O szkoleniu
Warsztaty „DPIA i analiza ryzyka” to praktyczne szkolenie dla osób odpowiedzialnych za ochronę danych osobowych, które chcą samodzielnie przeprowadzać ocenę skutków dla ochrony danych (DPIA) oraz analizę ryzyka zgodnie z wymaganiami RODO.
Program opiera się na aktualnych wytycznych Europejskiej Rady Ochrony Danych (dawniej Grupy Roboczej Art. 29) oraz dobrych praktykach stosowanych w organizacjach. Uczestnicy poznają cały proces – od identyfikacji operacji wymagających przeprowadzenia DPIA, przez analizę ryzyka i dobór odpowiednich zabezpieczeń, aż po przygotowanie kompletnej dokumentacji zgodnej z zasadą rozliczalności.
Szkolenie ma charakter warsztatowy. Uczestnicy pracują na praktycznych przykładach i rzeczywistych scenariuszach, dzięki czemu zdobywają umiejętności niezbędne do samodzielnego wykonywania analiz ryzyka oraz oceny skutków dla ochrony danych w swojej organizacji.
Po zakończeniu szkolenia uczestnicy otrzymują certyfikat, wzory dokumentacji RODO, materiały szkoleniowe oraz możliwość skorzystania z poszkoleniowego wsparcia merytorycznego.
Warsztaty pozwalają zdobyć praktyczne kompetencje niezbędne do prawidłowego przeprowadzania analizy ryzyka i oceny skutków dla ochrony danych, które należą do najważniejszych obowiązków wynikających z RODO.
Podczas szkolenia uczestnicy:
- poznają najczęściej stosowane metodyki analizy ryzyka,
- nauczą się identyfikować procesy wymagające przeprowadzenia DPIA,
- samodzielnie wykonają analizę ryzyka oraz ocenę skutków dla ochrony danych,
- dowiedzą się, jak dobierać środki ograniczające ryzyko do akceptowalnego poziomu,
- nauczą się dokumentować cały proces zgodnie z zasadą rozliczalności,
- poznają zasady konsultacji z organem nadzorczym w przypadku wysokiego ryzyka,
- przećwiczą analizę rzeczywistych przypadków i praktycznych scenariuszy,
- otrzymają certyfikat, wzory dokumentacji RODO oraz poszkoleniowe wsparcie merytoryczne.
Warsztaty są przeznaczone dla:
- Inspektorów Ochrony Danych,
- osób odpowiedzialnych za zgodność z RODO i zarządzanie ryzykiem,
- specjalistów ds. ochrony danych osobowych, compliance oraz bezpieczeństwa informacji,
- pracowników przygotowujących lub opiniujących oceny skutków dla ochrony danych,
- osób odpowiedzialnych za projektowanie nowych procesów przetwarzania danych,
- konsultantów wspierających organizacje we wdrażaniu RODO,
- wszystkich, którzy chcą zdobyć praktyczne umiejętności przeprowadzania DPIA i analizy ryzyka.
Warsztaty są szczególnie polecane osobom, które posiadają już podstawową wiedzę z zakresu RODO i chcą nauczyć się samodzielnie wykonywać ocenę skutków dla ochrony danych oraz analizę ryzyka w oparciu o praktyczne przykłady i obowiązujące wytyczne.
Program szkolenia
Cel
Dowiesz się, jak przeprowadzać ocenę skutków dla ochrony danych (DPIA) oraz analizę ryzyka zgodnie z wymaganiami RODO.
Podczas szkolenia poznasz zasady organizacji procesu szacowania ryzyka, nauczysz się identyfikować zasoby uczestniczące w przetwarzaniu danych osobowych oraz dobierać odpowiednie środki bezpieczeństwa. Większość zagadnień zostanie przećwiczona na praktycznych przykładach, dzięki czemu zdobędziesz umiejętności, które wykorzystasz w swojej organizacji.
Moduł 1 (09:00–11:00)I. Wprowadzenie do zarządzania ryzykiem ochrony danych osobowych
- Podstawowe pojęcia związane z zarządzaniem ryzykiem.
- Organizacja procesu szacowania ryzyka.
- Przegląd wybranych metodyk analizy ryzyka.
- Niezbędne elementy procesu DPIA.
II. Badanie kontekstu przetwarzania danych osobowych
- Ustalanie kontekstu zewnętrznego.
- Ustalanie kontekstu wewnętrznego.
III. Środki minimalizujące ryzyko
- Zabezpieczenia organizacyjne i techniczne wymagane przez RODO.
Moduł 2 (11:10–13:00)I. Ocena skutków dla ochrony danych (DPIA)
- Czym jest DPIA i jaki jest jej cel?
- Kiedy przeprowadzenie DPIA jest obowiązkowe?
- Elementy procesu oceny skutków dla ochrony danych.
- Inwentaryzacja procesów przetwarzania.
- Identyfikacja zasobów związanych z operacjami wysokiego ryzyka.
II. Szacowanie ryzyka
- Cele i korzyści wynikające z analizy ryzyka.
- Kryteria oceny ryzyka.
- Metody szacowania ryzyka.
- Określanie poziomu ryzyka.
Moduł 3 (13:30–15:30)I. Warsztaty z analizy ryzyka
Podczas praktycznych ćwiczeń uczestnicy nauczą się:
- oceniać prawdopodobieństwo wystąpienia zagrożeń,
- identyfikować podatności,
- analizować istniejące zabezpieczenia i ich skuteczność,
- szacować możliwe skutki incydentów,
- identyfikować ryzyka,
- określać poziom ryzyka,
- wyznaczać próg akceptowalności ryzyka.
II. Warsztaty z identyfikacji zasobów i zabezpieczeń
- Identyfikacja zasobów uczestniczących w przetwarzaniu danych.
- Ocena ryzyka dla procesów przetwarzania.
- Dobór adekwatnych zabezpieczeń organizacyjnych i technicznych.
- Praktyczne ćwiczenia z wykorzystaniem przykładowych scenariuszy.
Moduł 4 (15:45–17:15)I. Plan postępowania z ryzykiem
- Metody ograniczania ryzyka.
- Redukcja ryzyka.
- Unikanie ryzyka.
- Transfer ryzyka.
II. Konsultacje z organem nadzorczym
- Zakres informacji przekazywanych organowi nadzorczemu.
- Uprawnienia organu nadzorczego w procesie konsultacji.
III. Konsultacje
Sesja pytań i odpowiedzi oraz omówienie praktycznych problemów związanych z analizą ryzyka i oceną skutków dla ochrony danych.
Czas trwania
DPIA i analiza ryzyka (8h): 09:00 - 17:00
Forma zajęć
Prelegenci
Absolwent Akademii Obrony Narodowej na kierunku „Bezpieczeństwo narodowe” (specjalizacja zarządzanie kryzysowe). Ukończył studia podyplomowe z zakresu analizy bezpieczeństwa i zagrożeń terrorystycznych (Collegium Civitas) oraz ochrony danych osobowych i informacji niejawnych (Uniwersytet Kardynała Stefana Wyszyńskiego). Doktorant Szkoły Głównej Handlowej (Kolegium Ekonomiczno-Społeczne). Audytor wiodący systemu zarządzania bezpieczeństwem informacji (ISO/IEC 27001), systemu zarządzania ciągłością działania (ISO 22301) oraz audytor wewnętrzny systemu zarządzania informacjami o prywatności (ISO/IEC 27701). Współautor komentarza do ustawy o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości.
Odpowiada za pracę i rozwój zespołu merytorycznego. Specjalizuje się w:
- ochronie danych w fazie projektowania (art. 25 RODO),
- analizie ryzyka (art. 32 RODO),
- ocenie skutków dla ochrony danych (art. 35 RODO),
- zarządzaniu naruszeniami (art. 33 i 34 RODO).
Przykłady zrealizowanych projektów:
1.Stworzenie narzędzia do analizy ryzyka i DPIA.
2.Stworzenie narzędzia do ochrony danych osobowych w fazie projektowania.
3.Współtwórca narzędzia do oceny ryzyka związanej z transferem danych do państw trzecich (TIA).
4.Rozwój dokumentacji ochrony danych i bezpieczeństwa informacji.
5.Współtwórca RODO i DODO Nawigatora.
Terminy i miejsca
Zapoznaj się z aktualnymi terminami tego szkolenia bądź zapisz na powiadomienia o nowych terminach.
Aby wziąć udział w szkoleniu, uczestnik powinien posiadać komputer lub laptop z dostępem do internetu, aktualną przeglądarkę internetową (Microsoft Edge, Google Chrome, Mozilla Firefox lub Safari) albo zainstalowaną aplikację Microsoft Teams. Zalecane jest korzystanie ze słuchawek lub głośników oraz mikrofonu. W przypadku części wymagających aktywnego udziału rekomendowane jest również posiadanie kamery internetowej. Dla zapewnienia komfortu uczestnictwa zalecane jest stabilne łącze internetowe o przepustowości co najmniej 5 Mb/s.
Aby wziąć udział w szkoleniu, uczestnik powinien posiadać komputer lub laptop z dostępem do internetu, aktualną przeglądarkę internetową (Microsoft Edge, Google Chrome, Mozilla Firefox lub Safari) albo zainstalowaną aplikację Microsoft Teams. Zalecane jest korzystanie ze słuchawek lub głośników oraz mikrofonu. W przypadku części wymagających aktywnego udziału rekomendowane jest również posiadanie kamery internetowej. Dla zapewnienia komfortu uczestnictwa zalecane jest stabilne łącze internetowe o przepustowości co najmniej 5 Mb/s.
Aby wziąć udział w szkoleniu, uczestnik powinien posiadać komputer lub laptop z dostępem do internetu, aktualną przeglądarkę internetową (Microsoft Edge, Google Chrome, Mozilla Firefox lub Safari) albo zainstalowaną aplikację Microsoft Teams. Zalecane jest korzystanie ze słuchawek lub głośników oraz mikrofonu. W przypadku części wymagających aktywnego udziału rekomendowane jest również posiadanie kamery internetowej. Dla zapewnienia komfortu uczestnictwa zalecane jest stabilne łącze internetowe o przepustowości co najmniej 5 Mb/s.
Aby wziąć udział w szkoleniu, uczestnik powinien posiadać komputer lub laptop z dostępem do internetu, aktualną przeglądarkę internetową (Microsoft Edge, Google Chrome, Mozilla Firefox lub Safari) albo zainstalowaną aplikację Microsoft Teams. Zalecane jest korzystanie ze słuchawek lub głośników oraz mikrofonu. W przypadku części wymagających aktywnego udziału rekomendowane jest również posiadanie kamery internetowej. Dla zapewnienia komfortu uczestnictwa zalecane jest stabilne łącze internetowe o przepustowości co najmniej 5 Mb/s.
Aby wziąć udział w szkoleniu, uczestnik powinien posiadać komputer lub laptop z dostępem do internetu, aktualną przeglądarkę internetową (Microsoft Edge, Google Chrome, Mozilla Firefox lub Safari) albo zainstalowaną aplikację Microsoft Teams. Zalecane jest korzystanie ze słuchawek lub głośników oraz mikrofonu. W przypadku części wymagających aktywnego udziału rekomendowane jest również posiadanie kamery internetowej. Dla zapewnienia komfortu uczestnictwa zalecane jest stabilne łącze internetowe o przepustowości co najmniej 5 Mb/s.
Aby wziąć udział w szkoleniu, uczestnik powinien posiadać komputer lub laptop z dostępem do internetu, aktualną przeglądarkę internetową (Microsoft Edge, Google Chrome, Mozilla Firefox lub Safari) albo zainstalowaną aplikację Microsoft Teams. Zalecane jest korzystanie ze słuchawek lub głośników oraz mikrofonu. W przypadku części wymagających aktywnego udziału rekomendowane jest również posiadanie kamery internetowej. Dla zapewnienia komfortu uczestnictwa zalecane jest stabilne łącze internetowe o przepustowości co najmniej 5 Mb/s.
Aby wziąć udział w szkoleniu, uczestnik powinien posiadać komputer lub laptop z dostępem do internetu, aktualną przeglądarkę internetową (Microsoft Edge, Google Chrome, Mozilla Firefox lub Safari) albo zainstalowaną aplikację Microsoft Teams. Zalecane jest korzystanie ze słuchawek lub głośników oraz mikrofonu. W przypadku części wymagających aktywnego udziału rekomendowane jest również posiadanie kamery internetowej. Dla zapewnienia komfortu uczestnictwa zalecane jest stabilne łącze internetowe o przepustowości co najmniej 5 Mb/s.
Aby wziąć udział w szkoleniu, uczestnik powinien posiadać komputer lub laptop z dostępem do internetu, aktualną przeglądarkę internetową (Microsoft Edge, Google Chrome, Mozilla Firefox lub Safari) albo zainstalowaną aplikację Microsoft Teams. Zalecane jest korzystanie ze słuchawek lub głośników oraz mikrofonu. W przypadku części wymagających aktywnego udziału rekomendowane jest również posiadanie kamery internetowej. Dla zapewnienia komfortu uczestnictwa zalecane jest stabilne łącze internetowe o przepustowości co najmniej 5 Mb/s.
Aby wziąć udział w szkoleniu, uczestnik powinien posiadać komputer lub laptop z dostępem do internetu, aktualną przeglądarkę internetową (Microsoft Edge, Google Chrome, Mozilla Firefox lub Safari) albo zainstalowaną aplikację Microsoft Teams. Zalecane jest korzystanie ze słuchawek lub głośników oraz mikrofonu. W przypadku części wymagających aktywnego udziału rekomendowane jest również posiadanie kamery internetowej. Dla zapewnienia komfortu uczestnictwa zalecane jest stabilne łącze internetowe o przepustowości co najmniej 5 Mb/s.
Aby wziąć udział w szkoleniu, uczestnik powinien posiadać komputer lub laptop z dostępem do internetu, aktualną przeglądarkę internetową (Microsoft Edge, Google Chrome, Mozilla Firefox lub Safari) albo zainstalowaną aplikację Microsoft Teams. Zalecane jest korzystanie ze słuchawek lub głośników oraz mikrofonu. W przypadku części wymagających aktywnego udziału rekomendowane jest również posiadanie kamery internetowej. Dla zapewnienia komfortu uczestnictwa zalecane jest stabilne łącze internetowe o przepustowości co najmniej 5 Mb/s.
Rejestracja
- zniżkę 5% przy zgłoszeniu za pośrednictwem Eventis.pl (cena standardowa 670 zł)
- udział w zajęciach
- materiały szkoleniowe w wersji elektronicznej
- certyfikat uczestnictwa (zobacz wzór )
- bezpłatne anulowanie zgłoszenia do 2 dni przed terminem
- wzory dokumentacji RODO
- poszkoleniowe merytoryczne wsparcie - pomoc ODO 24
- 90 dniowy dostęp do aplikacji Dr RODO.
- Rozwiń
Brak miejsc. Wypełnij formularz, aby zapytać o nowe terminy.
Termin nieaktualny. Wybierz inny termin powyżej, bądź wypełnij formularz, aby zapytać o planowane nowe terminy.
Najczęściej zadawane pytania
- Warunkiem uczestnictwa w szkoleniu jest przesłanie zgłoszenia za pośrednictwem formularza rejestracyjnego oraz dokonanie opłaty za szkolenie.
- Płatności należy dokonać najpóźniej na 2 dni robocze przed terminem szkolenia na podstawie otrzymanej faktury pro forma. Za termin zapłaty uznaje się dzień wpływu środków na rachunek Organizatora.
- Rezygnacja z udziału w szkoleniu jest możliwa wyłącznie w formie wiadomości e mail przesłanej do Organizatora.
- Rezygnacja zgłoszona nie później niż 2 dni robocze przed terminem szkolenia jest bezpłatna.
- W przypadku rezygnacji zgłoszonej później niż 2 dni robocze przed rozpoczęciem szkolenia Organizator może obciążyć zgłaszającego kosztami w wysokości do 50% wartości szkolenia, zgodnie z obowiązującymi przepisami oraz zasadami określonymi dla danego rodzaju uczestnika.
- Organizator zastrzega sobie prawo do odwołania lub zmiany terminu szkolenia z przyczyn niezależnych od niego lub w przypadku niewystarczającej liczby uczestników. W takim przypadku uczestnicy zostaną niezwłocznie poinformowani, a wniesione opłaty zostaną zwrócone w całości lub, za zgodą uczestnika, zaliczone na poczet nowego terminu szkolenia.
- Szkolenie realizowane jest w formie online z wykorzystaniem platformy Microsoft Teams. Dane dostępowe zostaną przekazane uczestnikom przed rozpoczęciem szkolenia.
- Każdy uczestnik otrzyma materiały szkoleniowe oraz certyfikat potwierdzający udział w szkoleniu.
- Reklamacje dotyczące organizacji lub przebiegu szkolenia można zgłaszać drogą elektroniczną w terminie 7 dni od zakończenia szkolenia. Organizator rozpatrzy reklamację w terminie do 14 dni od jej otrzymania.
- Przesłanie zgłoszenia oznacza akceptację niniejszych zasad uczestnictwa.
- Nazwa firmy: ODO 24 sp. z o.o.
- Ulica i nr: Kamionkowska 45
- Kod pocztowy: 03-812
- Miejscowość: Warszawa
- Numer NIP: 7010353442
Masz pytania? Napisz do nas
Wypełnij formularz
Dane kontaktowe
Organizator
