Ochrona danych osobowych (RODO-GDPR) z elementami ogólnego bezpieczeństwa informacji w firmie ISO 27001

Program szkolenia:

-kilka przepisów i terminów – czyli trochę niezbędnej teorii,
-dziwne wiadomości e-mail i telefony o firm straszących i nakłaniających na swoje usługi,
-rodzaje danych osobowych i informacji w firmie,
-przykładowe dane przetwarzane w organizacji,
-obszary przetwarzania danych,
-podstawy przetwarzania danych,
-zasady przetwarzania danych,
-obowiązki Administratora danych,
-powierzenie danych do przetwarzania,
-jaki model przyjąć i jak zorganizować proces przetwarzania danych osobowych w swojej firmie?
-środki organizacyjne, zabezpieczenia fizyczne, rejestry, ewidencje i udokumentowane zasady postępowania - kiedyś i teraz,
-przetwarzanie niezgodne z prawem – odpowiedzialność i konsekwencje,
-pytania nasuwające się po szkoleniu.
-Program warsztatów:

W celu nabycia praktycznej umiejętności opracowywania i wdrażania zasad w swojej organizacji przeprowadzimy warsztaty, na których przećwiczymy i wyjaśnimy jak opracować odpowiednie zasady postępowania w zakresie ochrony danych osobowych – niektóre z nich są zbliżone do wymagań normy ISO/IEC 27001.

Ćwiczenia z wybranych polityk i zasad związanych z bezpieczeństwem informacji:

-odpowiedzialność za bezpieczeństwo informacji (w tym dane osobowe),
-kontrola dostępu do budynku i pomieszczeń,
-obszar przetwarzania danych,
-systemy przetwarzania informacji na wewnętrzne potrzeby organizacji,
-udzielanie, zmiana i odbiór uprawnień użytkowników,
-zasady uwierzytelniania w systemach informatycznych,
-okresowa kontrola praw dostępu,
-polityka czystego biurka i ekranu,
-analiza ryzyka,
-rejestr czynności przetwarzania
-incydenty,
-audyty,
-pytania nasuwające się po ćwiczeniach.