Zapraszamy na szkolenia Centrum Promocji i Szkolenia SYSTEM s.c. tel , kom , fax

Transkrypt

1 Zapraszamy na szkolenia Centrum Promocji i Szkolenia SYSTEM s.c. tel , kom , fax systemszkolenia.pl Temat: >>> Kompleksoe praktyczne arsztaty dla ABI I ADO [nr 5011] Data szkolenia: Wykłacy: Rafał Andrzejeski pranik, trener, konsultant iodących kancelarii pranych, specjalista z z zakresu ochrony danych osoboych śiadczący usługi kompleksoej obsługi pranej podmiotó gospodarczych, jak i i jednostek sektora administracji publicznej. Specjalizuje się ochronie danych osoboych, praie pracy. Wykłaca, trener z z ieloletnim śiadczeniem, które przekłada się na na umiejętność przystępnego przekazyania i i yjaśniania skomplikoanych zagadnień pranych. W ramach obsługi pranej opracouje oraz draża systemy ochrony danych osoboych różnych podmiotach. Jest cenionym konsultantem ds. ochrony danych osoboych uczelniach, jednostkach administracji placókach ośiatoych i i medycznych. Cechuje go go indyidualne podejście każdego uczestnika, potrafi skonały sposób przekazać iedzę oraz liczne, tak cenione przez kursantó, praktyczne skazóki, niezbędne przy praidłoym przetarzaniu danych osoboych Lokalizacja: Miejsce: Miejsce: Hotel Hotel Gołębieski Gołębieski ****, ****, SPA/Tropicana SPA/Tropicana Wojeództo: Wojeództo: śląskie śląskie Miasto: Miasto: Wisła Wisła Ulica: Ulica: Ks.Bp Ks.Bp Juliusza Juliusza Bursche Bursche 3 3 Strona Strona : :.golebieski.pl.golebieski.pl Opis Opis miejsca: miejsca: Hotel Hotel Gołębieski Gołębieski Wiśle Wiśle (odnoiony (odnoiony i yremontoany i yremontoany roku) roku) soje soje malonicze malonicze położenie położenie zadzięcza zadzięcza otaczającym otaczającym go go pasmom pasmom Beskidu Beskidu Śląskiego Śląskiego poprzecinanym poprzecinanym uroczymi uroczymi linami, linami, strumieniami strumieniami i potokami. i potokami. Wyjątkoy Wyjątkoy klimat, klimat, lokalizacja, lokalizacja, różnorodność różnorodność atrakcji atrakcji (między (między innymi innymi Park Park Wodny Wodny Tropikana), Tropikana), spaniała spaniała atmosfera atmosfera spraią, spraią, iż iż ypoczynek ypoczynek hotelu hotelu będzie będzie miły miły i niezapomniany. i niezapomniany. Naszych Naszych Gości Gości zapraszamy zapraszamy Zielonej Zielonej (330 (330 od od , 23.00, Czeronej Czeronej (350 (350 miejsc, miejsc, śniadania śniadania , , obiady obiady , 16.00, yśmienity yśmienity bufet bufet szedzki). szedzki). Staropolskiej Staropolskiej ze ze styloym styloym ystrojem ystrojem z kominkiem z kominkiem (180 (180 oraz oraz Klubu Klubu Nocnego Nocnego (530 (530,, Kaiarni Kaiarni Patio, Patio, Gabinetu Gabinetu Odnoy Odnoy Biologicznej. Biologicznej. Centrum Centrum rekreacyjne rekreacyjne SPA SPA - TROPICANA: - TROPICANA: baseny baseny z zimna z zimna i ciepłą i ciepłą odą, odą, z falą, z falą, hydromasażem, hydromasażem, jacuzzi, jacuzzi, kąpiele kąpiele solankoe, solankoe, bicze bicze odne, odne, grota grota solna, solna, tężnie, tężnie, sauna sauna paroa paroa i sauny i sauny suchearomatyczne, suchearomatyczne, komora komora śnieżna śnieżna bezpłatnie bezpłatnie dla dla uczestnikó uczestnikó szkolenia. szkolenia. Wstęp: Zapraszamy udziału kompleksoych praktycznych arsztatach dla Administratoró Bezpieczeństa Informacji proadzonych przez ysokiej klasy eksperta, podczas których poznacie Państo oboiązki jakie nakłada na organizację znoelizoana ustaa o ochronie danych osoboych. Celem arsztató jest praktyczne przygotoanie obecnych Administratoró Bezpieczeństa Informacji (ABI) spraoania sojej funkcji śietle znoelizoanej ustay o ochronie danych osoboych oraz rozporządzeń ykonaczych, które eszły życie na przełomie maja i czerca 2015 r. m.in. zapoznanie uczestnikó z procedurą ustaoo ymaganej kontroli enętrznej ODO i spraozdaczości. Kontrola (spradzenie) oraz spraozdania są noymi oboiązkami ABI ziązku ze znoelizoaną Ustaą o Ochronie Danych Osoboych. Warsztaty pozolą uczestnikom samodzielnie przeproadzić spradzenie (kontrolę enętrzną) zgodności przetarzania danych osoboych z przepisami praa aspekcie pranym oraz opracoać tym zakresie spraozdanie dla administratora danych. Poruszone zostaną także zagadnienia ziązane z noym oboiązkiem ABI-ego tyczącym zapenienia zapoznania osób przetarzających danych osoboych z przepisami zakresie ochrony danych osoboych (szkolenia). Znaczną część arsztató pośięcimy funkcji Administratora Bezpieczeństa Informacji (a po zmianie przepisó UE Inspektora Ochrony Danych). Podczas szkolenia omóione zostaną także REWOLUCYJNE ZMIANY DOTYCHĄCE NOWYCH ZADAŃ ABI ( INSPEKTORA DS. OCHRONY DANYCH OSOBOWYCH), które ejdą życie 2018roku. Opis: Jednym z ażniejszych zagadnień podczas arsztató będzie przygotoanie ABI eryfikacji i aktualizacji praem ymaganej kumentacji tzn. Polityki Bezpieczeństa Informacji oraz Instrukcji Zarządzania Systemem Informatycznym kontekście noego statusu ABI jednostce. Omóione zostaną zagadnienia ziązane z torzeniem oraz drożeniem pranie ymaganej kumentacji oraz kumentó uzupełniających, takich jak: a)

2 Procedura nadaania upoażnień przetarzania danych osoboych oraz. Instrukcja postępoania sytuacji naruszenia ochrony danych osoboych. a) Wdrożenie Instrukcji zarządzania systemem informatycznym służącym przetarzania danych osoboych (IZSI) omóienie zakresu przykłaego kumentu. b) Proadzenie nadzoru nad przestrzeganiem zasad określonych PBDO i IZSI. Warsztaty oparte są na metodach kontroli stosoanych przez Inspektoró GIODO. Program: I dzień 1. Zakres przedmiotoy i podmiotoy stosoania ustay o ochronie danych osoboych - yjaśnienie podstaoych pojęć: a) dane osoboe. b) zbiór danych osoboych- arsztaty-identyfikacja zbioró danych osoboych. c) przetarzanie danych osoboych. d) ustępnianie danych odbiorcy danych. e) poierzanie przetarzania danych procesorzy. f) administrator danych osoboych. g) administrator bezpieczeństa Informacji. h) osoby odpoiedzialne za ochronę danych osoboych. 2. Zmiana statusu ABI jego pozycja i zakres odpoiedzialności firmie i instytucji: a) noe oboiązki zapeniania przestrzegania przepisó o ochronie danych osoboych po noelizacji ustay o ochronie danych osoboych z r. b) noy Status ABI oboiązujący od 1 stycznia 2015 r. c) noe zasady poołania ABI oraz zakres zadań i oboiązkó ABI. d) ymagane kalifikacje pełnienia funkcji ABI. e) umocoanie ABI strukturze organizacji niezależność stanoiska. f) zgłoszenie ABI rejestracji GIODO. g) rola ABI kontroli GIODO. h) noe rozporządzenia ykonacze zakresie ykonyania zadań ABI. i) ykonyanie zadań zapeniania przestrzegania przepisó o ochronie danych osoboych sytuacji niepoołania ABI. Warsztaty: ustalenie zakresu oboiązkó ABI. 3. Zmiany rejestroaniu zbioró danych osoboych-arsztaty: a) jakiej formie ABI poinien proadzić Jany Rejestr Zbioró? b) jaki sposób poinien go ustępniać? c)jakie kolejne zbiory zostały yłączone z oboiązku rejestracji GIODO? d)jakie zbiory danych osoboych ABI musi mimo szystko rejestroać GIODO? 4. Noe praa i oboiązki ABI kontekście danych art. 36a 36c uo oraz ymagań rozporządzenia kontrolnego: a) zapenianie przestrzegania przepisó o ochronie danych osoboych, szczególności przez: - spradzanie zgodności przetarzania danych osoboych z przepisami o ochronie danych osoboych oraz opracoanie tym zakresie spraozdania dla ADO Warsztaty: przygotoyanie zoru kartalnego/rocznego planu audytó. Przygotoyanie spraozdania z przeproadzanego audytu - nadzoroanie opracoania i aktualizoania kumentacji bezpieczeństa przetarzania danych osoboych (PBI, IZSI, upoażnienia, ośiadczenia, eidencja, rejestry zbioró danych osoboych) oraz przestrzegania zasad niej określonych, - zapenianie zapoznania osób upoażnionych przetarzania danych osoboych z przepisami o ochronie danych osoboych; jak ABI ma spełnić ten ymóg? Czy szkolenia są obligatoryjne?- arsztaty b) proadzenie przez ABI janego rejestru zbioró danych przetarzanych przez ADO 5. Wykonyanie spradzenia zgodności przetarzania danych z przepisami o ochronie danych osoboych praktyczne i skuteczne podejście: a) rodzaje spradzeń konyanych na potrzeby ADO i/lub GIODO, b) storzenie listy kontrolnej oraz planu spradzenia przez ABI. c) kumentoanie czynności konyanych yniku spradzenia (notatka, protokół, kopia obrazu, zapisu) d) pierszy plan spradzeń; od kiedy? e) inentaryzacja zbioró/zasobó danych osoboych przetarzanych przez ADO. f) spradzenie ypełniania oboiązkó technicznych i organizacyjnych zabezpieczenia danych osoboych. g) spradzenie ypełniania oboiązkó ziązanych z przetarzaniem danych osoboych. h) analiza kumentacji tyczącej przetarzania danych osoboych. i) przygotoyanie spraozdania ze spradzenia dla ADO. j) proadzenie j Teczki ABI. Co teczka poinna zaierać? 6. Plan spradzeń, spradzenia, spraozdanie arsztaty: a)przygotoanie planu spradzenia b)ykonanie spradzenia dal ybranego procesu przetarzania danych osoboych c) przygotoanie spraozdania ze spradzenia. 7. Proadzenie janego rejestru zbioró danych osoboych przez ABI- arsztaty: a) zgłaszanie informacji o proadzonych zbiorach danych ABI. b) jakie zbiory danych ABI ma oboiązek proadzać rejestru? c) sposób proadzenia janego rejestru zbioró danych osoboych przez ABI zgłoszonego rejestracji GIODO. d) sposoby ustępniania janego rejestru zbioró danych przeglądania. e) noe rozporządzenie ykonacze określające sposób proadzenia rejestru zbioró danych osoboych przez ABI. Warsztat: torzenie enętrznego rejestru 8. Zgłaszanie ABI rejestracji GIODO- arsztaty: a) kiedy należy zgłosić ABI rejestracji GIODO? b) zasady zgłaszania ABI rejestracji GIODO oraz jego ołania. c) proadzenie przez GIODO janego rejestru ABI.

3 d) noe rozporządzenie ykonacze tyczące zoró zgłoszenia poołania i ołania ABI rejestracji GIODO. e) Jak ypełnić popranie niosek rejestracyjny? 9. Rola ABI sytuacji kontroli GIODO a) upranienia kontrolne GIODO i inspektoró jego biura. b) ykonyanie spradzenia zgodności przetarzania danych przez ABI na niosek GIODO c) poody i przebieg kontroli GIODO. d) odpoiedzialność karna za naruszenie zasad ochrony danych osoboych ynikająca z przeproadzonej kontroli GIODO. 10. Oboiązki administratora danych osoboych: a) oboiązek przetarzania danych zgodnie z praem - podstay prane przetarzania danych osoboych, określenie podsta pranych przetarzania danych na przykładach - arsztaty b) Jak należy ypełnić oboiązek informacyjny?) Warsztat: opracoanie przykłaego oboiązku informacyjnego c) oboiązki szczególnej staranności administratora danych osoboych celoość, adekatność oraz czas przetarzania danych osoboych. oboiązki ziązane z realizacją pra osób, których dane tyczą-arsztaty d) zasady przekazyania danych osoboych innym podmiotom: o zasady ustępniania danych osoboych. o oboiązki przy poierzaniu przetarzania danych osoboych. o poierzenie przetarzania danych osoboych a ustępnienie danych osoboych - rozróżnienie sytuacji. 11. ABI poołyać czy nie? a)ady i zalety posiadania ABI lub braku ABI b)alternatya: poołanie innej funkcji ziązanej z ochroną danych osoboych. 12. Rekapitulacja 13. Konsultacje prane II Dzień 1. Zabezpieczenie danych osoboych przetarzanych ersji elektronicznej oraz papieroej: a)środki zabezpieczenia danych osoboych przetarzanych ersji papieroej b)środki zabezpieczeń danych osoboych formie elektronicznej -czy system informatyczny przetarzający dane osoboe spełnia ymogi skazane przepisach praa? - zabezpieczenie danych osoboych przetarzanych ersji elektronicznej m. in.: loginy, hasła, ygaszacze ekranó oraz pozostałe środki zabezpieczenia danych osoboych przetarzanych systemach informatycznych c)polityka haseł d)polityka czystego biurka e)procedura zarządzania kluczami f)komputeroe nośniki informacji g)kopie bezpieczeństa h)zabezpieczenia kryptograficzne, i)procedury reagoania na incydenty 2. Warsztaty z torzenia oraz drażania ymaganej praem kumentacji: Polityka bezpieczeństa i Instrukcja zarządzania systemem informatycznym co muszą zaierać oraz jak storzyć ymagane procedury? a)omóienie zaartości przykłaej Polityki bezpieczeństa i Instrukcji zarządzania, których zór raz z załącznikami otrzymają uczestnicy szkolenia b)arsztaty z torzenia ybranych elementó Polityki bezpieczeństa i Instrukcji zarządzania c)upoażnienia dt. przetarzania danych osoboych, upoażnienia dla ABI d)klauzule poufności e)eidencja osób przetarzających dane osoboe f)ykaz zbioró danych, opis struktur danych osoboych g)umoy poierzenia danych osoboych h)aktualizacja kumentacji ochrony danych osoboych, 3. Dodatkoe elementy systemu zarządzania bezpieczeństem danych osoboych: a)polityka haseł b)polityka czystego biurka c)procedura zarządzania kluczami d)zasady stępu pomieszczeń e)komputery przenośne i "praca na odległość" f)komputeroe nośniki informacji g)kopie bezpieczeństa h)zabezpieczenia przed szkodliym oprogramoaniem, i)zabezpieczenia kryptograficzne, j)procedury reagoania na incydenty 4. Ochrona danych osoboych kadrach i księgoości. Bezpieczeństo danych osoboych kontroloane przez PIP: Noelizacja ustay o ochronie danych osoboych: a)podpisanie przez GIODO porozumienia z Państoą Inspekcją Pracy b) noe upranienia PIP zakresie kontroli zgodności przetarzania danych osoboych kadrach i księgoości z polskim praem c)noe upranienia GIODO zakresie kontroli przestrzeganie przez pracodacę praa pracy 5. Praidłoe przetarzanie danych osoboych kadrach i księgoości: udzielanie informacji drogą telefoniczną na temat praconikó- najnosze ytyczne GIODO dane osoboe a ZFŚS. Czy puszczalne jest żądanie od praconika przedłożenia rocznego zeznania podatkoego (PIT) celu ykazania ysokości chodu, na potrzeby Zakłaego Funduszu Śiadczeń Socjalnych? jak postępoać z CV kandydató pracy? kandydaci pracy - podstay przetarzania, oboiązek informacyjny praconicy zakres upranień pracodacy dysponoania danymi praconika czy od kandydata pracy można żądać referencji z poprzednich miejsc pracy?

4 zolony zakres przetarzania, testy kompetencyjne monitoring praconika (case study) czy imiona i naziska praconikó podlegają ochronie ustaoej? ustępnianie danych kadroych kiedy rzeczyiście ma miejsce i jak legalnie to zrobić? kserokopie kumentó a ochrona danych osoboych czy od kandydata pracy można żądać referencji z poprzednich miejsc pracy? czy radni mają prao żądać glądu akta osoboe praconikó urzędu? czy pracodaca może ujaniać ysokość ynagrodzenia soich praconikó? (np. na żądanie radnych)? czy obyatel ma prao rejestroać dźięk i obraz podczas załatiania soich spra urzędzie? dane osoboe praconikó a ziązki zaoe m.in. czy ziązek zaoy ma prao pozyskać od pracodacy imienną listę ynagrodzeń szystkich praconikó? którzy praconicy jednostki poinni posiadać upoażnienie przetarzania danych osoboych? na czym polega prao ochrony izerunku? Czy na identyfikatorach mogą być umieszczone zdjęcia praconikó? czy obecności innych praconikó można ręczyć karę porządkoą lub ypoiedzenie? ochrona danych osoboych praconikó po ustaniu zatrudnienia-oboiązki pracodacy 6. Ogólne rozporządzenie unijne o ochronie danych osoboych-noy Inspektor Ochrony Danych Osoboych kiedy rozporządzenie stanie się iążące i jak się tego przygotoać? status prany inspektora ochrony danych fakultatyność oraz obligatoryjność poołania Inspektora (DPO) poołanie oraz ołanie DPO noe zadania inspektora ochrony danych profiloanie spółpraca z organem nadzorczym spraach ochrony danych osoboych noe kategorie danych identyfikatory siecioe, dane biometryczne rozporządzeniu unijnym, noe zasady realizacji oboiązku informacyjnego zmiany oboiązku informacyjnym- porónanie treści oboiązku informacyjnego z ustay o ochronie danych osoboych oraz rozporządzeniu zasada ochrony danych osoboych na etapie projektoania tz. privacy by design spół-administratorzy czyli spólne operacje przetarzania danych osoboych przez kilku administratoró, kary finansoe za naruszenie zasad ochrony danych osoboych 7. Panel dyskusyjny - pytania, problemy, konsultacje Profil uczestnikó: Szkolenie adresoane jest szystkich osób (niezależnie od branży i poziomu zaaansoania) pełniących bądź mających najbliższej przyszłości pełnić funkcję Administratora Bezpieczeństa Informacji (ABI). Z uagi na arsztatoy charakter szkolenia oraz na zaężenie jego zakresu głónie znoelizoanych przepisó, szkolenie adresoane jest szystkich osób posiadających przynajmniej podstaoą iedzę z zakresu ochrony danych osoboych szczególności : osób pełniących bądź mających najbliższej przyszłości pełnić nadzór nad systemem ochrony danych osoboych - administratoró bezpieczeństa informacji (ABI) i administratoró danych osoboych (ADO). praconikó działó personalnych/kadr mających kontakt z danymi kadroymi, osób odpoiedzialnych za torzenie i drażanie standardó ochrony danych osoboych oraz praem ymaganej kumentacji Korzyści: Głóne zalety arsztató: Spotkanie jest proadzone konencji arsztatoej tj. z możliością zadaania pytań trakcie ykładó. Ze zględu na iedzę i ieloletnią praktykę zaoą proadzącego arsztaty daje garancję, iż otrzymają Państo pełną informację tyczącą oboiązkó, statusu i odpoiedzialności administratora bezpieczeństa informacji po 1 stycznia 2015 r. Formuła spotkania pozala na aktyny udział słuchaczy przez co na bieżąco można uzyskać odpoiedź na każde pytanie przy okazji ymieniając soje spostrzeżenia z innymi uczestnikami arsztatu. praktyczny charakter celu zapenienia jak najiększej skuteczności szkolenia, jest ono proadzone formie arsztató praktycznych. Podczas szkolenia, uczestnicy będą mieli okazję praktyce przećiczyć np.: ypełnianie nioskó zgłoszenioych ABI GIODO, proadzenie Janego Rejestru Zbioró przez ABI, przygotoanie procedury szkoleń dla praconikó, przeproadzanie spradzeń oraz sporządzanie spraozdań. poszkolenioe sparcie ABI każdy uczestnik arsztató otrzyma datkoe sparcie postaci bezpłatnych konsultacji z naszym specjalistą. Konsultacje można ykorzystać olnej formie (mail, telefon). certyfikat uczestnicy otrzymają certyfikat potierdzający uczestnicto arsztatach. Certyfikat jest jedną z podsta legitymoania się przez ABI odpoiednią iedzą z zakresu ochrony danych osoboych, zgodnie z art. 39a znoelizoanej ustay. skupienie się na noelizacji- podczas arsztató skupiamy się przede szystkim na noych aspektach pracy ABI. Każdy uczestnik otrzyma zory ymaganych praem kumentó: Polityki bezpieczeństa, Instrukcji zarządzania systemami informatycznymi, upoażnień przetarzania danych, klauzul informacyjnych, umó poierzenia, niosek zgłoszenia zbioró GIODO,raport tyczący naruszenia reguł ochrony danych itp. Metologia: Mini ykład Wykład z prezentacją Pytania i odpoiedzi

5 Poered by TCPDF (.tcpdf.org) Ćiczenia, zadania Dyskusja Roziązyanie kazusó Certyfikaty: Uczestnik otrzymuje certyfikat ukończenia szkolenia Cena: Liczba osób z jednej firmy jedna osoba z firmy die i ięcej Cena netto zł./osobę ( zł. brutto) netto zł./osobę ( zł. brutto) UWAGA: opłata za szkolenie zolniona z VAT dla jednostek finansujących udział szkoleniu co najmniej 70% lub całości ze środkó publicznych. Uczestnikó, których tyczy zolnienie z VAT prosimy o ypełnienie i przesłanie podpisanego ośiadczenia. POBIERZ OŚWIADCZENIE < Cena zaiera: RABATY DLA STAŁYCH KLIENTÓW Przyjazd uczestnikó i zakateroanie: Od dnia 20 listopada 2016r. od godz Do dnia 22 listopada 2016r., yjazd po obiedzie W cenie szkolenia: - zajęcia dydaktyczne ( ykłady + konsultacje) - teczka konferencyjna z kompletem autorskich materiałó szkolenioych, notesem, długopisem - 2 noclegi pokoju 2-osoboym (pok. 1-os. za datkoą opłatą ) - pełne yżyienie (od kolacji dniu przyjazdu 20.XI, obiadu dniu yjazdu łącznie 22.XI) - atrakcje podczas pobytu - relaks Centrum SPA : korzystanie z basenu, sauny, sala fitness (szczegóły na stronie hotelu) - imienne zaśiadczenie uczestnicta - parking dla gości hoteloych - gratis UWAGA -możliy udział szkoleniu bez zakateroania -istnieje możliość zakateroania osoby toarzyszącej za płatą Warunki uczestnicta: pierszej kolejności prosimy zarezeroać miejsce na szkoleniu przez link [ Zapisz się na szkolenie ] - na le tej strony Następnie proszę pobrać kument PDF "Karta zgłoszenia na szkolenie yjaze" Przesłanie zgłoszenia na naszym kumencie (list, fax lub ) raz z kopią potierdzenia płaty stanoi podstaę pisania na listę uczestnikó szkolenia. Karta zgłoszenia jest pranie iążącą umoą zaartą pomiędzy Centrum Promocji i Szkolenia SYSTEM s.c. a Zgłaszającym. Po otrzymaniu karty zgłoszenia prześlemy szczegółoy harmonogram szkolenia Centrum Promocji i Szkolenia SYSTEM s.c. ul. Wiarusa 11 lok. 1, Zielonki Zgłoszenia przyjmujemy mailem: biuro@systemszkolenia.pl lub ds@systemszkolenia.pl lub telefonicznie , kom , fax systemszkolenia.pl Konto bankoe: BZ WBK S.A. 9 Oddział Krakó nr