Szkolenie Administrator Bezpieczeństwa Informacji (ABI)

I dzień (7 h)

1. System prawa ochrony danych osobowych. Podstawowe pojęcia
2. Charakterystyka pracy ABI w Polsce oraz w środowisku międzynarodowym
3. Obowiązki związane z przetwarzaniem danych osobowych
4. Powierzanie danych osobowych do przetwarzania. Udostępnianie danych osobowych. Odpowiedzialność związana z przetwarzaniem danych osobowych.
5. Ostatnie i Planowane zmiany w przepisach o ochronie danych osobowych.

II dzień (7 h)

1. Wprowadzenie - Podstawowe pojęcia i zagadnienia związane z problematyką ochrony danych osobowych.
2. Bezpieczeństwo informacji - Omówienie zasad budowania i funkcjonowania bezpiecznych systemów przetwarzania informacji.
3. Podstawowe akty prawne oraz przepisy branżowe dot. ochrony danych osobowych
4. Rozporządzenie Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych - omówienie przedmiotowego aktu wykonawczego wraz z interpretacją.
5.Wymagania aplikacji przetwarzających dane osobowe w zakresie odnotowywania udostępniania danych osobowych i bezpieczeństwa przetwarzania danych osobowych.
6. Zarządzanie zbiorami danych osobowych po zmianach wprowadzonych ustawą z dnia 7 listopada 2014 r.o ułatwieniu wykonywania działalności gospodarczej oraz Rozporządzeniem Ministra Administracji i Cyfryzacji z dnia 11 maja 2015 r. w sprawie sposobu prowadzenia przez administratora bezpieczeństwa informacji rejestru zbiorów danych (Dz. U. 2015 r., poz. 719).
7. Zasady organizacji przetwarzania danych osobowych po 1 stycznia 2015 r. w związku ze zmianami wprowadzonymi ustawą z dnia 7 listopada 2014 r. o ułatwieniu wykonywania działalności gospodarczej oraz Rozporządzeniem Ministra Administracji i Cyfryzacji z dnia 11 maja 2015 r. w sprawie trybu i sposobu realizacji zadań w celu zapewniania przestrzegania przepisów o ochronie danych osobowych przez administratora bezpieczeństwa informacji (Dz. U. 2015 r., poz. 745)- Obowiązki ADO, ABI i ASI oraz osób upoważnionych wynikające z przepisów dot. ochrony danych osobowych.
8. Zarządzanie ryzykiem w zakresie przetwarzania danych osobowych. - podatności, zagrożenia i sposoby przeciwdziałania, analiza ryzyka.
9. Przetwarzanie danych osobowych
10. Utrata danych - zapobieganie poprzez backup i szyfrowanie danych.
11. Komunikacja zewnętrzna a bezpieczeństwo danych osobowych
12. Ochrona fizyczna danych osobowych
13. Tworzenie dokumentacji Bezpieczeństwa Informacji

III dzień (7 h)

1. Wdrożenie Polityki Bezpieczeństwa oraz powołanie Administratora Bezpieczeństwa Informacji
2. Nadawanie, modyfikacja i odbieranie upoważnienia do przetwarzania danych osobowych
3. Zbiory Danych osobowych
4.Procedury rozpoczęcia i zakończenia pracy z systemem informatycznym
5. Legalne źródła danych
6. Umowy powierzenia:
7. Sprawozdanie w rozumieniu art. 36. Art. 36a. 2 pkt 1 a Ustawy o ochronie danych osobowych
8. Raport z incydentu – z punktu widzenia użytkownika oraz z punktu widzenia ABI