeństwa Informacji w Wyszczej Szkole Bankowej w Poznaniu. Michał Zdunowski Security Consultant, Accenture Konsultant z 7 letnim doświadczeniem pracy w dużych środowiskach Enterprise oraz instytucjach rządowych. Doświadczenie zdobywał zarządzając/rozwijając środowisko domenowe klasy Enterprise dla Accenture Globalnie oraz budując/ rozwijając polityki bezpieczeństwa w Ministerstwie Spraw Wewnętrznych. Obecnie odpowiedzialny jest za zespół Application Security, który prowadzi rozwój takich zaganień jak Data Protection, Web Application Security oraz General Data Protection Regulation. Posiada rozległą wiedzę o systemach klasy Identity and Access Management oraz Public Key Infrastructure, posiada również dużą wiedzę w tematyce Data Privacy Protection.

9 FORMULARZ ZGŁOSZENIOWY WARSZTATY DIGITAL & IT SECURITY Bezpieczeństwo cyfrowe w perspektywie nowych zmian prawnych TERMIN I MIEJSCE WYDARZENIA: CZERWCA 2017 r., WARSZAWA Nazwa Firmy/Osoba fizyczna:... NIP:... ulica, nr domu, nr lokalu:... Miejscowość/Kod pocztowy:... Telefon:... Faks: Wyrażam zgodę na przesyłanie przez Gremi Media S.A. z siedzibą w Warszawie, ul. Prosta 51, na udostępniony przeze mnie adres poczty elektronicznej i numer telefonu informacji handlowych w rozumieniu ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz. U nr 144 poz ze zm.). W każdym momencie przysługuje mi prawo do odwołania powyższej zgody. Wyrażam zgodę na przekazanie moich danych osobowych, w tym adresu poczty elektronicznej i telefonu spółkom powiązanym z Gremi Media S.A. z siedzibą w Warszawie, ul. Prosta 51, oraz partnerom wydarzeń na przetwarzanie ich przez w/w podmioty w celu marketingu bezpośredniego ich produktów lub usług oraz w celu przesyłania informacji handlowych w rozumieniu ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz. U nr 144 poz ze zm.). W każdym momencie przysługuje mi prawo do odwołania powyższej zgody. Przyjmuję do wiadomości, że moje dane osobowe umieszczone zostają w bazie danych administratora danych tj. Gremi Media S.A. z siedzibą w Warszawie, ul. Prosta 51, i zgodnie z treścią art. 23 ust. 1 pkt. 3 i 5 ustawy o ochronie danych osobowych (Dz. U. Nr 133 poz. 883 z 1997 r. ze zm.) i mogą być przetwarzane w celu wykonania zawartej ze mną umowy oraz w celu marketingu bezpośredniego własnych produktów lub usług administratora danych. Jednocześnie przyjmuję do wiadomości, że podanie przeze mnie danych jest dobrowolne i przysługuje mi prawo wglądu do swoich danych, ich poprawiania oraz usunięcia z bazy. DANE UCZESTNIKA/UCZESTNIKÓW: Imię i nazwisko:... Stanowisko: Telefon:... Imię i nazwisko:... Stanowisko: Telefon:... CENA: 2150 zł/os + 23% VAT Cena obejmuje: udział w dwudniowych warsztatach, materiały, lunch, przerwy kawowe. UWAGI/KOD PROMOCYJNY:... WARUNKI ZGŁOSZENIA: 1. Warunkiem zgłoszenia udziału w usłudze edukacyjnej jest przesłanie wypełnionego formularza rejestracyjnego na stronie em pod adres wojciech.winiarski@rp.pl (dalej Zgłoszenie ) oraz otrzymanie owego potwierdzenia o uczestnictwie w usłudze edukacyjnej. 2. Przesłane Uczestnikowi przez Organizatora potwierdzenie Zgłoszenia równoznaczne jest z zawarciem umowy o świadczenie usługi edukacyjnej, stanowi warunek dopuszczenia do usługi edukacyjnej oraz podstawę do obciążenia Uczestnika opłatą za usługę. 3. Wpłaty należy dokonać w terminie 14 (czternastu) dni od daty otrzymania wezwania do dokonania płatności za udział w usłudze edukacyjnej, nie później jednak niż 2 (dwa) dni przed jej rozpoczęciem. Wpłaty należy dokonać na rachunek: Gremi Media S.A. ul. Prosta 51, Warszawa Ing Bank Śląski S.A Niedokonanie wpłaty we wskazanym terminie nie jest jednoznaczne z rezygnacją Uczestnika z udziału w usłudze edukacyjnej. 4. Uczestnik jest uprawniony do rezygnacji z usługi edukacyjnej na następujących zasadach: a. rezygnacja winna zostać złożona na piśmie i przesłana Organizatorowi w trybie wskazanym w ust. 1; b. w przypadku doręczenia rezygnacji w terminie co najmniej 21 (dwudziestu jeden) dni przed jej rozpoczęciem Organizator obciąża Uczestnika opłatą administracyjną w wysokości 400 zł +23% VAT; c. w przypadku doręczenia rezygnacji w terminie krótszym niż 21 (dwadzieścia jeden) dni przed jej rozpoczęciem, Uczestnik zobowiązany jest do zapłaty pełnych kosztów uczestnictwa w usłudze edukacyjnej (100% ceny) wynikających z zawartej umowy. 5. W przypadku nieodwołania zgłoszenia uczestnictwa oraz niewzięcia udziału w wydarzeniu, zgłaszający Uczestnik zobowiązany jest do zapłaty pełnych kosztów uczestnictwa w usłudze edukacyjnej (100% ceny) wynikających z zawartej umowy. 6. W przypadku gdyby usługa edukacyjna nie odbyła się z powodów niezależnych od Organizatora, Uczestnikowi zostanie zaproponowany, według uznania Organizatora, udział w usłudze edukacyjnej w innym terminie lub w ciągu 14 dni roboczych zostanie zwrócona pełna kwota wpłaty. 7. Organizator zastrzega sobie prawo odmowy uczestnictwa w usłudze edukacyjnej osoby powiązanej w jakimkolwiek charakterze z podmiotem konkurencyjnym dla współorganizatora usługi edukacyjnej wskazanego w programie. W przypadku ujawnienia powyższych okoliczności po dokonaniu wpłaty za uczestnictwo w usłudze edukacyjnej, pełna kwota wpłaty zostanie zwrócona w ciągu 14 dni roboczych. Organizator zastrzega sobie także prawo odmowy uczestnictwa w usłudze edukacyjnej bez podawania przyczyny. 8. Dokonanie Zgłoszenia jest równoznaczne z akceptacją niniejszych warunków oraz akceptacją warunków Regulaminu i upoważnieniem Organizatora do wystawienia faktury VAT bez składania podpisu przez Uczestnika albo osobę upoważnioną ze strony zgłaszającego Uczestnika. 9. Organizator zastrzega sobie prawo do wprowadzania zmian dot. programu, prelegentów oraz do odwołania wydarzenia. miejscowość, data i podpis pieczątka firmy