RODO i cyberzagrożenia. Zasady cyberbezpieczeństwa w kontekście ochrony danych osobowych i zgodności z RODO

Szkolenie ONLINE lub STACJONARNE
Czas trwania: 1 dzień, 8 godz. szkoleniowych

Szkolenie realizowane jest na zamówienie, w lokalizacji klienta. 

  • Cena szkolenia: 990 zł netto / za osobę
  • Minimalna grupa: 8 osób


(W przypadku finansowania szkolenia ze środków publicznych w co najmniej 70%, do ceny netto nie dolicza się VAT)


ZAPRASZAMY DO KONTAKTU!


W przypadku zainteresowania szkoleniem otwartym z tego zakresu,
terminy i szczegóły znajdziesz  >> TUTAJ <<


 

Masz pytania do tego szkolenia?
Skontaktuj się z nami:

Pobierz pełne informacje
512 kb

Opis szkolenia

Rozporządzenie RODO nakłada na administratorów oraz podmioty przetwarzające dane osobowe obowiązek wdrożenia środków zapewniających bezpieczne przechowywanie i przetwarzanie danych.

Zapewnienie odpowiedniego poziomu cyberbezpieczeństwa chroni przed nieautoryzowanym dostępem, utratą, zniszczeniem czy usunięciem danych, a także przed celowymi działaniami, takimi jak cyberataki czy kradzież informacji.

Ochrona przed cyberatakami to m.in. wdrożenie konkretnych narzędzi i procedur, takich jak szyfrowanie danych, zapory ogniowe, monitorowanie systemów czy zarządzanie dostępem.


Proponujemy Państwu szkolenie, na którym omówimy w sposób kompleksowy i praktyczny zagadnienia związane ochroną danych osobowych (czyli obowiązki wynikające z RODO) w kontekście zagrożeń cybernetycznych i obowiązku zapewnienia odpowiedniego poziomu bezpieczeństwa.

Uczestnicy poznają aktualne zagrożenia, sposoby minimalizowania ryzyka oraz skuteczne metody ochrony danych przed ich wyciekiem.


Cele szkolenia

  1. Podniesienie świadomości uczestników oraz wyposażenie ich w praktyczną wiedzę na temat istniejących zagrożeń oraz metod zapobiegania im

  2. Zapewnienie zgodności działań organizacji z obowiązującymi przepisami w zakresie ochrony danych osobowych i cyberbezpieczeństwa.

Korzyści z udziału w szkoleniu

  • usystematyzowanie wiedzy na temat RODO, krajowych regulacji i obowiązków w zakresie ochrony danych
  • poszerzenie świadomości w zakresie współczesnych zagrożeń dla bezpieczeństwa danych osobowych
  • poznanie metod ochrony danych w pracy i życiu prywatnym
  • zdobycie wiedzy o tym, jak postępować w przypadku naruszenia bezpieczeństwa danych
  • poznanie dobrych praktyk cyberbezpieczeństwa, czyli zasad bezpiecznego postępowania w kontekście ochrony danych osobowych i zgodności z RODO.

Adresaci szkolenia

  • pracownicy administracji publicznej
  • specjaliści ds. ochrony danych
  • specjaliści ds. IT i cyberbezpieczeństwa
  • osoby odpowiedzialne za wdrażanie RODO w organizacjach
  • pracownicy działów HR i księgowości
  • przedsiębiorcy oraz właściciele firm.

Metody szkoleniowe

  • wykład w oparciu o prezentację
  • case study
  • dyskusja
  • sesja pytań i odpowiedzi.

Program

Moduł 1

Wprowadzenie – Ochrona danych w erze cyfrowej i RODO

  1. Znaczenie cyberbezpieczeństwa
    • Omówienie rosnącego znaczenia cyberbezpieczeństwa w kontekście ochrony danych osobowych
    • Przedstawienie konsekwencji braku odpowiednich zabezpieczeń i naruszeń prawnych
    • Wpływ digitalizacji na ryzyko wycieków danych

  1. RODO
    • Wyjaśnienie kluczowych definicji i pojęć RODO
    • Omówienie zasad przetwarzania danych
    • Omówienie koncepcji ochrony danych od projektu

  1. Obowiązki administratorów danych
    • Obowiązki administratorów danych w kontekście RODO
    • Rodzaje obowiązków

Moduł 2

Koszty naruszeń danych – straty finansowe i reputacyjne a RODO

  1. Straty finansowe
    • Szczegółowa analiza kosztów naruszeń ochrony danych
    • Prezentacja przypadków realnych naruszeń i ich skutków
    • Analiza kosztów w różnych scenariuszach

  1. Straty reputacyjne
    • Omówienie negatywnego wpływu naruszeń ochrony danych na reputację firmy
    • Przedstawienie strategii zarządzania reputacją w przypadku naruszenia ochrony danych
    • Omówienie roli komunikacji z uprawnionymi i organami nadzorczymi
    • Analiza wpływu na wizerunek firmy w mediach społecznościowych i tradycyjnych

  1. Obowiązek zgłoszenia naruszenia
    • Szczegółowe omówienie obowiązku zgłoszenia naruszenia ochrony danych do organów nadzorczych: terminy, metoda, treść zgłoszenia, wyjątki od obowiązku zgłoszenia
    • Omówienie procedury zgłoszenia naruszenia i konieczności poinformowania osób, których dane dotyczy naruszenie

Moduł 3

Zarządzanie ryzykiem i ochrona danych – wdrożenie ISO 27001 i zgodność z RODO

  1. Analiza ryzyka w kontekście RODO

  2. Polityki bezpieczeństwa informacji i RODO
    • Omówienie roli polityk bezpieczeństwa informacji w zapewnieniu bezpieczeństwa danych i zgodności z RODO
    • Praktyczne wskazówki dotyczące tworzenia i wdrożenia polityk
    • Omówienie roli dokumentów w kontekście RODO

  1. Procedury i regulaminy zgodne z RODO
    • Omówienie roli procedur i regulaminów w zapewnieniu bezpieczeństwa danych i zgodności z RODO
    • Praktyczne wskazówki dotyczące tworzenia i wdrożenia procedur
    • Omówienie roli szkoleń i świadomości pracowników w zapewnianiu bezpieczeństwa danych

  1. ISO 27001 i RODO
    • Wyjaśnienie jak implementacja normy ISO 27001 pomaga w spełnieniu wymogów RODO w zakresie bezpieczeństwa informacji
    • Omówienie kluczowych aspektów normy ISO 27001 dotyczących zarządzania ryzykiem i bezpieczeństwem informacji ważnych dla RODO

Moduł 4

Plan awaryjny i ciągłość działania w przypadku cyberataku – RODO

  1. Blackout jako skutek cyberataku
    • Analiza zagrożeń dla infrastruktury IT i ich wpływu na dostępność danych osobowych
    • Omówienie różnych rodzajów ataków mogących doprowadzić do przerwy w działalności (np. atak DDoS, ransomware)

  1. Plany awaryjne i RODO
    • Praktyczne wskazówki dotyczące tworzenia i wdrożenia planów awaryjnych w kontekście RODO
    • Roli różnych elementów planów awaryjnych

  1. Bezpieczeństwo zasilania awaryjnego i backupy

Moduł 5

OSINT – zagrożenia płynące z jawnych źródeł informacji – ochrona danych

  1. Definicja OSINT (Open Source Intelligence) i jego znaczenie w kontekście cyberbezpieczeństwa

  2. Wykorzystanie OSINT przez cyberprzestępców

  3. Minimalizacja ryzyka wycieku informacji

Moduł 6

Bezpieczeństwo haseł i uwierzytelnianie użytkowników – RODO

  1. Zasady tworzenia silnych haseł

  2. Metody zapamiętywania haseł

  3. Bezpieczne metody logowania

Moduł 7

Identyfikacja ataków i kampanie phishingowe – RODO

  1. Rodzaje ataków

  2. Rozpoznawanie kampanii phishingowych

  3. Praktyczne wskazówki w ujęciu RODO

Moduł 8

Bezpieczeństwo urządzeń mobilnych i praca zdalna a RODO

  1. Ryzyka związane z urządzeniami mobilnymi

  2. Bezpieczne praktyki- omówienie zasad bezpieczeństwa dotyczących urządzeń mobilnych w kontekście RODO

  3. Zarządzanie urządzeniami mobilnymi a praca zdalna

Moduł 9

Bezpieczeństwo bankowości elektronicznej i płatności online w kontekście RODO

  1. Kierunki i trendy autoryzacji

  2. Omówienie roli banku w ochronie danych klientów. Wyjaśnienie praw klientów w kontekście ochrony danych finansowych

Moduł 10

Profil zaufany i kwalifikowany podpis cyfrowy w kontekście RODO

  1. Aspekty bezpieczeństwa związane z korzystaniem z profilu zaufanego

  2. Funkcjonalności kwalifikowanego podpisu cyfrowego i jego zastosowania

  3. Bezpieczeństwo i ochrona w kontekście RODO

Moduł 11

Przykłady kradzieży danych i wycieków informacji

Moduł 12

Nowoczesne metody podsłuchu i monitoringu – ochrona przed szpiegostwem w nawiązaniu do ochrony danych osobowych

  1. Nowoczesne technologie podsłuchu

  2. Nowoczesne technologie monitorowania i nagrywania

  3. Sposoby ochrony

  4. Praw i obowiązki w kontekście monitoringu pracowników

Moduł 13

Źródła informacji o bezpieczeństwie

  1. Zaufane źródła informacji o bezpieczeństwie w sieci

  2. Praktyczne wskazówki wyszukiwania informacji

Moduł 14

Dobre praktyki cyberbezpieczeństwa – zasady bezpiecznego postępowania w kontekście ochrony danych osobowych i zgodności z RODO

Dyskusja, odpowiedzi na pytania uczestników, podsumowanie szkolenia

Wykładowca

Specjalista ds. ochrony informacji niejawnych, biznesowych oraz osobowych od 2020 roku.

Pełnił rolę Inspektora Ochrony Danych Osobowych oraz funkcję Pełnomocnika Prezesa Zarządu ds. Ochrony Informacji Niejawnych. Były kurator zawodowy.

Ekspert szkolony przez Agencję Bezpieczeństwa Wewnętrznego w zakresie ochrony informacji niejawnych NATO, Unii Europejskiej, Europejskiej Agencji Kosmicznej oraz ochrony informacji niejawnych w systemach teleinformatycznych.

Wykładowca na szkoleniach i warsztatach. Prelegent na konferencjach i kongresach. Autor licznych artykułów branżowych.

Certyfikat

Imienny certyfikat ukończenia szkolenia

Uczestnicy szkolenia otrzymują imienny certyfikat J.G.Training potwierdzający udział oraz zdobycie praktycznej wiedzy i umiejętności. Dokument stanowi wiarygodne potwierdzenie podniesienia kwalifikacji zawodowych i może być wartościowym uzupełnieniem CV oraz dokumentacji rozwoju pracownika.

Opinie

Zobacz, co uczestnicy docenili w tym szkoleniu

 

Tematyka szkolenia i sposób jej przekazania.

 

Tempo przekazywanych informacji, to że były one konkretne i wyjaśniane w sposób zrozumiały. Prowadzący dostosował treść do oczekiwań uczestników.

 

Podejście i styl prowadzenia pana prowadzącego.

Sprawdź, co o nas mówią

Sprawdź, co o nas mówią

Prowadząca szkolenie posiada ogromną wiedzę i umiejętność łatwego jej przekazania. Organizacja i wskazówki dotyczące dołączenia online oraz organizacyjne były najlepsze, z jakimi do tej pory miałam styczność :)
Uczestnik szkolenia z Analityki HR
Szkolenie pod każdym absolutnie względem zorganizowanie profesjonalnie. Serdecznie Państwu gratuluję. To był czas wykorzystany niezwykle efektywnie. Z pewnością będziemy wracać.
Uczestnik szkolenia z umów w zamówieniach publicznych
Dobrze, że szkolenie było możliwe w formie hybrydowej i przy tej ilości uczestników absolutnie nie było to odczuwalne. Będąc online miałam uczucie bycia z wszystkimi w sali.
Uczestnik szkolenia z odporności psychicznej
Wyjaśnienie, jak wiedzę można wykorzystać w praktyce, w bieżącej pracy, na co zwrócić uwagę i jak drobna zmiana poszczególnego zapisu w treści może zmienić kontekst, co ma wpływ na możliwość korzystania z praw lub niepełnienie wszystkich przesłanek.
Uczestnik szkolenia z gwarancji bankowej
Bardzo innowacyjne metody zastosowane w trakcie szkolenia. Zaimponował mi prowadzący wykorzystaniem sztucznej inteligencji do prowadzenia zajęć (odpowiadania na pytania).
Uczestnik szkolenia: Podpis elektroniczny i dokumenty elektroniczne
Wiele przykładów z życia wziętych. Przekazywanie wiedzy w sposób jasny i przyjazny bez zbędnego i niezrozumiałego żargonu prawniczego.
Uczestnik szkolenia z oceny oddziaływania na środowisko
Wiedza prowadzących: potrafili odpowiedzieć na każde pytanie, stwierdzam ogromne doświadczenie w branży. Często na szkoleniach mogłam usłyszeć: trudne pytanie, muszę sprawdzić, a tu odpowiedź na miejscu i potwierdzona praktyką.
Uczestnik szkolenia z suplementów diety
Podobało mi się to, że szkolenie było warsztatowe oraz poziom wiedzy wykładowcy, w tym: przykłady z pracy, doświadczenia, podanie odpowiedniej literatury oraz przydatnych narzędzi pracy. Bardzo wartościowe szkolenie.
Uczestnik szkolenia z zarządzania projektem budowlanym
Prowadzący i jego przygotowanie, sposób prowadzenia i przykłady, które przytaczał. Najlepsze szkolenie na jakim byłam!
Uczestnik szkolenia Prosty język w komunikacji formalnej
Szkolenie bardzo mi się podobało, informacje przedstawione w trakcie szkolenia były bardzo przydatne, prowadzący w sposób sprawny i interesujący prowadził szkolenie.
Uczestnik szkolenia Aplikacja e-Kontrole w Systemie CST 2021
Entuzjazm, wiedza i doświadczenie wykładowcy, którym mnie zaraził ;) i zainspirował do pogłębiania wiedzy:)
Uczestnik szkolenia z emisji głosu
Każdy element szkolenia był przemyślany i dopracowany. Holistyczne, interakcyjne szkolenie, którego właśnie było mi trzeba! Przydatne materiały, z których można skorzystać po warsztatach są idealne. Dziękuję!
Uczestnik szkolenia z emisji głosu
Prowadząca szkolenie - super wiedza, przekaz, chylę czoła - mało jest takich prowadzących.
Uczestnik szkolenia z Prawa ochrony środowiska
Merytoryczne przygotowanie i umiejętność prezentowania wiedzy przez prowadzącą. Świetna mówczyni!
Uczestnik szkolenia z Prawa ochrony środowiska
Mała grupa uczestników, co pozwoliło na bardzo aktywne uczestniczenie oraz możliwość przepracowania wielu własnych sytuacji. Ogrom wiedzy prowadzącej, ale jeszcze bardziej doceniam prosty sposób przekazania wiedzy, który był dostosowany do odbiorów. Ważne dla mnie było również to, że mogliśmy swobodnie zadawać pytania, czuliśmy się ze sobą komfortowo.
Uczestnik szkolenia z zarządzania stresem
Wiedza i doświadczenie prowadzącego: przedstawiał inspirujące przykłady, szkolenie przebiegało w bardzo miłej atmosferze.  
Uczestnik szkolenia z Design Thinking
W szkoleniu najbardziej podobało mi się poczucie humoru wykładowcy i sposób przekazywania informacji, uświadomienie, że wykorzystanie excela jest ważne i pomocne, poza tym sposoby komunikacji w projekcie, raportowanie.
Uczestnik szkolenia z zarządzania projektem budowlanym
Sposób prowadzenia szkolenia i rozległa wiedza prowadzącej, a także jej znajomość innych dziecin, które mają wpływ na to, jak zachowują się ludzie. Przykłady z życie wzięte.  
Uczestnik szkolenia z przeciwdziałania mobbingowi i dyskryminacji
Wszechstronny zakres szkolenia. Nawiązywanie do doświadczeń spoza Polski. Płynność wypowiedzi i wartkie tempo prowadzenia zajęć.
Uczestnik szkolenia z suplementów diety
Merytoryczne podejście do szkolenia, podawanie przykładów, tłumaczenie wszystkich zagadnień.
Uczestnik szkolenia z rozporządzeń REACH i CLP
Indywidualne podejście do grupy szkoleniowej, otwartość na problemy i pytania słuchaczy, przygotowanie wykładowcy.
Uczestnik szkolenia KPO a pomoc publiczna
Podobała mi się Pani prowadząca. Włączała wszystkich uczestników szkolenia i super się sprawdzała metoda hybrydowa szkolenia. Przekazane zostało dużo ciekawych i nowych dla mnie treści. Fajne ćwiczenia relaksacyjne/oddechowe. Przedstawiono dużo praktycznych rad.
Uczestnik szkolenia z Zarządzania czasem
Energia i werwa prowadzącej, dzięki czemu temat nie był nudny, lecz wręcz wciągający.
Uczestnik szkolenia z pochodzenia i statusu celnego towarów
Prowadząca dawała dużo przykładów z życia. Mówiła dużo o zagadnieniu ochrony środowiska, co daje też poszerzenie horyzontów, co przy szkoleniach online jest rzadkością.
Uczestnik szkolenia z KOBIZE
Bardzo dobra wiedza prowadzącego, otwartość na pytania i udzielanie wyczerpujących odpowiedzi, przekazywanie informacji w bardzo ciekawy sposób (pomimo trudności tematu).
Uczestnik szkolenia z pomocy publicznej
Dokładne omówienie tematu na przykładach i kompendium wiedzy w materiałach do wykorzystania na przyszłość.
Uczestnik szkolenia z Eksportu i importu
Szkoleniowiec miał bardzo otwarte podejście do nas, był podekscytowany na różnorodność naszych pytań i odpowiadał logicznie, czasami dodawał przykład z życia. Atmosfera na szkoleniu pozwalała na poczucie bezpieczeństwa i dawała dużo możliwości do zadawania pytań bez strachu, że ktoś się krzywo spojrzy albo coś skrytykuje. Duże brawa dla prowadzącego za pełne zaangażowanie i sposób prowadzenia szkolenia.
Uczestnik szkolenia z ochrony sygnalistów
Prowadząca to kopalnia wiedzy! Najlepszy szkoleniowiec jakiego poznałam dotychczas.
Uczestnik szkolenia z systemu CST2021 i aplikacji SL2021
Doświadczenie prowadzącej, także od strony wglądu w logikę postępowania instytucji zarządzających. Łatwy kontakt i praktyczne podejście przy szerokiej znajomości aktualnych wytycznych.
Uczestnik szkolenia z systemu CST2021 i aplikacji SL2021
Szkolenie prowadzone dynamicznie, prowadząca odpowiadała szczegółowo na pytania, zachęcała do interakcji, tematyka szkolenia bardzo na czasie. Zwłaszcza, że dużo osób w nowym systemie będzie pracować, a w związku z tym, iż jego funkcjonalność różni się od poprzedniego konieczne jest konkretne i rzeczowe przeszkolenie/wdrożenie. Nie tylko ślizganie się po temacie. Tu była przekazana solidna dawka wiedzy, która - już widzę - będzie bardzo pomocna, zwłaszcza na początku realizacji bardzo dużego projektu.
Uczestnik szkolenia z systemu CST2021 i aplikacji SL2021
Szkolenie obejmowało duży zakres materiału, kompleksowo potraktowany temat, bardzo przydatna wiedza.
Uczestnik szkolenia z operatów szacunkowych
Przejrzystość w przekazywaniu informacji, możliwość zadawania pytań, sposób prowadzenia szkolenia przez prowadzącą. Dziękuję
Uczestnik szkolenia z rozporządzeń REACH i CLP