Kurs Administrator Bezpieczeństwa informacji - warsztaty

Cel szkolenia:
Celem kursu jest przybliżenie w sposób teoretyczno – praktyczny obowiązków wynikających z funkcji Administrator Bezpieczeństwa Informacji w świetle ustawy o ochronie danych osobowych i jej nowelizacji po 1 stycznia 2015 roku. Szkolenie obejmuje równie nowe zagadnienia jakie weszły w życie w maju 2015 r. dotyczące doprecyzowania zadań Administratora Bezpieczeństwa Informacji
Kurs prowadzony jest przez wysokiej klasy specjalistów w sposób kompleksowy przedstawia funkcję ABI zarówno osobom już ją sprawującym jak i kandydatom na to stanowisko oraz zainteresowanym tematyką ochrony danych osobowych.

Kurs Administrator Bezpieczeństwa informacji został podzielony na dwa etapy.

ETAP 1
Zajęcia teoretyczne 2 dni, podczas których uczestnicy poznają między innymi:
- podstawowe pojęcia z zakresu prawa o ochronie danych osobowych,
- zasady organizacji przetwarzania danych osobowych po 1 stycznia 2015 roku, w związku ze zmianami wprowadzonymi ustawą z dnia 7 listopada 2014 roku o ułatwieniu wykonywania działalności gospodarczej,
- czym charakteryzuje się praca ABI w Polsce i w środowisku międzynarodowym,
- zasady współpracy z GIODO oraz ADO – w tym przygotowywanie sprawozdań,
- w jaki sposób zostaje powołany ABI oraz jak odbywa się jego rejestracja w GIODO
- obowiązki ABI, ADO oraz ASI,
- zarządzanie danymi osobowymi w kontekście ustawy o ochronie danych osobowych,
- w jaki sposób dane wrażliwe mogą być udostępniane oraz kto może mieć do nich dostęp i jaka jest odpowiedzialność z tym związana,
- utrata danych – jej zapobieganie (szyfrowanie, backup),
- sposoby komunikacji w firmie w zakresie ochrony danych osobowych,
- w jaki sposób zarządzać ryzykiem,
- przetwarzanie danych osobowych,
- rozporządzanie MSWiA z dnia 29 kwietnia 2014 roku z zakresu dokumentacji przetwarzania danych osobowych oraz warunków techniczno – organizacyjnym jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych,
- w jaki sposób tworzyć dokumentację bezpieczeństwa informacji.

ETAP 2
Zajęcia praktyczne 1 dzień
Warsztaty prowadzone w formie case study, tworzą całość podejścia do zagadnieniam Polityki Bezpieczeństwa jej wdrażania oraz związanymi z nią procedurami. Ćwiczenia w kompleksowy sposób obejmują treść procedur, podstawę prawną, identyfikację zagrożeń i ich zapobieganie.

Program warsztatów:
- Wdrożenie Polityki Bezpieczeństwa oraz powołanie Administratora Bezpieczeństwa Informacji,
- Nadawanie , modyfikacja i odbieranie upoważnienia do przetwarzania danych Osobowych,
- Zbiory danych osobowych,
- Procedury rozpoczęcia i zakończenia pracy z systemem informatycznym,
- Legalne źródła danych,
- Umowy powierzania,
- Sprawozdanie, raport z incydentu z punktu widzenia użytkownika i Administratora Bezpieczeństwa Informacji