Kancelaria Ekspertów ENSI / Centrum Szkoleń IOD

O ENSI

European Network Security Institute Sp. z o.o (ENSI) to najbardziej doświadczony w Polsce Zespół Ekspertów, który od ponad 20 lat pomaga organizacjom skutecznie rozwiązywać problemy związane z bezpieczeństwem informacji we wszystkich jego obszarach, obejmujących zarówno tajemnice biznesowe, dane osobowe jak i systemy informatyczne.

Firma powstała w marcu 1998 roku, w wyniku przekształceń Instytutu Bezpieczeństwa Sieciowego (IBS), działającego od stycznia 1996 r., w ramach którego jako pionierzy na rynku:

• Wykonaliśmy pierwszy zlecony w Polsce test penetracyjny dla pierwszego w Polsce biura maklerskiego w Internecie – Domu Maklerskiego Banku Ochrony Środowiska S.A. (1996 r.),
• Zorganizowaliśmy pierwszą w Polsce międzynarodową konferencję z dziedziny bezpieczeństwa informacji i systemów informatycznych (InterSec.con 1996 r.),
• Testowaliśmy Rządową Sieć Wyborczą podczas referendum konstytucyjnego i wyborów parlamentarnych (1997 r.).

W ciągu ponad 20 lat naszej działalności wykonaliśmy ponad 100 projektów wdrożeń Polityki Bezpieczeństwa Informacji, przygotowaliśmy ponad 400 organizacji do wypełniania obowiązków ochrony danych osobowych, przeprowadziliśmy 500 różnych audytów bezpieczeństwa systemów informatycznych, zorganizowaliśmy wiele prestiżowych konferencji oraz przeszkoliliśmy około 30 000 osób z różnych organizacji na specjalnych szkoleniach i warsztatach. Nasi eksperci pełnią funkcję Inspektorów Ochrony Danych (IOD) i osób nadzorujących ochronę danych osobowych w ponad 40 podmiotach w Polsce.

Jako pierwsi w Polsce zajęliśmy się doradztwem z zakresu ochrony danych osobowych zaraz po wejściu w życie ustawy o ochronie danych osobowych (30 kwietnia 1998 r.). Zdobyte ponad 20-letnie doświadczenie pozwala ekspertom firmy ENSI skutecznie przygotować każdą organizację do wypełnienia wymogów rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (zwanego RODO lub GDPR).

Działania firmy obejmują obszary organizacyjny i techniczny oraz szkolenia.

Zajmujemy się doradztwem w zakresie:

• Zarządzania procesami przetwarzania danych osobowych – przygotowanie firm do wypełnienia wszystkich obowiązków wynikających z przepisów o ochronie danych osobowych,
• Zarządzania bezpieczeństwem informacji – dane osobowe, tajemnice przedsiębiorstwa, informacje giełdowe, tajemnice zawodowe i inne informacje prawnie chronione,
• Nadzoru nad przetwarzaniem danych osobowych – pełnienie funkcji Inspektora Ochrony Danych/ wykonywanie zadań związanych z zapewnianiem przestrzegania przepisów o ochronie danych osobowych poprzez wyznaczenie osoby nadzorującej ochronę danych osobowych (NODO), nadzór oraz konsultacje w zakresie procesów przetwarzania danych osobowych i ich zabezpieczania,
• Zarządzania bezpieczeństwem systemów informatycznych – aplikacje biznesowe, sieci LAN/WAN, podłączenie do Internetu, ochrona cyberprzestrzeni,
• Zarządzania ciągłością działania organizacji (BCP/BCM/DRP),
• Integrowania systemów zarządzania jakością i bezpieczeństwem – normy serii ISO 9000 oraz serii ISO 27000,
• Wdrażania programów Kultury Ochrony Informacji w organizacji.

Wszystkie prace prowadzone są w oparciu o sprawdzone, autorskie metodyki ENSI:

• TISM (Total Information Security Management) – zarządzanie bezpieczeństwem informacji,
• TSM-BCP (BCM) – zarządzanie ciągłością działania biznesu,
• TISM/ISMS – zarządzania jakością i bezpieczeństwem informacji (ISMS zgodnie z ISO 27001),
• TSM (Total Security Management) – zarządzanie ryzykiem operacyjnym,
• PBDO – zarządzanie procesami przetwarzania danych osobowych.

Polityka Bezpieczeństwa Informacji, Plany Ciągłości Działania oraz Polityka Bezpieczeństwa Operacyjnego tworzone na podstawie w/w metodyk dostosowują się do potrzeb firm zgodnie z wszelkimi wymaganiami prawnymi, standardami organizacyjnymi i normami międzynarodowymi, w tym normą ISO 27001 (system ISMS), ISO 17799 oraz rekomendacjami Komitetu Bazylejskiego.

TESTY I AUDYTY BEZPIECZEŃSTWA SYSTEMÓW INFORMATYCZNYCH wykonywane przez Zespół Ekspertów ENSI obejmują zewnętrzne i wewnętrzne testy penetracyjne, testy bezpieczeństwa aplikacji internetowych, jak również audyty zgodności systemów z wymogami prawa (ustawa o ochronie danych osobowych, ustawa o rachunkowości, ustawa o ochronie informacji niejawnych).

SZKOLENIA I WARSZTATY prowadzone przez Zespół Ekspertów ENSI dotyczą m.in. pełnienia funkcji Inspektora Ochrony Danych, wykonywania zadań zapewniania przestrzegania przepisów o ochronie danych osobowych, zarządzania procesami przetwarzania danych osobowych, zarządzania bezpieczeństwem informacji (TISM), zarządzania ciągłością działania, zarządzania bezpieczeństwem systemów informatycznych, aspektów prawnych i zasad ochrony informacji itp.

ENSI organizuje dwie cykliczne, prestiżowe konferencje eksperckie: Kongres Administratorów Bezpieczeństwa Informacji (obecnie: Kongres Inspektorów Ochrony Danych) oraz Kongres TISM.

Ze względu na wiedzę i doświadczenie zbudowane w oparciu o działalność naukową i wieloletnią praktykę, realizowane przez nas projekty spotykają się z ogromnym uznaniem zarówno naszych klientów, jak i specjalistów zajmujących się bezpieczeństwem informacji oraz systemów informatycznych

O CENTRUM SZKOLEŃ IOD

Centrum Szkoleń Inspektorów Ochrony Danych jest kontynuacją działań Centrum Szkoleń ABI, utworzonego przez Kancelarię Ekspertów ENSI, która  od 1998 r. zajmuje się kompleksowym doradztwem w zakresie zarządzania bezpieczeństwem danych osobowych. Centrum zostało stworzone w odpowiedzi na potrzeby przygotowania osób do pełnienia funkcji inspektora ochrony danych, określonej w przepisach RODO.

Jest to wyjątkowa inicjatywa łącząca w sobie wiedzę z zakresu ochrony danych osobowych oraz praktykę w wykonywaniu funkcji inspektora ochrony danych (IOD). Program szkoleń został precyzyjnie dopasowany do potrzeb osób pełniących funkcję IOD i jest oparty o doświadczenie ekspertów ENSI w wykonywaniu zadań IOD od momentu rozpoczęcia stosowania RODO – 25 maja 2018 w organizacjach wielu branż.

Wiedza zdobywana u źródła przyczynia się do rozwoju osobistego i wzrostu kompetencji. Oferta Centrum Szkoleń IOD, jako jedyna na rynku szkoleń i warsztatów z zakresu ochrony danych osobowych, kompleksowo i rzetelnie odpowiada na praktyczne i bieżące potrzeby wynikające z realizacji przepisów o ochronie danych osobowych. Szkolenia przeprowadzamy w wygodnej dla Państwa formie on-line, a także tradycyjnie, w sali szkoleniowej w centrum Warszawy.

Programy naszych szkoleń i warsztatów zostały opracowane przez Zespół Kancelarii Ekspertów ENSI, pod kierunkiem Prezesa ENSI – Macieja Byczkowskiego, pełniącego również funkcję Prezesa Zarządu SABI – Stowarzyszenia Inspektorów Ochrony Danych.

Nasze szkolenia zainteresują zarówno inspektorów ochrony danych, jaki i inne osoby zajmujące się ochroną danych osobowych oraz bezpieczeństwem informacji w organizacji, a także osoby przetwarzające dane osobowe w ramach wykonywania codziennych obowiązków służbowych.

“IOD dla IOD” – ta formuła wydaje się dzisiaj być najbardziej żywą i obiecującą propozycją pełnego przygotowania osób do pełnienia funkcji IOD. Eksperci ENSI, którzy stworzyli Centrum Szkoleń IOD, pełnili funkcję ABI przez blisko 20 lat w wielu organizacjach różnych branż, zarówno ze sfery prywatnej, jak i publicznej, a obecnie są wyznaczeni do pełnienia funkcji IOD w tych organizacjach. Są ekspertami w dziedzinie prawa, organizacji i zarządzania, szacowania ryzyka, informatyki oraz etyki. Posiadają bardzo duże doświadczenie we wdrożeniach RODO, przeprowadzaniu audytów oraz sprawdzeń zgodności przetwarzania danych z przepisami, tworzeniu dokumentacji przetwarzania danych oraz szacowania ryzyka praw i wolności osób, których dane dotyczą, w tym oceny skutków dla ochrony danych, a także w prowadzeniu szkoleń w powyższym zakresie.   

Zapraszamy do zapoznania się z ofertą Centrum Szkoleń IOD, która została przygotowana tak, by mogli Państwo wybrać opcję najbardziej korzystną dla indywidualnego rozwoju i swojej przyszłości.