O szkoleniu
Ochrona danych osobowych i cyberbezpieczeństwo to dziś dwa nierozerwalne filary bezpiecznej każdej firmy i instytucji. Zapraszamy na praktyczne szkolenie, które krok po kroku przeprowadzi Cię przez kluczowe procedury RODO oraz zasady bezpiecznej pracy w cyfrowym świecie – od obsługi poczty, haseł i urządzeń mobilnych, po tworzenie kopii zapasowych oraz pracę zdalną. Dzięki analizie realnych przypadków naruszeń dowiesz się, jak skutecznie odpierać cyfrowe zagrożenia i chronić organizację przed wyciekiem danych oraz wysokimi karami. Zadbaj o bezpieczeństwo swoje i swojego zespołu – dołącz do szkolenia!
Biorąc pod uwagę bardzo rozbudowany program obejmujący zarówno codzienne procedury (korzystanie ze sprzętu służbowego, praca zdalna, praca z dokumentami papierowymi), jak i kwestie systemowe, szkolenie jest skierowane do szerokiego grona odbiorców:
- Pracownicy biurowi i administracyjni – czyli wszystkie osoby, które na co dzień mają styczność z danymi osobowymi, wysyłają e-maile, korzystają z telefonów służbowych, pracują zdalnie i muszą znać podstawowe zasady bezpieczeństwa (tzw. "pierwsza linia obrony").
- Kadra zarządzająca, kierownicy i dyrektorzy – osoby, które muszą wiedzieć, jak zorganizować bezpieczne środowisko pracy dla swoich zespołów, egzekwować procedury oraz rozumieć ryzyko odpowiedzialności finansowej organizacji.
- Specjaliści HR, Księgowości, IT i Obsługi Klienta – działy, przez które przepływają największe pakiety danych osobowych i w których ryzyko naruszeń jest najwyższe.
- Osoby odpowiedzialne za zgodność (Compliance) oraz Inspektorzy Ochrony Danych (IOD) – zarówno obecni, jak i nowo mianowani, którzy chcą zaktualizować swoją wiedzę w oparciu o najnowsze orzecznictwo i realne decyzje (sprawy) rozpatrywane przez UODO.
Program szkolenia
I. Jaki jest cel i główne założenia przepisów o ochronie danych osobowych?
- Znaczenie ochrony danych osobowych. Jakie mogą być realne skutki naruszenia ochrony danych osobowych?
- Architektura ochrony: 6 filarów systemu ochrony danych osobowych.
- Wyjątki prawne: kiedy przepisy RODO nie mają zastosowania?
II. Codzienność przetwarzania danych osobowych i kluczowe dokumenty podstawowe
- Które dane to faktycznie “dane osobowe” i na czym polega ich “przetwarzanie”?
- Kiedy organizacja ma prawo przetwarzać dane osobowe? Czy do przetwarzania danych osobowych jest potrzebna zgoda?
- Przekazywanie danych na zewnątrz organizacji – o czym pamiętać? ⭐Procedury powierzenia i udostępnienia danych osobowych.
- Jak stosować zasady przetwarzania danych zgodnie z art. 5 RODO?
- Prawa przysługujące osobom, których dane osobowe są przetwarzane przez organizację.⭐ Procedura realizacji żądań podmiotu danych.
- Nowe czynności przetwarzania danych osobowych – jak z nimi postępować?
- Obowiązki informacyjne: Jak przekazywać pracownikom i klientom informacje w sposób przystępny i zgodny z wymogami prawnymi? ⭐Procedura realizacji obowiązku informacyjnego.
III. Środki ochrony danych osobowych
- ⭐ Procedura przetwarzania danych osobowych w formie papierowej. (Sprawy DKN.5130.4179.2020, DKN.5131.10.2023).
- ⭐ Procedura usuwania danych osobowych. (Sprawy: DKN.5131.26.2023, ZSPR.421.2.2019 ZSPR.405.67.2019)
- ⭐ Procedura ochrony danych osobowych w pracy zdalnej. (Sprawy: DKN.5131.50.2021, DKN.5131.8.2022, DKN.5131.22.2021).
- ⭐ Procedura dostępu do kluczy i obiektów.
- ⭐ Procedura korzystania z komputera służbowego i jego techniczne środki ochrony danych. (Sprawy: DKN.5131.47.2022, DKN.5131.50.2021, DKN.5112.35 ).
- ⭐ Procedura korzystania z telefonu służbowego i jego techniczne środki ochrony danych.
- ⭐ Procedura korzystania z poczty elektronicznej i jej techniczne środki ochrony danych. (Sprawy: DKN.5131.7.2020).
- ⭐ Procedura korzystania z internetu.
- ⭐ Procedura korzystania z urządzeń przenośnych i ich techniczne środki ochrony danych. (Sprawy: DKN.5131.1.2021, DKN.5131.35.2021, DKN.5131.31.2022 i inne).
- ⭐ Procedura postępowania z hasłami i plikami dostępowymi.
- ⭐ Procedura privacy by design i procedura privacy by default. (Sprawy: DKN.5130.4179.2020, DKN.5131.57.2022, DKN.5131.10.2023 ).
- ⭐ Procedura ewidencjonowania urządzeń i nośników informacji. (Sprawy: DKN.5131.22.2021, DKN.5131.8.2022, DKN.5131.12.2020).
- ⭐ Procedura przeglądów i konserwacji systemu informatycznego. (Sprawy: DKN.5131.56.2022, DKN.5131.57.2022, DKN.5131.33.2021 ).
- ⭐ Procedura zabezpieczenia antywirusowego.
- ⭐ Procedura tworzenia kopii zapasowych. (Sprawy: DKN.5131.8.2021, DKN.5131.47.2022, DKN.5131.56.2022).
- ⭐ Procedura usuwania urządzeń i nośników informacji.
- ⭐ Procedura kontroli dostępu do systemu informatycznego.(Sprawy DKN.5130.2024.2020, DKN.5131.8.2022, DKN.5131.26.2023 i inne).
- ⭐ Procedury stosowania monitoringu.
IV. Postępowanie z naruszeniami ochrony danych osobowych - procedura.
- Jak rozpoznać naruszenie ochrony danych osobowych?
- Procedura – jak postępować w przypadku stwierdzenia naruszenia ochrony danych osobowych?
- Case study: Przykłady naruszeń ochrony danych osobowych i kar nakładanych przez organ nadzorczy.
V. Odpowiedzialność związana z ochroną danych osobowych
- Odpowiedzialność dyscyplinarna i karna pracownika
- Odpowiedzialność organizacji – kary nakładane przez Urząd Ochrony Danych Osobowych.
- Rola i zadania IOD.
VI. Człowiek – najsłabsze, czy najsilniejsze ogniwo systemu informatycznego?
- Identyfikacja i analiza podstawowych wektorów, którymi hakerzy atakują współczesne organizacje.
- Dlaczego nawet zaawansowane systemy bywają bezradne wobec socjotechniki i błędu ludzkiego?
- Praktyczne strategie minimalizowania ryzyka skutecznych ataków.
VII. Bezpieczeństwo dostępu do sprzętów, programów i baz danych
- Polityka haseł: techniki tworzenia, bezpiecznego przechowywania i stosowania silnych haseł dostępowych.
- Bariery ochronne: podatności wieloskładnikowego uwierzytelniania (MFA), wad i zalet biometrii oraz zaawansowanych kluczy U2F.
- Zarządzanie przywilejami: wdrażanie zasady minimalnego przywileju (PoLP) przy nadawaniu dostępów w zespole.
- Analiza udanych przełamań systemów (nieuprawniony dostęp) i warsztat zapobiegania na ich podstawie.
VIII. Ataki socjotechniczne i zagrożenia sztucznej inteligencji (AI)
- Identyfikacja zagrożeń e-mail i SMS: Jak szybko rozpoznawać phishing, smishing oraz vishing? Przykłady z życia i techniki weryfikacji.
- AI po stronie atakujących: Nowe zagrożenia związane z generowaniem złośliwych treści przez boty i narzędzia AI oraz zagrożenia oszustw opartych o Deep Voice Fake.
- Dezinformacja i fałszywe powiadomienia: Metody weryfikacji źródeł i wyłapywania oszustw.
IX. Cyberhigiena w biurze, podróży służbowej i pracy zdalnej
- Praktyki biurowe: zapobieganie tailgatingowi, zasada “czystego biurka” (Clean Desk), “czystego ekranu”, bezpiecznego wydruku (Follow-Me-Printing) i niszczenia dokumentów.
- Ryzyka darmowego internetu: zagrożenia w darmowych sieciach Wi-Fi (hotele, pociągi, kawiarnie). Znaczenie i poprawne użycie szyfrowania połączenia przez VPN (Wirtualna Sieć Prywatna).
- Polityka sprzętowa: bezpieczne korzystanie ze smartfonów, laptopów firmowych, nośników USB oraz chmurowych transferów plików i komunikatorów firmowych.
- Obowiązki użytkownika: aktualizacje systemowe, programy antywirusowe oraz rola rzetelnych kopii zapasowych (Backup).
X. Reakcja na incydenty
- Rodzaje wirusów i innych programów szkodzących.
- Objawy infekcji. Jak rozpoznać, że system został zaatakowany?
- Jak reagować na incydenty bezpieczeństwa? Procedura postępowania z incydentami bezpieczeństwa.
- Jak zgłaszać incydenty bezpieczeństwa? Procedura postępowania z incydentami bezpieczeństwa.
XI. Podsumowanie
- Podsumowanie.
- Test sprawdzający wiedzę.
- Dyskusja podsumowująca i sesja Q&A.
Czas trwania
8:15-15:45
Forma zajęć
Prelegenci
Prawnik z doświadczeniem od 2009 roku. Certyfikowany audytor wewnętrzny ISO 27001 i 9001. Zrealizował ponad 8000 godzin szkoleniowych z prawa ochrony danych osobowych. Prowadzi najbardziej zaawansowane kursy dla inspektorów ochrony danych. Autor kilkuset polityk ochrony danych osobowych, polityk prywatności, ekspertyz i opinii prawnych, dotyczących przetwarzania oraz ochrony danych osobowych. Reprezentował administratorów w kontrolach GIODO/UODO. Konsultant merytoryczny narzędzia do zarządzania systemem ochrony danych osobowych – NiezbednikRODO.pl. Absolwent studiów doktoranckich, a uprzednio magisterskich na Wydziale Prawa i Administracji Uniwersytetu im. Adama Mickiewicza w Poznaniu oraz w Europa-Universitat Viadrina in Frankfurt (Oder). Wykładowca na studiach podyplomowych Uniwersytetu SWPS.
Terminy i miejsca
Zapoznaj się z aktualnymi terminami tego szkolenia bądź zapisz na powiadomienia o nowych terminach.
Rejestracja
- zniżkę 5% przy zgłoszeniu za pośrednictwem Eventis.pl (cena standardowa 499 zł)
- udział w zajęciach
- materiały szkoleniowe w wersji elektronicznej
- certyfikat uczestnictwa (zobacz wzór )
- 9.82% przy zgłoszeniu min. 2 osób
- 19.84% przy zgłoszeniu min. 3 osób
- 29.86% przy zgłoszeniu min. 4 osób Rozwiń
Brak miejsc. Wypełnij formularz, aby zapytać o nowe terminy.
Termin nieaktualny. Wybierz inny termin powyżej, bądź wypełnij formularz, aby zapytać o planowane nowe terminy.
Najczęściej zadawane pytania
Płatność na podstawie faktury proforma bądź na podstawie faktury VAT wystawionej po szkoleniu.
- Nazwa firmy: Instytut Odpowiedzialnego Biznesu
- Ulica i nr: ul. Mickiewicza 33/41
- Kod pocztowy: 60-837
- Miejscowość: Poznań
- Numer NIP: 6182098969
Masz pytania? Napisz do nas
Wypełnij formularz
Dane kontaktowe
Organizator
