Kurs Administratorów Bezpieczeństwa Informacji

Transkrypt

Kurs Administratorów Bezpieczeństwa Informacji – 2016 r.
Kurs
Administratorów
Bezpieczeństwa Informacji
UWZGLĘDNIA NOWELIZACJĘ USTAWY ORAZ ROZPORZĄDZENIA
KRAKÓW - 15-16 IX, WROCŁAW - 19-20 IX, KATOWICE - 22-23 IX, POZNAŃ - 26-27 IX, ŁóDź - 29-30 IX, Warszawa - 3-4 X, KRAKÓW - 10-11 X, KATOWICE - 17-18 X,
WROCŁAW - 20-21 X, RZESZÓW - 27-28 X, Łódź - 27-28 X, Poznań - 3-4 XI, WARSZAWA - 7-8 XI, KRAKÓW - 14-15 XI, WROCŁAW - 17-18 XI, KATOWICE - 17-18 XI,
Łódź - 24-25 XI, RZESZÓW – 1-2 XII, Poznań – 1-2 XII, WARSZAWA - 5-6 XII, KATOWICE - 8-9 XII, WROCŁAW - 8-9 XII, KRAKÓW - 19-20 XII, Łódź - 19-20 XII
>> SPRAWDŹ SZCZEGÓŁY MIEJSCA <<
Proxymo Sp. z o.o. ul. Królewska 65a/1 30-081 Kraków
NIP: PL6772399809 REGON: 363906191 KRS: 0000605536 Kapitał zakładowy: 20 000 zł
tel.: +48 503 838 386 e-mail: [email protected] www.proxymo.pl
TEMAT SZKOLENIA: CEL SZKOLENIA: ADRESACI: POZIOM SZKOLENIA: TERMINY SZKOLEŃ: KOSZT: MATERIAŁY I CERTYFIKATY: ZAMÓWIENIE SZKOLENIA: REZYGNACJA ZE SZKOLENIA: PROMOCJE I RABATY: CENA SZKOLENIA OBEJMUJE: KURS ADMINISTRATORÓW BEZPIECZEŃSTWA INFORMACJI Celem kursu jest przygotowanie do samodzielnego wykonywania obowiązków Administratora Bezpieczeństwa Informacji, a także zapoznanie z aktualnymi przepisami o ochronie danych osobowych. Podczas kursu słuchacze uzyskają aktualną wiedzę o prawnych i praktycznych aspektach ochrony danych osobowych. Kurs skierowany jest do obecnych lub przyszłych Administratorów Bezpieczeństwa Informacji, kadry kierowniczej, osób odpowiedzialnych za bezpieczeństwo informacji oraz pracowników upoważnionych do przetwarzania danych. Podstawowy Kraków - 15-16 IX, Wrocław - 19-20 IX, Katowice - 22-23 IX, Poznań - 26-27 IX, Łódź - 29-30 IX, Warszawa - 3-4 X, Kraków - 10-11 X, Katowice - 17-18 X, Wrocław - 20-21 X, Rzeszów - 27-28 X, Łódź – 27-28 X, Poznań - 3-4 XI, Warszawa - 7-8 XI, Kraków - 14-15 XI, Wrocław - 17-18 XI, Katowice - 17-18 XI, Łódź – 24-25 XI, Rzeszów – 1-2 XII, Poznań - 1-2 XII, Warszawa – 5-6 XII, Katowice – 8-9 XII, Wrocław – 8-9 XII, Kraków – 19-20 XII, Łódź – 19-20 XII 799 zł netto (982,77 zł brutto) 799 zł zw. z VAT dla opłacających szkolenie w 70% lub całości ze środków publicznych Każdy uczestnik kursu otrzymuje materiały szkoleniowe w wersji papierowej oraz elektronicznej. Dodatkowo, każdy uczestnik otrzymuje imienny certyfikat potwierdzający ukończenie kursu. Podstawą uczestnictwa w kursie jest zapoznanie się z Regulaminem Szkoleń oraz przesłanie zgłoszenia na wybrane szkolenie poprzez formularz rejestracyjny on-line dostępny na stronie internetowej www.proxymo.pl. Formularz rejestracji na szkolenie można także pobrać w formacie PDF, wypełnić ́ i wysłać na adres e-mail: [email protected] Rezygnację z uczestnictwa w kursie należy zgłosić Organizatorowi drogą mailową na adres: [email protected]. W przypadku rezygnacji z uczestnictwa w terminie do 5 dni roboczych przed datą rozpoczęcia szkolenia, a szkolenie zostało już̇ opłacone, wpłacona kwota zostanie zwrócona w całości. Rezygnacja z uczestnictwa niezgłoszona na 5 dni roboczych przed rozpoczęciem szkolenia nie zwalnia od zapłaty. W takim wypadku Zamawiający zobowiązuje się do poniesienia opłaty w wysokości 100% ceny szkolenia. Każdy kolejny zgłoszony uczestnik z tego samego podmiotu otrzyma 5% rabat. Zgłaszając się na szkolenie min. 15 dni przed terminem szkolenia oferujemy 15% rabatu. Rabaty nie podlegają sumowaniu. - uczestnictwo w szkoleniu - materiały szkoleniowe w wersji papierowej i elektronicznej - serwis kawowy oraz lunch - imienny certyfikat - bezpłatne konsultacje przez 30 dni - bezpłatne szablony dokumentów związanych z przetwarzaniem danych osobowych Proxymo Sp. z o.o. ul. Królewska 65a/1 30-081 Kraków
PROGRAM SZKOLENIA:
I DZIEŃ
9:00 - 9:15 9:15 - 10:30 10:30 - 10:40 Powitanie uczestników szkolenia. BLOK I PRZEPISY PRAWA W ZAKRESIE OCHRONY DANYCH OSOBOWYCH 1. Ustawa z dn. 29.08.1997 r. o ochronie danych osobowych 2. Rozporządzenia wykonawcze do ustawy 3. Ochrona dóbr osobistych w przepisach konstytucyjnych 4. Inne przepisy regulujące ochronę danych osobowych BLOK II ZAKRES STOSOWANIA USTAWY O OCHRONIE DANYCH OSOBOWYCH 1. Zakres podmiotowy a. Podmioty publiczne b. Podmioty prywatne c. Wyłączenia stosowania ustawy 2. Zakres przedmiotowy a. Forma tradycyjna przetwarzania danych b. Forma elektroniczna przetwarzania danych c. Wyłączenia stosowania ustawy BLOK III PODSTAWOWE POJĘCIA 1. Dane osobowe a. Dane osobowe zwykłe i wrażliwe b. Co jest, a co nie daną osobową ? 2. Zbiór danych osobowych a. Jak wyodrębnić zbiór danych osobowych ? b. Co to jest zbiór doraźny ? 3. Przetwarzanie danych osobowych 4. Usuwanie danych osobowych a. Czym różni się usunięcie danych od anonimizacji danych ? 5. Administrator danych osobowych (ADO) a. Kim jest administrator danych osobowych ? b. ADO w podmiotach prywatnych i publicznych c. Obowiązki administratora danych osobowych 6. Administrator bezpieczeństwa informacji (ABI) 7. Administrator systemów informatycznych (ASI) 8. Osoba upoważniona do przetwarzania danych osobowych 9. Odbiorca danych osobowych a. Kto nie będzie odbiorcą danych osobowych ? 10. „Procesor” danych osobowych 11. Generalny Inspektor Ochrony Danych Osobowych (GIODO) Przerwa kawowa Proxymo Sp. z o.o. ul. Królewska 65a/1 30-081 Kraków
10:40 – 13:00 13:00 - 13:30 BLOK IV ZASADY PRZETWARZANIA DANYCH OSOBOWYCH 1. Zasada legalności a. Podstawy prawne przetwarzania danych osobowych zwykłych i wrażliwych b. Prawnie usprawiedliwiony cel administratora danych osobowych c. Zgoda jako szczególna podstawa prawna przetwarzania danych osobowych • Warunki skutecznego pozyskania zgody • Formy wyrażania zgody • Przykłady prawidłowo wyrażonej zgody d. Skutki bezprawnego przetwarzanie danych osobowych 2. Zasada celowości 3. Zasada merytorycznej poprawności 4. Zasada adekwatności a. Czy zgoda zwalnia z obowiązku przestrzegania zasady adekwatności ? b. Inne przepisy określające adekwatność danych c. Czy można skanować lub kserować dokumenty tożsamości ? 5. Zasada ograniczenia czasowego a. Jak długo można przechowywać dane osobowe ? BLOK V REALIZACJA OBOWIĄZKU INFORMACYJNEGO 1. Cel obowiązku informacyjnego. 2. Kiedy należy realizować obowiązek informacyjny ? 3. Jak prawidłowo realizować obowiązek informacyjny ? a. Formy realizacji obowiązku b. Jakie informacje należy przekazać ? • Bezpośrednie źródło pochodzenia danych • Pośrednie źródło pochodzenia danych c. Wyłączenia obowiązku informacyjnego d. Przykłady klauzul informacyjnych 4. Aktualizacja informacji 5. Skutki braku realizacji obowiązku informacyjnego BLOK VI PRZEKAZYWANIE DANYCH OSOBOWYCH INNYM PODMIOTOM 1. Warunki udostępnienia danych osobowych 2. Warunki powierzenia danych osobowych a. Cel i zakres powierzenia b. Umowa powierzenia • Zapisy obligatoryjne • Zapisy fakultatywne c. Jakie dane osobowe można powierzyć ? d. Obowiązki procesora (zleceniobiorcy) oraz ADO 3. Transfer danych do państw trzecich a. Warunki umożliwiające transfer danych b. Umowne klauzule c. Wiążące reguły korporacyjne 4. Skutki bezprawnego udostępnienia danych osobowych Lunch Proxymo Sp. z o.o. ul. Królewska 65a/1 30-081 Kraków
13:30 – 15:50 BLOK VII USTAWOWE PRAWA OSÓB, KTÓRYCH DANE SĄ PRZETWARZANE 1. Uzyskiwanie informacji 2. Poprawianie danych 3. Wniesienie sprzeciwu 4. Skutki braku realizacji praw osób, których dane dotyczą BLOK VIII ZABEZPIECZENIE DANYCH OSOBOWYCH 1. Wymogi ustawy a. Upoważnienia do przetwarzania danych osobowych b. Ewidencja osób upoważnionych c. Zachowanie w tajemnicy danych osobowych d. Prowadzenie dokumentacji e. Zabezpieczenie danych przed zabraniem, uszkodzeniem lub zniszczeniem 2. Wymogi rozporządzenia a. Podstawowe wymogi dot. systemów informatycznych b. Poziomy bezpieczeństwa systemów informatycznych • Poziom podstawowy • Poziom podwyższony • Poziom wysoki 3. Przykłady zabezpieczeń danych osobowych a. Zabezpieczenia techniczne b. Zabezpieczenia organizacyjne 4. Skutki naruszenia obowiązku zabezpieczenia danych osobowych BLOK IX REJESTRACJA ZBIORÓW DANYCH OSOBOWYCH 1. Zgłoszenie a rejestracja zbiorów danych osobowych 2. Kiedy nie rejestrować zbiorów ? 3. Jakie informacje powinno zawierać zgłoszenie ? 4. Formy zgłoszenia zbiorów a. Forma tradycyjna b. Forma elektroniczna (platforma e-GIODO) 5. Weryfikacja zgłoszenia i usunięcie braków formalnych 6. Rejestracja zbioru lub odmowa rejestracji 7. Aktualizacja zgłoszenia 8. Wykreślenie zbioru z rejestru GIODO 9. Skutki braku zgłoszenia zbiorów danych osobowych BLOK X KONTROLE GIODO 1. Uprawnienia kontrolne GIODO 2. Kompetencje egzekucyjne GIODO 3. Procedura kontrolna GIODO 4. Jak przygotować się do kontroli ? 5. Skutki utrudniania wykonywania czynności kontrolnych Proxymo Sp. z o.o. ul. Królewska 65a/1 30-081 Kraków
15:50 – 16:00 BLOK XI UNIJNA REFORMA PRZEPISÓW 1. Ochrona danych osobowych w grupie kapitałowej 2. Prawo do bycia zapomnianym 3. Prawo przenoszenia danych do innych podmiotów 4. Powszechny obowiązek zgłaszania naruszeń 5. Szerszy obowiązek informacyjny 6. Warunki wyrażania zgody 7. Nowy system kar Zakończenie pierwszego dnia szkolenia II DZIEŃ
9:00 - 9:15 9:15 - 10:30 Powitanie uczestników szkolenia. BLOK I POWOŁANIE I ZGŁOSZENIE ABI DO GIODO 1. Czy powołanie Administratora Bezpieczeństwa Informacji jest obowiązkowe ? 2. Jakie są korzyści wynikające z powołania i zgłoszenia ABI? 3. ABI wewnętrzny czy zewnętrzny – zalety i wady. 4. Wymagania wobec Administratora Bezpieczeństwa Informacji. 5. Odrębność organizacyjna Administratora Bezpieczeństwa Informacji. 6. Zgłoszenie powołania ABI do rejestracji GIODO. a. Kiedy należy zgłosić powołanie ABI-ego ? b. Jakie informacje powinno zawierać zgłoszenie ? c. Jak zgłosić ABI-ego ? • forma papierowa;; • forma elektroniczna (ePUAP oraz ePK). d. Weryfikacja zgłoszenia oraz usunięcie ew. braków formalnych. e. Zaświadczenie o zarejestrowaniu ABI-ego. f. Błędy w zgłoszeniach 7. Jawny rejestr Administratorów Bezpieczeństwa Informacji. 8. Zgłoszenie zmian do rejestru GIODO 9. Odwołanie ABI i wykreślenie z rejestru GIODO. 10. Ponowne zgłoszenie ABI-ego do rejestracji. 11. Warunki powołania zastępców Administratora Bezpieczeństwa Informacji. 12. Obowiązki Administratora Bezpieczeństwa Informacji. BLOK II SPRAWDZENIA ZGODNOŚCI PRZETWARZANIA DANYCH OSOBOWYCH Z PRZEPISAMI 1. Rodzaje sprawdzeń. a. Sprawdzenie planowe. b. Sprawdzenie doraźne. c. Sprawdzenie na wniosek GIODO. 2. Plan sprawdzeń. a. Co powinien zawierać plan sprawdzeń ? b. Jak przygotować plan sprawdzeń ? Proxymo Sp. z o.o. ul. Królewska 65a/1 30-081 Kraków
3. 4. 5. 10:30 - 10:40 10:40 - 13:00 13:00 - 13:30 13:30 - 15:50 Jak przeprowadzić sprawdzenie ? a. Przygotowania przed sprawdzeniem. b. Dokumentowanie dowodów w trakcie sprawdzenia. c. Czego nie wolno robić ? Sprawozdania ze sprawdzeń. a. Elementy sprawozdania. b. Jak przygotować sprawozdanie ze sprawdzeń. Terminy przekazania sprawozdań. Przerwa kawowa BLOK III NADZOROWANIE OPRACOWANIA I AKTUALIZACJI DOKUMENTACJI 1. Kto może przygotować dokumentację ? 2. Jak opracować Politykę Bezpieczeństwa Danych Osobowych ? a. Ewidencja obszarów przetwarzania. b. Ewidencja zbiorów danych osobowych. c. Opis struktury zbiorów danych osobowych. d. Opis sposobów przepływu danych między systemami informatycznymi. e. Opis środków technicznych i organizacyjnych. 3. Jak opracować Instrukcję Zarządzania Systemem Informatycznym ? a. Procedury nadawania uprawnień w systemach IT. b. Stosowane metody i środki uwierzytelniania. c. Procedury rozpoczęcia, zawieszenia i zakończenia pracy w systemie IT. d. Procedury tworzenia kopii zapasowych. e. Sposób, miejsce i czas przechowywania elektronicznych nośników i kopii zapasowych. f. Sposób zabezpieczenia systemu IT przed działalnością oprogramowania "złośliwego". g. Sposób odnotowywania informacji o odbiorcach danych. h. Procedury wykonywania przeglądów i konserwacji systemów IT. 4. Pozostała dokumentacja. a. Upoważnienia do przetwarzania danych osobowych. b. Ewidencja osób upoważnionych do przetwarzania danych osobowych. c. Oświadczenie dot. zapewnienia przestrzegania przepisów. Lunch BLOK IV SZKOLENIA OSÓB UPOWAŻNIONYCH DO PRZETWARZANIA DANYCH 1. Jak często szkolić ? 2. Kto powinien szkolić ? 3. Formy szkoleń. 4. Zakres tematyczny szkoleń. BLOK V PROWADZENIE REJESTRU ZBIORÓW DANYCH OSOBOWYCH PRZEZ ABI 1. Kiedy należy prowadzić rejestr zbiorów ? 2. Formy prowadzenia rejestru. a. Papierowa. b. Elektroniczna. 3. Struktura rejestru zbiorów. Proxymo Sp. z o.o. ul. Królewska 65a/1 30-081 Kraków
15:50 – 16:00 BLOK VI ODPOWIEDZIALNOŚĆ ADMINISTRATORA BEZPIECZEŃSTWA INFORMACJI 1. Odpowiedzialność karna. 2. Odpowiedzialność cywilna. 3. Odpowiedzialność pracownicza. BLOK VII ABI W NOWYM ROZPORZĄDZENIU UE 1. Administrator Bezpieczeństwa Informacji czy Inspektor Ochrony Danych ? 2. Status Inspektora Ochrony Danych. 3. Kiedy należy powołać Inspektora Ochrony Danych ? 4. Zadania Inspektora Ochrony Danych. Zakończenie szkolenie. Wydanie certyfikatów. Proxymo Sp. z o.o. ul. Królewska 65a/1 30-081 Kraków
FORMULARZ ZGŁOSZENIA na SZKOLENIE
Wybierz miejsce i datę szkolenia:
KRAKÓW - 15-16 IX 2016 r. POZNAŃ - 26-27 IX 2016 r. KRAKÓW - 10-11 X 2016 r. RZESZÓW - 27-28 X 2016 r. Warszawa – 7-8 XI 2016 r. KATOWICE - 17-18 XI 2016 r. POZNAŃ - 1-2 XII 2016 r. WROCŁAW – 8-9 XII 2016 r. WROCŁAW - 19-20 IX 2016 r. Łódź - 29-30 IX 2016 r. KATOWICE - 17-18 X 2016 r. Łódź - 27-28 X 2016 r. Kraków - 14-15 XI 2016 r. Łódź - 24-25 XI 2016 r. WARSZAWA – 5-6 XII 2016 r. KRAKÓW - 19-20 XII 2016 r. KATOWICE - 22-23 IX 2016 r. Warszawa - 3-4 X 2016 r. WROCŁAW - 20-21 X 2016 r. Poznań - 3-4 XI 2016 r. WROCŁAW - 17-18 XI 2016 r. Rzeszów - 1-2 XII 2016 r. KATOWICE – 8-9 XII 2016 r. Łódź - 19-20 XII 2016 r. DANE ZGŁASZAJĄCEGO: LP.
1.
Imię i nazwisko
Telefon
E-mail
Uczestnicy szkolenia: LP.
1.
2.
3.
Imię i nazwisko
Telefon
E-mail
DANE PODMIOTU ( DO FAKTURY ): PEŁNA NAZWA PODMIOTU:
ADRES:
KOD POCZTOWY:
NUMER NIP:
MIEJSCOWOŚĆ:
WARUNKI ZGŁOSZENIA:
1. 2. 3. 4. 5. Formularz należy wypełnić, podpisać i wysłać na adres e-mail: [email protected].
Odbiór zgłoszenia na szkolenie zostanie potwierdzony drogą mailową, na adres wskazany w zgłoszeniu.
Zgłoszenie uczestnictwa w szkoleniu należy przesłać najpóźniej na 5 dni roboczych przed rozpoczęciem wybranych zajęć. Ilość miejsc jest
ograniczona, decyduje data wpłynięcia zgłoszenia.
Rezygnacja z uczestnictwa niezgłoszona na 5 dni roboczych przed rozpoczęciem szkolenia nie zwalnia od zapłaty. W takim wypadku
Zamawiający zobowiązuje się̨ do poniesienia opłaty w wysokości 100% ceny szkolenia.
Zamawiający przesyłając zgłoszenie udziału w szkoleniu, akceptuje warunki określone w Regulaminie Szkoleń zamieszczonym na stronie
www.proxymo.pl.
DATA I CZYTELNY PODPIS ZGŁASZAJĄCEGO:
Wyrażam zgodę na otrzymywanie informacji handlowych drogą elektroniczną.
TAK
PIECZĄTKA FIRMY:
NIE
Uprzejmie informujemy, iż podane w formularzu dane osobowe będą
przetwarzane przez firmę Proxymo Sp. z o.o. z siedzibą
w Krakowie,
ul. Królewska 65a/1, zgodnie z ustawą z dnia 29 sierpnia 1997 r. o ochronie
danych osobowych (Dz. U. z 2015 roku, poz. 2135) w celach związanych
z organizacją szkoleń oraz w celu informowania o innych szkoleniach
organizowanych przez Proxymo Sp. z o.o. w przyszłości. Informujemy także
o prawie dostępu do treści swoich danych oraz ich poprawiania. Podanie danych
jest dobrowolne, ale niezbędne do realizacji szkolenia.
Proxymo Sp. z o.o. ul. Królewska 65a/1 30-081 Kraków
KIM JESTEŚMY ?
Jesteśmy firmą doradczo - szkoleniową, której nadrzędnym celem jest zapewnienie bezpieczeństwa danych osobowych w organizacjach. W tym zakresie oferujemy kompleksową obsługę firm i instytucji w oparciu o najwyższe standardy, aktualnie obowiązujące normy i przepisy prawa. Realizujemy projekty audytorsko - wdrożeniowe dla podmiotów prywatnych i publicznych oraz autorskie programy szkoleniowe w zakresie ochrony danych osobowych. Wyróżnia nas dbałość o szczegóły, indywidualne podejście do Klienta oraz doświadczony zespół Specjalistów, łączących wiedzę z zakresu ochrony danych osobowych, prawa oraz informatyki. Współpraca z nami gwarantuje bezpieczeństwo, stabilność i ciągłość funkcjonowania systemu ochrony danych osobowych. Dotychczas mogli przekonać się o tym nasi Klienci - małe i średnie przedsiębiorstwa oraz instytucje administracji samorządowej, a wśród nich najbardziej rozpoznawalne: v Międzynarodowy Port Lotniczy im. Jana Pawła II Kraków-Balice Sp. z o.o., v Fundacja Anny Dymnej "Mimo Wszystko", v Białostocki Ośrodek Sportu i Rekreacji, v Bieszczadzki Park Narodowy, v Narodowe Centrum Nauki, v Oddział Zabezpieczenia Żandarmerii Wojskowej, v Stowarzyszenie Rodzin Adopcyjnych i Zastępczych "PRO FAMILIA", v Zakłady Przemysłu Cukierniczego "SKAWA" S.A., v Górnośląskie Przedsiębiorstwo Wodociągów S.A., v Związek Komunalny "Komunikacja Międzygminna" w Chrzanowie, v Neptis S.A., v Kompania Węglowa S.A. Oddział KWK „Pokój”, v Zespół Opieki Zdrowotnej w Świętochłowicach Sp. z o.o., v Getin Holding S.A., v Koleje Śląskie Sp. z o.o., v Hispano-Suiza Polska Sp. z o.o., v Centrozłom Wrocław S.A. v Polski Związek Motorowy, v Sanatorium Uzdrowiskowe "Przy Tężni” w Inowrocławiu. Proxymo Sp. z o.o. ul. Królewska 65a/1 30-081 Kraków

Kurs Administratorów Bezpieczeństwa Informacji

Transkrypt

Podobne dokumenty

„OKŁADKA DO KSIĄŻKI - KRÓL MACIUŚ PIERWSZY”

Zobacz program szkolenia

Szczegółowy program szkolenia

IPOPEMA TFI S.A. | ul. Próżna 9 | 00

harmonogram szkoleń

upowa ż nienie

Blok stan Państwowy Monitoring Środowiska Blok presje Blok oceny

WYPRAWKA DLA ODDZIAŁÓW PRZEDSZKOLNYCH – 2015/2016