RODO i cyberzagrożenia. Zasady cyberbezpieczeństwa w kontekście ochrony danych osobowych i zgodności z RODO

Moduł 1

Wprowadzenie – Ochrona danych w erze cyfrowej i RODO

1. Znaczenie cyberbezpieczeństwa

• • Omówienie rosnącego znaczenia cyberbezpieczeństwa w kontekście ochrony danych osobowych
  • Przedstawienie konsekwencji braku odpowiednich zabezpieczeń i naruszeń prawnych
  • Wpływ digitalizacji na ryzyko wycieków danych
    
    

2. RODO
   
   

• • Wyjaśnienie kluczowych definicji i pojęć RODO
  • Omówienie zasad przetwarzania danych
  • Omówienie koncepcji ochrony danych od projektu
    
    

3. Obowiązki administratorów danych
   
   

• • Obowiązki administratorów danych w kontekście RODO
  • Rodzaje obowiązków
    
    

Moduł 2

Koszty naruszeń danych – straty finansowe i reputacyjne a RODO

1. Straty finansowe
   
   

• • Szczegółowa analiza kosztów naruszeń ochrony danych
  • Prezentacja przypadków realnych naruszeń i ich skutków
  • Analiza kosztów w różnych scenariuszach
    
    

2. Straty reputacyjne
   
   

• • Omówienie negatywnego wpływu naruszeń ochrony danych na reputację firmy
  • Przedstawienie strategii zarządzania reputacją w przypadku naruszenia ochrony danych
  • Omówienie roli komunikacji z uprawnionymi i organami nadzorczymi
  • Analiza wpływu na wizerunek firmy w mediach społecznościowych i tradycyjnych
    
    

3. Obowiązek zgłoszenia naruszenia
   
   

• • Szczegółowe omówienie obowiązku zgłoszenia naruszenia ochrony danych do organów nadzorczych: terminy, metoda, treść zgłoszenia, wyjątki od obowiązku zgłoszenia
  • Omówienie procedury zgłoszenia naruszenia i konieczności poinformowania osób, których dane dotyczy naruszenie
    
    

Moduł 3

Zarządzanie ryzykiem i ochrona danych – wdrożenie ISO 27001 i zgodność z RODO

1. Analiza ryzyka w kontekście RODO
   
   
2. Polityki bezpieczeństwa informacji i RODO
   
   

• • Omówienie roli polityk bezpieczeństwa informacji w zapewnieniu bezpieczeństwa danych i zgodności z RODO
  • Praktyczne wskazówki dotyczące tworzenia i wdrożenia polityk
  • Omówienie roli dokumentów w kontekście RODO
    
    

3. Procedury i regulaminy zgodne z RODO
   
   

• • Omówienie roli procedur i regulaminów w zapewnieniu bezpieczeństwa danych i zgodności z RODO
  • Praktyczne wskazówki dotyczące tworzenia i wdrożenia procedur
  • Omówienie roli szkoleń i świadomości pracowników w zapewnianiu bezpieczeństwa danych
    
    

4. ISO 27001 i RODO
   
   

• • Wyjaśnienie jak implementacja normy ISO 27001 pomaga w spełnieniu wymogów RODO w zakresie bezpieczeństwa informacji
  • Omówienie kluczowych aspektów normy ISO 27001 dotyczących zarządzania ryzykiem i bezpieczeństwem informacji ważnych dla RODO
    
    

Moduł 4

Plan awaryjny i ciągłość działania w przypadku cyberataku – RODO

1. Blackout jako skutek cyberataku
   
   

• • Analiza zagrożeń dla infrastruktury IT i ich wpływu na dostępność danych osobowych
  • Omówienie różnych rodzajów ataków mogących doprowadzić do przerwy w działalności (np. atak DDoS, ransomware)
    
    

2. Plany awaryjne i RODO
   
   

• • Praktyczne wskazówki dotyczące tworzenia i wdrożenia planów awaryjnych w kontekście RODO
  • Roli różnych elementów planów awaryjnych
    
    

3. Bezpieczeństwo zasilania awaryjnego i backupy
   
   

Moduł 5

OSINT – zagrożenia płynące z jawnych źródeł informacji – ochrona danych

1. Definicja OSINT (Open Source Intelligence) i jego znaczenie w kontekście cyberbezpieczeństwa
   
   
2. Wykorzystanie OSINT przez cyberprzestępców
   
   
3. Minimalizacja ryzyka wycieku informacji
   
   

Moduł 6

Bezpieczeństwo haseł i uwierzytelnianie użytkowników – RODO

1. Zasady tworzenia silnych haseł
   
   
2. Metody zapamiętywania haseł
   
   
3. Bezpieczne metody logowania
   
   

Moduł 7

Identyfikacja ataków i kampanie phishingowe – RODO

1. Rodzaje ataków
   
   
2. Rozpoznawanie kampanii phishingowych
   
   
3. Praktyczne wskazówki w ujęciu RODO
   
   

Moduł 8

Bezpieczeństwo urządzeń mobilnych i praca zdalna a RODO

1. Ryzyka związane z urządzeniami mobilnymi
   
   
2. Bezpieczne praktyki- omówienie zasad bezpieczeństwa dotyczących urządzeń mobilnych w kontekście RODO
   
   
3. Zarządzanie urządzeniami mobilnymi a praca zdalna
   
   

Moduł 9

Bezpieczeństwo bankowości elektronicznej i płatności online w kontekście RODO

1. Kierunki i trendy autoryzacji
   
   
2. Omówienie roli banku w ochronie danych klientów. Wyjaśnienie praw klientów w kontekście ochrony danych finansowych
   
   

Moduł 10

Profil zaufany i kwalifikowany podpis cyfrowy w kontekście RODO

1. Aspekty bezpieczeństwa związane z korzystaniem z profilu zaufanego
   
   
2. Funkcjonalności kwalifikowanego podpisu cyfrowego i jego zastosowania
   
   
3. Bezpieczeństwo i ochrona w kontekście RODO
   
   

Moduł 11

Przykłady kradzieży danych i wycieków informacji

Moduł 12

Nowoczesne metody podsłuchu i monitoringu – ochrona przed szpiegostwem w nawiązaniu do ochrony danych osobowych

1. Nowoczesne technologie podsłuchu
   
   
2. Nowoczesne technologie monitorowania i nagrywania
   
   
3. Sposoby ochrony
   
   
4. Praw i obowiązki w kontekście monitoringu pracowników
   
   

Moduł 13

Źródła informacji o bezpieczeństwie

1. Zaufane źródła informacji o bezpieczeństwie w sieci
   
   
2. Praktyczne wskazówki wyszukiwania informacji
   
   

Moduł 14

Dobre praktyki cyberbezpieczeństwa – zasady bezpiecznego postępowania w kontekście ochrony danych osobowych i zgodności z RODO

Dyskusja, odpowiedzi na pytania uczestników, podsumowanie szkolenia

Specjalista ds. ochrony informacji niejawnych, biznesowych oraz osobowych od 2020 roku.

Pełnił rolę Inspektora Ochrony Danych Osobowych oraz funkcję Pełnomocnika Prezesa Zarządu ds. Ochrony Informacji Niejawnych. Były kurator zawodowy.

Ekspert szkolony przez Agencję Bezpieczeństwa Wewnętrznego w zakresie ochrony informacji niejawnych NATO, Unii Europejskiej, Europejskiej Agencji Kosmicznej oraz ochrony informacji niejawnych w systemach teleinformatycznych.

Wykładowca na szkoleniach i warsztatach. Prelegent na konferencjach i kongresach. Autor licznych artykułów branżowych.

• ONLINE
• stacjonarnie (w sali szkoleniowej)
  
  

• w budynku Atlas Tower, Aleje Jerozolimskie 123a (przy Placu Zawiszy)
  LUB
• w budynku, w którym mieści się Hotel Presidential (naprzeciwko Dworca Centralnego), Al. Jerozolimskie 65/79, wejście przez Centrum LIM

• dla szkolenia stacjonarnego: uczestnictwo w szkoleniu dla 1 osoby, materiały szkoleniowe, serwis kawowy, lunch, certyfikat ukończenia szkolenia (wystawiany pod warunkiem obecności na co najmniej 80% zajęć) 
  
  
• dla szkolenia online: uczestnictwo w szkoleniu dla 1 osoby w czasie rzeczywistym, z możliwością aktywnego udziału i zadawania pytań, materiały szkoleniowe w wersji elektronicznej, certyfikat ukończenia szkolenia (wystawiany pod warunkiem obecności na co najmniej 80% zajęć), zapewnienie platformy szkoleniowej, wcześniejsze przetestowanie połączenia oraz pomoc techniczna – jeśli jest taka potrzeba.

• styczeń-luty oraz lipiec-sierpień: od 400 zł (jedynka ze śniadaniem) i od 495 zł (dwójka ze śniadaniem)
• marzec-czerwiec oraz wrzesień-grudzień: od 500 zł (jedynka ze śniadaniem) i od 595 zł (dwójka ze śniadaniem)
  
  

• styczeń-luty oraz lipiec-sierpień: od 330 zł (jedynka ze śniadaniem) i od 385 zł (dwójka ze śniadaniem)
• marzec-czerwiec oraz wrzesień-grudzień: od 400 zł (jedynka ze śniadaniem) i od 455 zł (dwójka ze śniadaniem)

• styczeń-grudzień: od 280 zł (jedynka ze śniadaniem) i od 315 zł (dwójka ze śniadaniem)