Skuteczne zarządzanie systemem ochrony danych osobowych i bezpieczeństwa informacji w przedsiębiorstwie - szkolenie

Usługa Skuteczne zarządzanie systemem ochrony danych osobowych i bezpieczeństwa informacji w przedsiębiorstwie przygotowuje uczestników do samodzielnego zarządzania systemem bezpieczeństwa informacji w przedsiębiorstwie, poprzez zdobycie wiedzy i umiejętności praktycznego stosowania przepisów i dobrych praktyk nie wskazanych wprost w przepisach, nadzorowania i zarządzania toczącymi się w przedsiębiorstwie procesami związanymi z przetwarzaniem danych.

Techniki aktywne podczas zajęć: prezentacja przygotowana przez trenera oraz aktywna dyskusja (z możliwością omówienia dokumentacji wdrożonej w przedsiębiorstwie)

Program ramowy obejmuje:

Dzień I: Podstawy i zaawansowane aspekty systemu bezpieczeństwa informacji  (10 godzin dydaktycznych)

1. Regulacje systemu bezpieczeństwa informacji i ochrony danych osobowych. Podstawy prawne. 
2. Zrozumienie podstawowych definicji dotyczących systemu bezpieczeństwa informacji i ochrony danych osobowych. 
3. Praktyczne stosowanie zasad dotyczących przetwarzania danych osobowych w zarządzaniu systemu bezpieczeństwa informacji i ochrony danych osobowych. 
4. Przerwa
5. Spełnienie obowiązku informacyjnego poprzez dostosowanie do działań realizowanych przez przedsiębiorstwo i skuteczne monitorowanie jego realizacji. 
6. Zarządzanie incydentami bezpieczeństwa informacji i ochrony danych osobowych (naruszenia). Procedury reagowania na incydenty, analiza przyczyn i wdrażanie działań zapobiegawczych.
7. Zapewnienie bezpiecznego powierzenia przetwarzania danych osobowych. Monitorowanie zgodności podmiotu przetwarzającego.
8. Przerwa
9. Rozpoznawanie przypadków współadministrowania danymi osobowymi. 
10. Privacy by design. Skuteczne zarządzanie nowymi zadaniami/projektami z uwzględnieniem ochrony danych osobowych. 

Dzień II: Zaawansowane zarządzanie ochroną danych  (10 godzin dydaktycznych)

1. Wdrażanie i stosowanie w przedsiębiorstwie środków technicznych i organizacyjnych zapewniających bezpieczeństwo informacji i danych osobowych. Regularne aktualizacje i testowanie systemów zabezpieczeń.
2. Zarządzanie ochroną danych osobowych w praktyce poprzez monitorowanie zgodności z politykami i procedurami. Wykonywanie regularnej analizy ryzyka, audytów wewnętrznych lub zewnętrznych, zarządzanie realizacją zaleceń i ich dokumentowanie. 
3. Proaktywne podejście do zarządzania bezpieczeństwem informacji i ochroną danych w praktyce. Szkolenia i podnoszenie świadomości pracowników, przegląd najlepszych praktyk.
4. Przerwa
5. Bezpieczeństwo obszarów przetwarzania. Zarządzanie kontrolą dostępu do kluczowych obszarów. 
6. Polityka bezpieczeństwa informacji jako element zarządzania systemem bezpieczeństwa informacji i ochrony danych osobowych w przedsiębiorstwie.
7. Rola zarządu i pracowników w zapewnieniu bezpieczeństwa i stosowaniu przyjętych procedur.
8. Przerwa
9. Rozliczalność stosowania systemu bezpieczeństwa informacji i ochrony danych osobowych. Dokumentacja i dowody na wdrożenie i utrzymanie systemu. 
10. Walidacja efektów uczenia się – test teoretyczny. 

Czas trwania usługi:

Szkolenie w postaci wykładu odbędzie się w ciągu dwóch dni szkoleniowych.

W pierwszym dniu szkoleniowym, tj. 09.10.2024 r. zaplanowano 10 godzin dydaktycznych (1 godzina dydaktyczna = 45 minut zegarowych) przeprowadzonych w czasie rzeczywistym w formie stacjonarnej w opisanej lokalizacji.

Harmonogram szkolenia przewidujew tym dniu  2 przerwy trwające po 15 minut (przerwy nie są wliczane do czasu trwania usługi).

W drugim dniu szkoleniowym, tj. 10.10.2024 r. zaplanowano 10 godzin dydaktycznych (1 godzina dydaktyczna = 45 minut zegarowych) przeprowadzonych w czasie rzeczywistym w formie stacjonarnej w opisanej lokalizacji. Harmonogram szkolenia przewiduje w tym dniu 2 przerwy trwające po 15 minut (przerwy nie są wliczane do czasu trwania usługi).

Do czasu usługi wliczony jest proces walidacji (trwający 45 minut), który odbędzie się drugiego dnia szkoleniowego i będzie mieć formę testu teoretycznego (jednokrotnego lub wielokrotnego wyboru w zależności od rodzaju pytania) sprawdzającego zdobytą wiedzę i umiejętności.

Uczestnicy podczas kursu nie będą podzieleni na grupy.

Kurs adresowany jest administratorów danych osobowych (właścicieli przedsiębiorstw), kadry zarządzającej i innych pracowników zajmujących się pracą na procesach związanych z przetwarzaniem danych osobowych współpracowników, klientów i kontrahentów.

Walidacja:

Proces walidacji odbędzie się po zakończeniu procesu kształcenia, w drugim dniu usługi.

Walidacja odbędzie się w postaci testu teoretycznego (jednokrotnego lub wielokrotnego wyboru w zależności od rodzaju pytania) sprawdzającego zdobytą wiedzę i umiejętności.

Walidacja zostanie przeprowadzona w formie stacjonarnej.

Proces walidacji będzie oddzielony od procesu kształcenia się w następujący sposób: test teoretyczny zostanie przeprowadzony przez doświadczonego trenera.

Osoba walidująca waliduje usługę, a następnie potwierdza osiągnięcie efektów kształcenia swoim podpisem na certyfikacie.

Na materiały dla uczestników składać się będzie prezentacja obejmująca prezentowaną w trakcie szkolenia tematykę oraz ewentualne wytworzone w trakcie trwania szkolenia materiały, które zostaną przesłane uczestnikom w formie elektronicznej po zakończeniu usługi.

Każdy z uczestników po pozytywnej ocenie procesu walidacji końcowej (testu teoretycznego) otrzyma również certyfikat poświadczający ukończenie szkolenia wraz z suplementem zawierającym opis efektów uczenia się.

Uczestnicy warsztatów muszą znajdować się w opisanej grupie docelowej.

Warunkiem uczestnictwa jest zarejestrowanie i założenie konta w Bazie Usług Rozwojowych, zapisanie się na szkolenie za pośrednictwem Bazy i przypisanego ID wsparcia oraz spełnienie wszystkich warunków uczestnictwa w projekcie określonych przez Operatora.

Usługa odbywa się w godzinach dydaktycznych, czyli 1 godzina szkolenia równa się 45 minut zegarowych.