Omni Modo

ZABEZPIECZANIE SYSTEMÓW INFORMATYCZNYCH PRZETWARZAJĄCYCH DANE OSOBOWE

Wprowadzenie do tematu i cele szkolenia:

 Szkolenie jest przeznaczone dla Administratorów Bezpieczeństwa Informacji, pracowników działu IT, Administratorów Systemów, osób świadczących usługi związane z przetwarzaniem danych

 Na szkoleniu szczegółowo omawiane są kwestie związane z ochroną systemów informatycznych zarówno w świetle ustawy o ochronie danych osobowych oraz przepisów rozporządzenia z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia.

Przygotowuje ono również do zarządzania bezpieczeństwem informacji wg normy ISO/IEC 27001:2005 Information technology – security techniques – Information security management systemem – Requirements

Choć szkolenie ma formę wykładu, prowadzący odpowie również na zadawane przez uczestników szkolenia pytania

UWAGA ! Szkolenie może być traktowane jako uzupełnienie szkolenia „Ochrona Danych Osobowych - poziom I” oraz "Ochrona danych osobowych - zagadnienia praktyczne" lecz może stanowić także osobny panel.

Po szkoleniu uczestnik będzie wiedział:

Plan szkolenia:

 1. Wprowadzenie:

Zasady zabezpieczenia danych osobowych w systemie informatycznym w świetle ustawy o ochronie danych osobowych.

•  Źródła prawa w zakresie wymagań bezpieczeństwa dla danych osobowych przetwarzanych w systemach informatycznych.
•  Źródła zaleceń co do sposobów realizacji wymagań bezpieczeństwa dla danych osobowych przetwarzanych w systemach informatycznych

2. Zagrożenia dla przetwarzania danych osobowych w systemach informatycznych.

•   kategorie danych,
•   wykaz zbiorów,
•  obszary przetwarzania danych osobowych,
•  sprzęt komputerowy i biurowy,
•  elektroniczne nośniki danych,
•  dokumentacja źródłowa,
• wydruki,
• komputery przenośne (praca zdalna),
• programy zastosowane do przetwarzania danych (system informatyczny a aplikacja),
• powierzenie przetwarzania danych osobowych,
• odbiorcy danych.

•  Rola administratora danych,
•  Rola ABI w zakresie bezpieczeństwa danych osobowych,
• Tzw. „inny podmiot” w rozumieniu art. 31 ustawy o ochronie danych osobowych,
• Rola właściciela i administratora systemu,
•  Audyty firm zewnętrznych.

• Tajemnica danych osobowych oraz sposobów ich zabezpieczenia – obowiązki praktykantów, stażystów, osób zatrudnionych oraz osób wynajętych (umowa o dzieło, zlecenie, itp.),
•  Upoważnienie do przetwarzania danych – komu nadawane, przez kogo, w jakiej formie?,
•  Ewidencja osób upoważnionych do przetwarzania danych osobowych – sposób prowadzenia oraz zakres.

• Obszary przetwarzania danych osobowych (bezpieczeństwo środowiskowe),
• Dostęp do publicznej sieci telekomunikacyjnej,
• Dostęp z publicznej sieci telekomunikacyjnej,
• Systemu operacyjny i aplikacja,
• Elektroniczne nośniki danych oraz dokumentacja źródłowa i wynikowa z systemu informatycznego,
• Dokumentacja przetwarzania danych osobowych.

• Postępowanie z elektronicznymi nośnikami zawierającymi dane osobowe (w tym kopiami zapasowymi);
•  Tworzenie,
• Przechowywanie,
• Niszczenie.

•  Zabezpieczenia organizacyjne,
•  Zabezpieczenia techniczne.

• Wymogi uwierzytelniania,
• Odnotowywanie informacji z § 7 rozporządzenia.

• Nowe kompetencje i zadania – GIODO jako organ egzekucyjny,
• Nowe uprawnienie – wystąpienia GIODO kierowane do administratorów danych,
• Czy powstaną jednostki zamiejscowe i co to może oznaczać dla administratorów danych?,
•  Jak będzie wyglądał protokół pokontrolny?,
• Nowe narzędzia zabezpieczające uprawnienia kontrolne GIODO.

Prowadzący:

Andrzej Ryrz - Aplikant radcowski, praktyk, specjalista z zakresu ochrony informacji oraz danych osobowych. Absolwent Wydziału Prawa i Administracji Uniwersytetu Łódzkiego a także podyplomowych studiów na Uniwersytecie Warszawskim w zakresie integracji europejskiej oraz podyplomowych studiów na Politechnice Warszawskiej "Zarządzanie Jakością i Bezpieczeństwem Informacji w Środowisku IT". Certyfikowany Specjalista TISM (Total Information Security Management). Ukończony zintegrowany kurs na Audytora Jakości i Bezpieczeństwa Informacji wg normy ISO 9001:2000 oraz BS 7799-2:2002.
W latach 1999 -2000 pracownik Departamentu Rejestracji oraz Departamentu Inspekcji Biura Generalnego Inspektora Ochrony Danych Osobowych. Obecnie zatrudniony w dużej instytucji sektora bankowego, odpowiedzialny m.in. za ochronę informacji niejawnych i danych osobowych. Współautor opracowania "Ochrona danych osobowych po wejściu do Unii Europejskiej" oraz książki „Ochrona danych osobowych – wybór zagadnień”. Prowadzi szkolenia od 1999 r.

Termin szkolenia: 

  WARSZAWA  9 marca 2012r. , godz. 9:30-16:00

 Koszt szkolenia:

 790 zł brutto (od osoby).

W cenie szkolenia oferujemy:

• udział w szkoleniu
• ciekawe materiały dydaktyczne - w tym książkę "Ochrona danych osobowych - wybrane zagadnienia"
• serwis kawowy
• obiad.

UWAGA - zniżka!
Za udział drugiej i każdej następnej osoby zgłoszonej przez tę samą instytucję oferujemy 10% zniżkę.

Jak zgłosić się na szkolenie?
Można przesłać formularz zgłoszeniowy na nr faxu: (22) 616-25-70 lub zapisać się za pośrednictwem formularza umieszczonego na stronie.
Na wszelkie pytania w sprawie szkoleń odpowiemy po numerem telefonu 22 616 25 70 lub drogą mailową szkolenia@omnimodo.com.pl.

Dodatkowych informacji udzieli: Łukasz Onysyk, tel. 22 616 25 70, 502 676 447

Serdecznie zapraszamy

• Zapisz się na szkolenie
• Wyślij znajomemu
• Drukuj