Szkolenie: IOD + Cyberhigiena: ochrona danych i bezpieczna organizacja od zera

Szkolenie ma charakter praktyczno-warsztatowy i przygotowuje uczestników do samodzielnego realizowania podstawowych zadań z zakresu ochrony danych osobowych oraz organizacji cyberhigieny w podmiocie publicznym lub prywatnym.

Program obejmuje kompleksowe wprowadzenie do systemu ochrony danych zgodnie z przepisami RODO, organizację pracy Inspektora Ochrony Danych, projektowanie podstawowej dokumentacji (Rejestr Czynności Przetwarzania, procedura realizacji praw osób, rejestr incydentów), a także dobór adekwatnych środków technicznych i organizacyjnych zgodnie z art. 32 RODO.

W trakcie szkolenia uczestnicy pracują na szablonach dokumentów oraz analizują studia przypadków dotyczące m.in. phishingu, błędnego adresata, ransomware oraz obsługi wniosków DSAR.

Szkolenie realizowane jest w formule zdalnej w czasie rzeczywistym, z aktywnym udziałem uczestników w ćwiczeniach warsztatowych.

Szkolenie skierowane jest do osób rozpoczynających pracę lub planujących rozwój zawodowy w obszarze ochrony danych i cyberbezpieczeństwa, w szczególności:

• asystentów IOD,
• młodszych specjalistów ds. ochrony danych,
• koordynatorów RODO,
• pracowników działów compliance, HR, administracji i IT,
• osób przygotowujących się do pełnienia funkcji związanych z ochroną danych.

Szkolenie realizowane jest w formule zdalnej w czasie rzeczywistym (online na żywo).

W trakcie szkolenia wykorzystywane są:

• prezentacja multimedialna,
• współdzielenie ekranu,
• czat,
• praca na dokumentach w czasie rzeczywistym,
• ćwiczenia indywidualne i grupowe,
• studia przypadków.

Uczestnik powinien posiadać:

• komputer z dostępem do Internetu,
• sprawny mikrofon i kamerę,
• możliwość aktywnego udziału w ćwiczeniach warsztatowych.

Materiały szkoleniowe (szablony dokumentów, checklisty, prezentacja) przekazywane są w formie elektronicznej.

Program szkolenia

DZIEŃ 1 – RODO i organizacja systemu ochrony danych

09:00–09:15

Otwarcie szkolenia, przedstawienie celów i zasad pracy,

09:15–10:45

Moduł 1: RODO od podstaw

• zakres stosowania RODO
• role w organizacji (ADO, procesor, IOD)
• zasady przetwarzania danych (art. 5)
• zasada rozliczalności w praktyce

10:45–11:00 – Przerwa

11:00–12:30

Moduł 2: Zadania IOD i organizacja compliance (art. 39)

• niezależność IOD i konflikt interesów
• plan działań rocznych
• współpraca z IT i zarządem
• odpowiedzialność i dokumentowanie działań

12:30–13:15 – Przerwa obiadowa

13:15–14:45

Moduł 3: Legalność przetwarzania i projektowanie procesu

• podstawy prawne (art. 6)
• minimalizacja danych
• retencja i archiwizacja
• projektowanie procesu zgodnego z RODO

14:45–15:00 – Przerwa

15:00–16:15

Moduł 4: Obowiązek informacyjny i prawa osób (DSAR)

• zakres informacji (art. 13–14)
• terminy realizacji praw
• wyjątki i ograniczenia
• ryzyka organizacyjne

16:15–17:00

Warsztat 1 (praca praktyczna – miniportfolio)

• opracowanie schematu DSAR
• przygotowanie wzoru odpowiedzi (przypadek: dostęp/usunięcie danych)
• posumowanie dnia

Rezultat dnia 1:

Wersja robocza procedury DSAR.

DZIEŃ 2 – Cyberhigiena, art. 32 RODO, incydenty i dokumentacja

09:00–09:15

Rozpoczęcie dnia, najważniejsze informacje z poprzedniego dnia

09:15–10:30

Moduł 5: Cyberhigiena w organizacji – praktyczne minimum

• polityka haseł i MFA
• phishing i socjotechnika
• kopie zapasowe i szyfrowanie
• praca zdalna i BYOD
• zasady bezpiecznej komunikacji e-mail

10:30–10:45 – Przerwa

10:45–12:15

Moduł 6: Art. 32 w praktyce

• środki techniczne i organizacyjne
• zarządzanie uprawnieniami (IAM)
• onboarding/offboarding
• logi i monitoring
• dostawcy chmurowi

12:15–13:00 – Przerwa obiadowa

13:00–14:15

Moduł 7: Dokumentacja i współpraca z dostawcami

• Rejestr Czynności Przetwarzania (art. 30)
• powierzenie przetwarzania (art. 28)
• minimalne elementy umowy powierzenia
• lista kontrolna dostawcy

14:15–14:30 – Przerwa

14:30–15:15

Moduł 8: Incydenty i naruszenia ochrony danych

• triage incydentu
• decyzja o zgłoszeniu do UODO (72h)
• rejestr naruszeń
• komunikacja z osobą, której dane dotyczą
• studium przypadku (phishing, ransomware, błędny adresat)

15:15–16:15

Warsztat 2 (miniportfolio)

• wpis do RCP (1 proces)
• karta incydentu
• miniocena ryzyka

16:15–17:00

Walidacja - test teoretyczny i analiza dowodów i deklaracji

Rezultat dnia 2:

Wpis do RCP + karta incydentu + miniocena ryzyka.

Walidacja

Walidacja odbywa się w formie testu (15–25 pytań, w tym pytania scenariuszowe) oraz analiza dowodów i deklaracji.

Rozdzielność szkolenia od walidacji (rozdzielność osobowa): osoba prowadząca szkolenie nie przeprowadza końcowej walidacji. Wyniki walidacji są dokumentowane protokołem oraz arkuszem oceny/testem.

Czas trwania i organizacja

Łączny czas trwania: 16 godzin dydaktycznych (2 dni po 9 godzin dydaktycznych). Szkolenie realizowane w godzinach dydaktycznych. Przerwy nie są wliczone w czas trwania usługi. Liczba godzin teoretycznych: 8, liczba godzin praktycznych 9 + 1 h walidacja

Materiały szkoleniowe (szablony dokumentów, checklisty, prezentacja) przekazywane są w formie elektronicznej.

• Warunkiem uzyskania zaświadczenia jest uczestnictwo w co najmniej 80% zajęć usługi rozwojowej
• 1 godzina rozliczeniowa = 45 minut
• przerwy nie wliczają się do czasu szkolenia
• Karta niniejszej usługi rozwojowej została przygotowana zgodnie z obowiązującym Regulaminem Bazy Usług Rozwojowych

Zapisując się na usługę wyrażasz zgodę na rejestrowanie/nagrywanie swojego wizerunku na potrzeby monitoringu, kontroli oraz w celu utrwalenia efektów uczenia się.

Usługa może być zwolniona z VAT dla Uczestników, których poziom dofinansowania wynosi co najmniej 70% na podstawie § 3 ust. 1 pkt. 14 Rozporządzenia Ministrów Finansów z 20 grudnia 2013 r. w sprawie zwolnień od podatku od towarów i usług oraz warunków stosowania tych zwolnień.

Platforma: MS Teams

iOS: iOS 11

Windows: Windows 10 kompilacja 14393

Android: Android OS 5.0

Funkcje sieci Web. Najnowsza wersja przeglądarki Safari, Internet Explorer 11, Chrome, Edge lub Firefox

Komputer Mac: MacOS 10.13

Połączenie internetowe: wymagane jest połączenie internetowe przewodowe lub bezprzewodowe (3G, 4G, LTE) o następujących parametrach:

- dla transmisji wideo w jakości HD 720p minimalna przepustowość łącza internetowego wynosi: 1.5Mbps/1.5Mbps (wysyłanie/odbieranie).

- dla transmisji wideo w jakości FullHD 1080p minimalna przepustowość łącza internetowego wynosi: 3Mbps/3Mbps (wysyłanie/odbieranie).

Okres ważności linku: Link będzie ważny w dniach i godzinach wskazanych w harmonogramie usługi.

Link: będzie udostępniony i umieszczony w karcie na 5 dni roboczych przed szkoleniem.