W maju 2018 wchodzi w życie Unijne Rozporządzenie dotyczące danych osobowych RODO czyli Rozporządzenie Parlamentu Europejskiego i Rady UE 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych). Ofertujemy szkolenie RODO oraz wdrożenie najważniejszych zasad ISO 27001 z uwzględnieniem wymagań dotyczących danych osobowych. Nasza kompleksowa usługa pozwala spełnić wymagania RODO oraz ogólnie podnieść poziom bezpieczeństwa informacji.
Każdy uczestnik szkolenia uzyska certyfikat imienny ze szkolenia RODO.
Szkolenie RODO podstawowe - program
- Rodzaje informacji i miejsca ich przechowywania
- Zagrożenia, co chronić
- Bezpieczeństwo Informacji
- Źródła prawa (prawodawstwo polskie, tajemnica przedsiębiorstwa)
- Ochrona danych osobowych (definicje)
- ADO, ABI
- Zasady przetwarzania danych osobowych
- Dane zwykłe, dane wrażliwe, udostępnianie danych
- RODO – podstawowe informacje o rozporządzeniu RODO
- Definicje (dane, przetwarzanie, profilowanie, prawo do zapomnienia, itd.)
- Inspektor Ochrony Danych (wyznaczenie, status, zadania)
- Odpowiedzialność przy przetwarzaniu danych (cywilna, karna)
- GIODO
- Jak chronić dane - środki prewencyjne i zaradcze
- Analiza ryzyk
- Wdrożenia bezpieczeństwa
- Przykłady RODO
Audyt bezpieczeństwa RODO
Ocena RODO zostanie dokonana w dziesięciu obszarach kierując się wymaganiami normy ISO 27001 oraz Ustawy o ochronie danych osobowych.
- Polityka bezpieczeństwa informacji
- Organizacja bezpieczeństwa
- Zarządzanie aktywami
- Bezpieczeństwo fizyczne i środowiskowe
- Bezpieczeństwo zasobów ludzkich
- Bezpieczeństwo IT
- Kontrola dostępu
- Zarządzanie incydentami
- Ciągłość działania
- Zgodność z prawem
Ponadto skoncentrujemy się na sprawdzeniu w jakim stopniu Organizacja spełnia wymagania regulacji UE czyli RODO , rozporządzenia 2016/679. Wynikiem naszego działania będzie szczegółowy raport z audytu RODO. Raport wskaże obszary zgodności bądź niezgodności z przyjętymi kryteriami oceny oraz informację o głównych ryzykach związanych z bezpieczeństwem informacji. Raport pozwoli na przygotowanie się do potencjalnej kontroli przetwarzania danych osobowych dokonywanej przez uprawnione organy państwowe, w tym GIODO.
Wdrażanie RODO
- Opracowanie koncepcji zabezpieczeń i planu modernizacji elektronicznych systemów zabezpieczeń
- Opracowanie koncepcji zabezpieczeń budowlanych i mechanicznych w celu uszczelnienia obszaru realizacji usług
- Opracowanie polityk bezpieczeństwa
- Opracowanie systemowych procedur zarządzania bezpieczeństwem informacji, zbiorami, uprawnieniami, danymi osobowymi
- Opracowanie szablonowych zapisów w umowach dotyczących ochrony danych osobowych oraz bezpieczeństwa informacji
- Szkolenie dla pracowników z zakresu Ochrony danych osobowych , w tym RODO
- Opracowanie koncepcji i wdrożenie planu audytów wewnętrznych RODO
- Przygotowanie do kontroli RODO
