Bezpieczeństwo informacji, danych osobowych i cyberbezpieczeństwo w placówce medycznej

Dzień 1

- Przywitanie i wypełnienie pre testu

MODUŁ 1: Bezpieczne Przechowywanie Danych Medycznych

1.Wprowadzenie do systemów NAS w medycynie

- Wymagania prawne dla danych medycznych

- Standardy bezpieczeństwa RODO/ISO 27001

- Architektura systemu Synology DS423

2. Konfiguracja zabezpieczeń

- Szyfrowanie dysków i folderów

- Konfiguracja użytkowników i grup

- Ustawienia zapory sieciowej

3. Systemy backup i recovery

- Automatyczne kopie zapasowe

- Testowanie procedur odzyskiwania

- Dokumentacja incydentów

Dzień 2

MODUŁ 2: Cyberbezpieczeństwo w medycynie

1. Sejf haseł (secure vault)

- Tworzenie bazy haseł zespołowych

- Polityki silnych haseł

- Udostępnianie bezpieczne

2. Monitoring bezpieczeństwa

- Logi dostępu i aktywności

- Wykrywanie anomalii

- Procedury reagowania na incydenty

3. Compliance medyczny

- Audyty zgodności z RODO

- Dokumentacja procesów

- Raportowanie naruszeń

- Test wiedzy po szkoleniu

-Wypełnienie ankiety ewaluacyjnej, rozdanie zaświadczeń, pożegnanie 

Szkolenie trwa 17 godzin dydaktycznych. Godzina dydaktyczna to 45 minut, ( czyli 12 godzin i 45 minut zegarowych). W każdym dniu szkolenia uwzględniona została przerwa minimum półgodzinna, która jest wliczona w czas szkolenia.

Na część teoretyczną, ewaluacyjną i walidacyjną przeznaczone jest 2,5 godziny zegarowe, pozostały czas to praca warsztatowa uwzględniająca przerwy.

Materiały szkoleniowe zostaną przekazane uczestnikom w formie prezentacji oraz przykładowych wzorów dokumentów z zakresu ochrony danych osobowych.

W szkoleniu mogą również uczestniczyć wszystkie osoby, niezależnie od poziomu wiedzy z zakresu bezpieczeństwo informacji, danych osobowych i cyberbezpieczeństwo w placówce medycznej

Szkolenie zakończone zostanie wypełnieniem post testu oraz ankiet ewaluacyjnych oraz rozdaniem zaświadczeń potwierdzających nabyte kompetencje i ukończenie szkolenia.

Warunkiem ukończenia szkolenia jest frekwencja na poziomie 80 %.

Przed rozpoczęciem szkolenia przeprowadzony zostanie wstępny test wiedzy uczestników. Po ostatnim dniu szkolenia ten sam test wiedzy zostanie powtórzony celem sprawdzenia efektów szkolenia. Test będzie miał formę pytań zamkniętych wielokrotnego wyboru i będzie obejmował co najmniej jedno pytanie z każdego obszaru tematycznego uwzględnionego w harmonogramie szkolenia.

Osoba walidująca waliduje usługę po jej zakończeniu, w oparciu o checklistę od trenera.

Materiały szkoleniowe zostaną przekazane uczestnikom w formie prezentacji oraz przykładowych wzorów dokumentów z zakresu ochrony danych osobowych.

Warunkiem uczestnictwa jest prawidłowy zapis na usługę w BUR

Usługa jest zwolniona z podatku Vat w przypadku dofinansowania na minimalnym poziomie 70%.

Zwolnienie podatkowe dla usług szkoleniowych sfinansowany.ch ze środków publicznych co najmniej w 70% (art. 43 ust. 1 pkt 29 lit. c iust. 17a ustawy o VAT oraz § 3 ust. 1 pkt 14 i ust. 8-9 rozporządzenia Ministra Finansów z 20.12.2013 r. w sprawie zwolnień od podatku od towarów i usług oraz warunków stosowania tych zwolnień).