Najlepsze praktyki dotyczące bezpieczeństwa informacji i ochrony danychosobowych w organizacji

1) Obowiązki związane z przetwarzaniem danych i informacji prawnie chronionych:
a) wymogi zachowania poufności w umowach z kontrahentami oraz powierzanie danych osobowych do przetwarzania z uwzględnieniem obowiązków podmiotu przetwarzającego na przykładach praktycznych,
b) udostępnianie danych osobowych – zasady i procedury,
c) odpowiedzialność związana z przetwarzaniem danych osobowych,
d) wymogi prawne i obowiązki związane ze zgłaszaniem incydentów i naruszeń przepisów o ochronie danych osobowych,
e) wymagania bezpieczeństwa w zakresie zabezpieczenia danych osobowych i wytyczne do ich realizacji.
f) obowiązki osoby upoważnionej do przetwarzania danych osobowych.
g) identyfikacja czynności przetwarzania danych osobowych, ich struktury oraz miejsc ich przetwarzania;
2) Identyfikacja, przegląd zagrożeń i naruszeń danych osobowych.
a) źródła zagrożeń związanych z bezpieczeństwem informacji oraz ich klasyfikacja w oparciu o możliwe zdarzenia i straty dla organizacji/instytucji. Zasady zarządzania incydentami, tj. wykrywanie, rejestracja, ocena, klasyfikacja i reagowanie;
3) Najlepsze praktyki zabezpieczeń – na co należy zwracać uwagę przetwarzając informacje chronione metodą tradycyjną oraz za pomocą urządzeń takich jak komputer stacjonarny, laptop, smartphone, tablet, zewnętrzne nośniki danych, itp.,
4) Odpowiedzialność oraz wskazówki dla użytkowników systemów informacyjnych w ramach codziennej pracy przy przetwarzaniu danych (dostępu, incydenty związane z bezpieczeństwem informacji) oraz z uwzględnieniem wykonywania pracy w formie zdalnej.
5) Omówienie zmian przepisów prawa pracy dotyczących pracy zdalnej i badania trzeźwości pracowników na przykładach praktycznych;
4. Warsztaty praktyczne – case study.