W trakcie szkolenia uczestnicy pogłębią swoją wiedzę z zakresu audytu zgodności systemu ochrony danych osobowych z RODO.

Celem szkolenia jest przedstawienie wiadomości koniecznych do zrozumienia, wdrożenia oraz właściwego i efektywnego przeprowadzenia audytu zgodności systemu ochrony danych osobowych z RODO w organizacji oraz w podmiocie przetwarzającym.

Szkolenie prowadzone jest formie wykładu, uzupełnianego praktycznymi elementami warsztatu.

PROGRAM

Czas trwania szkolenia od 9.00 do ok. 15.00

Część 1 - Audyt:

1. Rodzaje audytów,
2. Proces audytu,
3. Cele, zakres i kryteria audytu,
4. Zasoby w audycie,
5. Role i zakres odpowiedzialności,
6. Etapy audytu,
7. Plan audytu,
8. Dokumenty robocze,
9. Spotkanie otwierające,
10. Dowody w audycie,
11. Ustalenia audytu,
12. Spotkania audytowe,
13. Spotkanie zamykające,
14. Raport z audytu,
15. Działania poaudytowe.

Część 2 - Audyt RODO w zakresie formalno – prawnym:

1. Ustalenie zakresu dokumentacji podlegającej audytowi.
2. Identyfikacja procesów przetwarzania danych.
3. Weryfikacja przesłanek przetwarzania danych osobowych.
4. Weryfikacja zasad zgodności z prawem, rzetelności i przejrzystości przetwarzania danych osobowych.
5. Weryfikacja zasady ograniczenia celu przetwarzania danych osobowych.
6. Weryfikacja zasady minimalizacji danych osobowych.
7. Weryfikacja zasady ograniczenia przechowywania danych osobowych.
8. Jak przygotować listy kontrolne i wykonać czynności audytowe w obszarze formalno-prawnym ?
9. Jak analizować umowy pod kątem udostępnienia i powierzenia przetwarzania danych osobowych?
10. Jak weryfikować realizację założeń privacy by design oraz privacy by default?

Część 3 - Audyt RODO w zakresie techniczno – informatycznym:

1. weryfikacja stosowanych technicznych, informatycznych i organizacyjnych środków ochrony danych osobowych, w szczególności przy uwzględnieniu sposobu przetwarzania danych osobowych,
2. weryfikacja zabezpieczenia obszaru/ów, w których przetwarzane są dane osobowe,
3. weryfikacja systemów, w których przetwarzane są dane osobowe pod kątem przepisów RODO w tym w szczególności:
   • automatyczne testowanie podatności systemów i środowisk, w których przetwarzane są dane osobowe,
   • uwierzytelnianie użytkowników,
   • rozliczalności operacji,
   • uprawnienia użytkowników w systemie informatycznym,
   • weryfikacja systemów informatycznych pod kątem rozliczalności, poufności, integralności, pseudonimizacji, anonimizacji i szyfrowania danych osobowych,
   • weryfikacja stosowania oprogramowania zabezpieczającego przed szkodliwym oprogramowaniem,
   • weryfikacja wypełniania polityki kopii zapasowych, stosowania zabezpieczeń kryptograficznych, zabezpieczenia systemów informatycznych przed awarią zasilania, zarządzania i zabezpieczenia nośników wymiennych, niszczenia nośników tradycyjnych i elektronicznych, serwisowania i wsparcia systemów informatycznych.

PRELEGENCI:

Piotr Kawczyński

Zajmuję się szeroko pojętym bezpieczeństwem informacji od 2004 roku. Posiadam uprawnienia audytora wiodącego oraz audytora wewnętrznego w zakresie Systemów Zarządzania Bezpieczeństwem Informacji na zgodność z normą 27001. Posiadam upoważnienie dostępu do informacji niejawnych z klauzulą „poufne”. Ukończyłem studia podyplomowe z zakresu Ochrony Danych Osobowych (Wydział Prawa i Administracji Uniwersytetu Łódzkiego) oraz Cyberbezpieczeństwa (Akademia Marynarki Wojennej w Gdyni).
W FORSAFE jestem odpowiedzialny za nawiązywanie współpracy oraz obsługę klientów, zarządzanie działalnością Spółki, a także za nadzór nad wdrożeniami systemów ochrony danych osobowych, jak również proces przygotowania i certyfikacji systemów zarządzania bezpieczeństwem informacji.
Pełnię funkcję zewnętrznego Administratora Bezpieczeństwa Informacji. Biorę udział w licznych wydarzeniach branżowych związanych z tematyką bezpieczeństwa informacji jako prelegent.
W latach 2013 – 2016 byłem wykładowcą na Podyplomowym Studium Ochrony Danych Osobowych, organizowanym przez Wydział Prawa i Administracji Uniwersytetu Łódzkiego pod patronatem Generalnego Inspektora Ochrony Danych Osobowych oraz ABW.
Jestem pasjonatem rozwiązań informatycznych dostarczanych w modelu chmurowym oraz zagadnieniami związanymi z cyberbezpieczeństwem. Wolne chwile spędzam uprawiając jazdę na rowerze szosowym oraz podróżując i fotografując.

INFORMACJE:

Termin i Miejsce

Termin:

30 listopada 2022

Miejsce:

szkolenie on-line 

Koszt 

Koszt udziału jednej osoby wynosi:

• 890 zł + 23% VAT - przy zgłoszeniach nadesłanych do dnia 18 listopada
• 990 zł + 23% VAT - przy zgłoszeniach nadesłanych od dnia 19 listopada
•  
• Informacje dodatkowe

Powyższy koszt obejmuje: udział w zajęciach dla 1 osoby, materiały szkoleniowe w wersji elektronicznej, certyfikat ukończenia szkolenia w formacie PDF, zapewnienie platformy szkoleniowej i dostępu do szkolenia w czasie rzeczywistym, test połączenia, pomoc techniczną w razie potrzeby.

Warunkiem udziału jest przesłanie wypełnionego formularza zgłoszeniowego (zakładka "Zgłoszenie"), faksem lub elektronicznie i otrzymanie drogą elektroniczną potwierdzenia udziału ze strony CPI. O przyjęciu zgłoszenia decyduje kolejność zgłoszeń. Ilość miejsc ograniczona.

Zapłata i Rezygnacja

Koszt udziału jest płatny na konto CPI, na podstawie potwierdzenia udziału. Faktury będą do odbioru podczas spotkania (przy szkoleniach on-line - elektronicznie).

Rezygnacja z udziału po 23 listopada 2022 r. lub nieobecność na spotkaniu powoduje powstanie zobowiązania pokrycia pełnych kosztów udziału na podstawie faktury Centrum Promocji Informatyki. Rezygnacja możliwa jest tylko i wyłącznie w formie pisemnej.

Biuro Organizacyjne

Centrum Promocji Informatyki Sp. z o.o.
02-757 Warszawa, ul. Pory 78, I piętro
tel. 506 178 228, fax 22 355 86 79
e-mail:cpi@cpi.com.pl