Nadzór IOD nad systemem ochrony danych osobowych w jednostkach czyli jak skutecznie poprowadzić audyt z elementami krajowych ram interoperacyjności

Proponowane szkolenie obejmuje skuteczną realizację audytów w zakresie ochrony danych osobowych i cyberbezpieczeństwa w organizacji. Uczestnicy zdobędą umiejętności przygotowania planu audytu, gromadzenia informacji od pracowników, analizy umów z podmiotami zewnętrznymi oraz sprawdzania zgodności z regulacjami wewnętrznymi. Spotkanie obejmuje także ocenę procesów rekrutacyjnych, realizację praw osób, postępowanie z naruszeniami (w tym cyberbezpieczeństwem) oraz audyt obszaru IT, skupiając się na bezpieczeństwie informacji. Dodatkowo, podczas szkolenia Uczestnicy zdobędą wiedzę w zakresie zadań osób na stanowiskach kierowniczych, plany szkoleń dla pracowników oraz wymogi dotyczące krajowych ram interoperacyjności, uwzględniając program „Cyberbezpieczny samorząd". W trakcie szkolenia przewidziana jest interaktywna forma, z pytaniami i dyskusją na każdym etapie.

• Omówienie planów audytu oraz sposobów gromadzenia informacji uwzględniając KRI.
• Nabycie umiejętności prowadzenia nadzoru IOD nad systemem ochrony danych oraz wskazanie najczęściej popełnianych błędów.
• Pozyskanie dokumentacji w zakresie realizowanego audytu.
• Zdobycie praktycznych umiejętności prowadzenia audytu z poprawnym zapisem w dokumentacji audytowej jak również nabycie umiejętności związanych z wyborem obszarów i zakresu audytu.
• Wskazanie podstawowych zakresów audytu zgodności z krajowymi ramami interoperacyjności.

Inspektorzy ochrony danych i ich zastępcy, osoby odpowiedzialne za ochronę danych (kierownicy i dyrektorzy jednostek) kierownicy działów organizacyjnych i IT. Członkowie zespołów ds. utrzymania systemu zarządzania bezpieczeństwem informacji, pełnomocnicy ds. SZBI.

Trener 1 - Inspektor ochrony danych w jednostkach budżetowych, audytor wiodący ISO 27001, nieetatowy współpracownik Instytutu studiów Podyplomowych Wyższej Szkoły Nauk Pedagogicznych w zakresie zajęć o tematyce ochrony danych osobowych w jednostkach publicznych, wieloletni prelegent na kursach i szkoleniach z zakresu ochrony danych osobowych.

Trener 2 - audytor wewnętrzny bezpieczeństwa informacji normy IOS27001, absolwent studiów podyplomowych na kierunku Inspektor Ochrony Danych. Aktywny członek stowarzyszenia inspektorów ochrony danych (SABI). Posiada doświadczenie w zakresie współpracy z administracją publiczną pełniąc funkcję inspektora ochrony danych oraz obsługując naruszenia ochrony danych. Prowadzi audyty ochrony danych osobowych, audyty bezpieczeństwa systemów informatycznych oraz szkolenia dla pracowników, których tematyka związana jest z danymi osobowymi, prywatnością a także bezpieczeństwem informacji.