Praktyka Inspektora Ochrony Danych dla zaawansowanych – weź udział w szkoleniu

Szkolenie ma charakter warsztatowy i jest skierowane do praktykujących Inspektorów Ochrony Danych oraz osób posiadających doświadczenie w nadzorowaniu zgodności z RODO.

Uczestnicy poznają rozwiązania wynikające z wieloletniej praktyki prowadzącego zdobywanej m.in. w jednostkach samorządowych, podmiotach leczniczych, szkołach, instytucjach kultury i przedsiębiorstwach.

Jednym z głównych obszarów szkolenia będzie dokumentacja RODO. Uczestnicy dowiedzą się, które dokumenty mają rzeczywiste znaczenie dla wykazania zgodności, oceny ryzyka i przygotowania organizacji do kontroli.

Omówione zostaną m.in.:

• rejestry czynności i kategorii czynności przetwarzania,
• upoważnienia i ewidencja osób upoważnionych,
• umowy powierzenia oraz ocena procesorów,
• analiza ryzyka, DPIA i test równowagi,
• procedury ochrony danych,
• retencja danych,
• dokumentowanie naruszeń,
• najczęstsze błędy pojawiające się w dokumentacji.

Uczestnicy zobaczą również, jak wykorzystywać dokumentację jako narzędzie wspierające codzienną pracę, zamiast tworzyć ją wyłącznie w celu formalnego spełnienia obowiązków.

Duża część szkolenia zostanie poświęcona naruszeniom ochrony danych. Uczestnicy przeanalizują sposób rozpoznawania incydentów, oceny ryzyka dla praw i wolności osób fizycznych oraz podejmowania decyzji o zgłoszeniu albo niezgłoszeniu naruszenia.

Omówione zostaną przykłady dotyczące m.in. błędnie wysłanych wiadomości, utraty urządzeń, ataków ransomware, nieuprawnionego udostępnienia dokumentów, ujawnienia danych pracowników oraz incydentów związanych z monitoringiem.

Uczestnicy dowiedzą się także, jak prowadzić rejestr naruszeń, dokumentować podjęte działania i komunikować się z kierownictwem oraz zespołem bezpieczeństwa.

Kolejnym praktycznym elementem programu będzie audyt zgodności. Uczestnicy poznają sposoby planowania pracy IOD, tworzenia harmonogramu kontroli i korzystania z checklist audytowych.

Szkolenie obejmie również zasady prowadzenia rozmów z pracownikami, gromadzenia dowodów, formułowania zaleceń, przygotowywania raportów oraz monitorowania realizacji działań naprawczych.

Omówione zostaną także przykładowe arkusze audytowe, które mogą ułatwić prowadzenie wewnętrznych kontroli zgodności.

W programie znajdzie się również blok dotyczący kontroli Prezesa UODO. Uczestnicy dowiedzą się, jak przebiega kontrola, jakie dokumenty i obszary mogą być sprawdzane oraz jakie prawa i obowiązki ma kontrolowany podmiot.

Prowadzący omówi rolę IOD przed kontrolą, w jej trakcie oraz po jej zakończeniu, a także przykładowe pytania kontrolujących i wnioski wynikające z rzeczywistych kontroli.

Program szkolenia obejmuje także zagadnienia związane z bezpieczeństwem informacji. Omówione zostaną m.in. phishing, ransomware, wycieki danych, kopie zapasowe, MFA, zarządzanie dostępami, monitoring, praca zdalna, wykorzystanie AI oraz zagadnienia związane z NIS2.

Uczestnicy przeanalizują również 20 najczęstszych błędów ujawnianych podczas audytów i kontroli. Wśród nich znajdą się m.in. nieaktualna dokumentacja, błędne klauzule i zgody, niewłaściwie przygotowane umowy powierzenia, nierzetelna analiza ryzyka, nadmiarowe przetwarzanie danych czy brak właściwych procedur reagowania na naruszenia.

Szkolenie ma dostarczyć uczestnikom nie tylko wiedzy, ale również narzędzi możliwych do wykorzystania w codziennej pracy.

Każdy uczestnik otrzyma m.in.:

• roczny plan pracy IOD i harmonogram audytów,
• checklisty zgodności,
• wzory dokumentów dotyczących powierzenia przetwarzania i oceny procesora,
• wzór rejestru naruszeń,
• wzór raportu z audytu,
• wzór sprawozdania IOD,
• listę dokumentów wymaganych przez RODO,
• przykładowe procedury i rejestry,
• materiały obejmujące aktualne orzecznictwo i oficjalne stanowiska PUODO.

Dzięki temu rozwiązania omawiane podczas szkolenia będzie można wykorzystać bezpośrednio w swojej organizacji.

Uczestnicy będą mogli wrócić do omawianych zagadnień również po zakończeniu szkolenia. Tydzień później odbędzie się dodatkowa, 30-minutowa sesja Q&A z prowadzącym.

Spotkanie będzie przeznaczone na pytania uczestników oraz omówienie konkretnych przypadków i problemów pojawiających się w codziennej pracy Inspektora Ochrony Danych.

Certyfikowane szkolenie „Praktyka Inspektora Ochrony Danych dla zaawansowanych” jest propozycją dla osób, które chcą uporządkować sposób wykonywania funkcji IOD, sprawniej prowadzić audyty i dokumentować decyzje, właściwie reagować na naruszenia oraz lepiej przygotować organizację do kontroli Prezesa UODO.

Jeżeli w swojej pracy regularnie spotykasz się z sytuacjami, w których sama znajomość przepisów nie wystarcza, udział w szkoleniu pozwoli Ci poznać rozwiązania oparte na rzeczywistych przypadkach oraz otrzymać narzędzia, które można wykorzystać w codziennej praktyce.