Kurs Administratora Bezpieczeństwa Informacji, najnowsze zmiany w przepisach

Transkrypt

1 Kurs Administratora Bezpieczeństwa Informacji, najnowsze zmiany w przepisach Informacje o usłudze Numer usługi 2016/06/30/5674/12108 Cena netto 990,00 zł Cena brutto 1 217,70 zł Cena netto za godzinę 141,43 zł Cena brutto za godzinę 173,96 Możliwe współfinansowanie usługi z KSU Rodzaje usługi Tak Usługa szkoleniowa Liczba godzin usługi 0 Termin rozpoczęcia usługi Termin rozpoczęcia rekrutacji Termin zakończenia usługi Termin zakończenia rekrutacji Maksymalna liczba uczestników 15 Informacje o podmiocie świadczącym usługę Nazwa podmiotu OTREK Training and Consulting Sp. z o.o. Osoba do kontaktu Halina Skórska Telefon 71/ szkolenia1@otrek.com.pl Fax / Cel usługi Cel edukacyjny Celem kursu jest zapoznanie uczestników z obowiązkami nałożonymi na przedsiębiorców przez Ustawę o ochronie danych osobowych" oraz ugruntowanie praktycznej wiedzy, umożliwiającej samodzielne pełnienie funkcji Administratora Bezpieczeństwa Informacji

2 Szczegółowe informacje o usłudze Czy usługa pozwala na zdobycie kwalifikacji rozumianych jako zbiór wiedzy lub umiejętności lub kompetencji społecznych potwierdzonych dokumentami: Tak Kurs kończy się testem sprawdzającym wiedzę i umiejętności zdobytych podczas zajęć i uprawnia do uzyskania kwalifikacji zawodowych w zakresie: Administratora Bezpieczeństwa Informacji- kod zawodu (na podstawie Rozporządzenia Ministra Pracy i Polityki Społecznej z dnia r. w sprawie klasyfikacji zawodów i specjalności na potrzeby rynku pracy oraz zakresu jej stosowania. Dz. U.z 2014r. poz. 1145). KURS kończy się uroczystym wręczeniem CERTYFIKATÓW. Czy realizacja usługi wymaga ewaluacji: Nie Ramowy program usługi DZIEŃ I - aspekty teoretyczno-prawne (czas: 7 h). 1. PRZED CZYM SIĘ CHRONIĆ - KRÓTKIE OMÓWIENIE ZAGROŻEŃ, PODATNOŚCI, INCYDENTÓW ORAZ TECHNIKI KRADZIEŻY DANYCH: a) statystyki wycieków danych, b) konsekwencje wycieków danych, c) przebieg śledztwa po wycieku danych: aresztowanie, przejęcie sprzętu, przesłuchanie, d) konsekwencje zawodowe oraz personalne, e) przykłady handlu danymi w Polsce, f) wartość danych. 2. PRZEPISY PRAWA POLSKIEGO: a) Konstytucja Rzeczypospolitej Polskiej - w zakresie związanym z danymi osobowymi. b) Kodeks pracy - uregulowania kodeksu w sprawie przetwarzania danych osobowych pracowników. c) Przepisy BHP- dokumentacja powypadkowa, a ochrona danych. d) Prawo Autorskie - wizerunek jako dana/informacja, manipulacja wizerunkiem. e) Prawo Cywilne - dane osobowe jako dobro. f) Kodeks karny - przepisy karne związane z bezpieczeństwem informacji. 3. USTAWA O OCHRONIE DANYCH OSOBOWYCH: a) nowelizacja ustawy o ochronie danych osobowych- omówienie podstawowych zmian spójnego Prawa Unijnego dotyczącego Ochrony Danych Osobowych planowanych na rok 2016 oraz omówienie zmian dotyczących ochrony danych osobowych przedsiębiorców wchodzących w życie z dniem 19 maja 2016 r. b) pojęcie danych osobowych oraz kategorii danych ze szczególnym naciskiem na tzw. dane wrażliwe" np. stan zdrowia, c) Zbiory Danych Osobowych- w szczególności: właściwa identyfikacja, obowiązek rejestracji zbiorów danych, zawartość zbioru danych. d) Generalny Inspektor Ochrony Danych Osobowych- obowiązki i prawa,

3 e) szczegółowe omówienie pojęcia Administrator Danych Osobowych, f) szczegółowe omówienie funkcji Administratora Bezpieczeństwa Informacji, umiejscowienie w hierarchii Instytucji, zadania ABI w świetle powołania pełnomocnictwem, Idealny ABI" - charakterystyka stanowiska, Rozporządzenie Ministra Administracji i Cyfryzacji z dnia 11 maja 2015 roku w sprawie sposobu prowadzenia przez administratora bezpieczeństwa informacji rejestru zbiorów danych - przykłady prowadzenie rejestru w formie papierowej oraz elektronicznej. Rozporządzenie Ministra Administracji i Cyfryzacji z dnia 11 maja 2015 roku w sprawie trybu i sposobu realizacji zadań w celu zapewniania przestrzegania przepisów o ochronie danych osobowych przez administratora bezpieczeństwa informacji - przykładowy plan sprawdzeń oraz przykładowe sprawozdania dla Administratora Danych. g) pozostałe podstawowe pojęcia ustawy o ochronie danych osobowych, h) obowiązki związane z przetwarzaniem danych osobowych: i) legalne przetwarzanie danych osobowych, obowiązki informacyjne związane z przetwarzaniem danych osobowych, rejestracja zbiorów danych osobowych, obowiązek szczególnej staranności w rozumieniu art. 26 Ustawy o ochronie danych osobowych. j) Powierzenie danych osobowych do przetwarzania. zawieranie umów powierzenia danych osobowych do przetwarzania, przykłady umów powierzenia, k) przekazywanie danych osobowych za granice, l) przepisy karne ustawy o ochronie danych osobowych. DZIEŃ II aspekty techniczno-prawne wraz z ćwiczeniami (czas: 7 h). 1. Rozporządzenie Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych: a) szczegółowe omówienie wytycznych co do formy i zawartości dokumentów Polityki Bezpieczeństwa i Instrukcji Zarządzania Systemem Informatycznym, omówienie poziomów bezpieczeństwa wyszczególnionych w rozporządzeniu, b) osoby odpowiedzialne za opracowanie, wdrożenie i aktualizacje dokumentacji Polityki Bezpieczeństwa, c) regulamin korzystania z poczty , d) regulamin korzystania z sieci oraz infrastruktury IT, e) regulamin korzystania z przenośnych komputerów i urządzeń mobilnych, f) wymogi bezpieczeństwa dotyczące pomieszczeń przetwarzania danych osobowych, g) zabezpieczenia kryptograficzne przetwarzanych danych osobowych - omówienie narzędzi służących do szyfrowania, h) przechowywanie i archiwizowanie danych osobowych, i) zagrożenia płynące z sieci Internet - sposoby bezpiecznego korzystania z serwisów www, poczta elektroniczna - zasady bezpiecznej korespondencji, j) praktyczne rozwiązania w zakresie opracowania i wdrożenia Polityki Bezpieczeństwa Informacji,

4 k) praktyczne rozwiązania w zakresie opracowania i wdrożenia Instrukcji Zarządzania Systemem Informatycznym. 2. W trakcie drugiego dnia szkolenia przeprowadzone będą następujące praktyczne ćwiczenia: a) Etapy stworzenia, wdrożenia i utrzymania Polityki Bezpieczeństwa, b) szyfrowanie danych, c) identyfikacja zbiorów danych, d) wypełnienie wniosku rejestracyjnego do GIODO, e) tworzenie problematycznych elementów Polityki Bezpieczeństwa, w tym: - wdrożenie Polityki Bezpieczeństwa, - upoważnienia do przetwarzania danych osobowych: nadawanie, modyfikacja, odebranie, - bezpieczeństwo fizyczne: identyfikacja zagrożeń, Grupa docelowa Kurs skierowany jest zarówno do osób początkujących, rozpoczynających lub pełniących funkcję ABI od niedawna, jak też do osób pragnących ugruntować posiadaną wiedzę w zakresie podstawowych zagadnień, związanych z ochroną danych osobowych.w trakcie kursu uczestnicy uzyskają wyjaśnienie najważniejszych pojęć ustawy oraz obowiązków z niej wynikających, a także wezmą udział w ćwiczeniach praktycznych odnoszących się do najważniejszych czynności wykonywanych przez ABI. Opis warunków uczestnictwa Warunkiem uczestnictwa w kursie jest przesłanie karty zgłoszenia oraz uiszczenie opłaty na konto: BZ WBK I/O Wrocław, nr: Materiały dydaktyczne OTREK Training and Consulting dostarcza materiały szkoleniowe dla uczestników kursu (dla każdego uczestnika skrypt z autorskimi materiałami trenerów, case study, długopis) Informacje dodatkowe Kurs Administracji Bezpieczeństwa Informacji kończy się egzaminem wewnętrznym Harmonogram LP Przedmiot / Temat zajęć Data realizacji zajęć Godzina rozpoczęcia Godzina zakończenia Liczba godzin Brak danych Lokalizacja usługi Adres: Fabryczna 10 Wrocław, woj. dolnośląskie Szczegóły miejsca realizacji usługi: Zajęcia odbywają się w Centrum Warunki logistyczne: Klimatyzacja, Labolatorium komputerowe, Udogodnienia dla osób z niepełnosprawnościami, Wi-fi

5 Ko nfe re nc yjnym Wro c ław s kie go Parku Prz emysłow ego, Wrocław, ul. Fabryczna 10. W budynku Centrum mieszczą się 4 sale szkoleniowe wyposażone w nowoczesny sprzęt audiowizualny i klimatyzację. Do Centrum Konferencyjnego WPP można dojechać: PKP (Stacja Wrocław- Mikołajów) MPK ( około 6 linii autobusowych 132,142,139,149,406,409) tramwaj linii 2 3. Dla uczestników przyjeżdżających samochodem gwarantujemy bezpłatny parking przed budynkiem na około 100 aut. Dla uczestników kursu zapewnione zostaną przerwy kawowe ( kawa, herbata, woda mineralna, kruche ciasteczka) oraz lunc h Zapewniamy profesjonalną obsługę przy realizacji kursu. Ze względu na bliskość biura i sal ( jeden budynek) istnieje możliwość monitorowania zajęć przez cały czas trwania zajęć oraz na bieżąco uzupełniania potrzebnych materiałów dydaktycznych i ćwiczeń.