Te zajęcia już się odbyły
już się odbyły :(
terminy warsztatów
Ups… te warsztaty RODO już się odbyły, a ich Uczestnicy gorączkowo wdrażają nową wiedzę i bogate umiejętności w życie:)
Dołącz do Nich teraz – zapoznaj się z aktualną ofertą warsztatów RODO i sprawdź, kiedy odbędą się najbliższe warsztaty RODO.
Jesteś IOD lub osobą odpowiedzialną za monitorowanie zgodności z RODO?
Zapraszamy na dwudniowe, zaawansowane i praktyczne warsztaty RODO dla Uczestników zainteresowanych przećwiczeniem Analizy ryzyka organizacji oraz naruszeń, DPiA, Audytów oraz weryfikacji zgodności organizacji z orzecznictwem. Wszystko z odniesieniem do konkretnego orzecznictwa i dobrych praktyk.
Pierwszego dnia:
- wykonamy analizę ryzyka,
- sporządzimy przykładową ocenę skutków dla ochrony danych (OSOD/DPIA),
- nauczymy się szacować ryzyko w związku z naruszeniami ochrony danych oraz je obsługiwać,
- powiemy wstępnie o wymogach monitorowania, testowania i mierzenia zgodności z RODO.
Drugiego dnia przećwiczymy:
- audyt wykonywany przed wdrożeniem RODO w organizacji,
- audyt związany z przejęciem istniejącej dokumentacji po wdrożeniu (330+kryteriów),
- audyt systemu informatycznego pod kątem orzecznictwa UODO,
- audyty kontrolne, w tym u podmiotów przetwarzających,
- audyt organizacji pod względem zgodności z orzecznictwem UODO (265+ kryteriów),
- a przy okazji przeanalizujemy aktualne orzecznictwo i dobre praktyki.
Warsztaty są realizowane w formule case studies oraz z użyciem autorskich wzorów dokumentacji RODO: wzorze analizy ryzyka RODO i matrycy ryzyk, wzorze DPIA, a także kwestionariuszy do poszczególnych audytów.
Warsztaty RODO to nie tylko warsztaty przeznaczone dla Inspektorów Ochrony Danych. Warsztaty RODO są dedykowane również dla kierownictwa administratorów danych, samodzielnie wdrażających RODO. Warsztaty RODO są także znakomitymi zajęciami dla osób odpowiedzialnych za procesy przetwarzania danych osobowych w tych organizacjach, które nie zdecydowały się na powołanie Inspektora Ochrony Danych.
dowiesz się na Warsztatach RODO ?
ANALIZA RYZYKA RODO
Nabędziesz umiejętności wykonywania obowiązkowej analizy ryzyka RODO.
IDENTYFIKACJA AKTYWÓW
Ćwiczymy praktyczną identyfikację aktywów, stosowanych przy przetwarzaniu danych osobowych.
PODATNOŚCI
Dowiesz się, jak identyfikować podatności, które są istotne dla zagrożeń ujawnionych przy analizie ryzyka RODO.
OCENA ZAGROŻEŃ
Ćwiczymy ocenę prawdopodobieństwa i skutków zidentyfikowanych zagrożeń dla ochrony danych osobowych.
MATRYCA RYZYK RODO
Nauczysz się posługiwać matrycą ryzyk, znacząco ułatwiającą wykonanie analizy ryzyka RODO.
POSTĘPOWANIE Z RYZYKIEM
Nauczysz się formułować zalecenia z przeprowadzonej analizy ryzyka RODO oraz postępowania z ryzykiem.
KOMUNIKAT UODO
Przeanalizujemy wnioski wynikające z komunikatu UODO w sprawie przetwarzań wymagających OSOD / DPIA.
OCENA ZASADNOŚCI OSOD / DPIA
Dowiesz się, jak oceniać zasadność oraz przeprowadzać ocenę skutków ochrony danych osobowych (DPIA/OSOD).
PRZEPROWADZANIE OSOD / DPIA
Przeprowadzimy ocenę skutków dla ochrony danych osobowych na konkretnym przykładzie zaawansowanego zagadnienia IT.
KONSULTACJE Z ORGANEM NADZORCZYM
Omówimy zagadnienie konsultacji z organem nadzorczym, w przypadku wykonywania DPIA / OSOD.
ŚRODKI BEZPIECZEŃSTWA
Praktycznie omówimy środki ochrony danych wymagane przez RODO - organizacyjne, techniczne i fizyczne.
AUDYT RODO
Poznasz aspekty praktycznego wykonywania audytów RODO systemów ochrony danych osobowych.
RODZAJE AUDYTÓW RODO
Poznasz rodzaje audytów RODO: po- i przed- wdrożeniowe, kontrolne, u podmiotu przetwarzającego i inne.
PLAN AUDYTU RODO
Poznasz zasady planowania audytu RODO, w kontekście działów w jednostce, jak również w ramach czasowych.
ZBIERANIE INFORMACJI
Wyjaśnimy Ci, jak zbierać informacje od osób przetwarzających dane, w tym od IT.
AUDYT RODO STRONY INTERNETOWEJ
Przećwiczymy weryfikację strony internetowej pod kątem zgodności z RODO.
PROTOKÓŁ I RAPORT
Przeanalizujemy i omówimy przykładowy protokół i raport z audytu RODO.
ODPOWIEDŹ NA PISMO PUODO
Sporządzimy odpowiedź na pismo organu nadzorczego (PUODO), na podstawie konkretnego pisma i stanu faktycznego.
KONTROLA PUODO
Na bazie własnych praktycznych doświadczeń, omówimy postępowania kontrolne i przećwiczymy udzielanie odpowiedzi na żądania organu nadzorczego.
KARY RODO
Omówimy orzecznictwo związane z karami finansowymi za naruszenia RODO.
CHECKLISTA KONTROLNA
Poznamy autorski kwestionariusz zawierający 265+ precyzyjnych kryteriów kontrolnych - zgodności z orzecznictwem.
nasi eksperci wypowiadali się w:
Otrzymasz dokument przewodni do przeprowadzania analizy ryzyka RODO (27 stron z metodologią).
Otrzymasz matryce do przeprowadzenia analizy ryzyk 25. konkretnych zasobów i czynności, wraz z przykładowymi zagrożeniami i podatnościami.
Otrzymasz szablon OSOD / DPIA (oceny skutków ochrony danych), który uzupełnimy w trakcie warsztatu.
Otrzymasz kwestionariusz do wykorzystania w ramach audytu wykonywanego przed wdrożeniem RODO w organizacji.
Otrzymasz kwestionariusz do audytu systemu IT pod kątem zgodności zabezpieczeń ze standardami, wynikającymi z orzecznictwa UODO oraz dobrych praktyk.
Otrzymasz kwestionariusz do audytu strony internetowej pod kątem badania zgodności z RODO.
Otrzymasz kwestionariusz do audytu monitoringu wizyjnego, opracowany na podstawie wewnętrznych rozpytań MSWiA do podległych jednostek oraz stanowisk EROD i UODO.
Otrzymasz autorski kwestionariusz idealny do badania po wdrożeniu, na przykład przejmowanej dokumentacji, zawierający aż 330+ precyzyjnych kryteriów kontrolnych.
Otrzymasz dokumentację wspierającą rozliczalność audytów kontrolnych, w tym audytów wykonywanych u podmiotów przetwarzających.
Otrzymasz autorski kwestionariusz zawierający 265+ precyzyjnych kryteriów kontrolnych pod katem wniosków z orzecznictwa UODO.
Otrzymasz wzór protokołu wyjaśnień osoby składającej wyjaśnienia w trakcie audytu RODO.
Wzór raportu z audytu, dopasowany do kwestionariuszy stosowanych podczas warsztatów.
Otrzymasz przykładowe pismo oraz decyzję UODO, dotyczące naruszeń ochrony danych osobowych.
Po warsztatach, otrzymasz imienny certyfikat uczestnictwa w dwudniowych warsztatach z RODO. Opatrzony hologramem oraz podpisany przez trenera prowadzącego, pozwoli Ci pokazać światu swoje kwalifikacje!
Możesz skorzystać z mailowych konsultacji (do 3 przez 30 dni) w zakresie omówionych zagadnień (wsparcie nie obejmuje przygotowania dokumentacji). Otrzymasz także aktualne akty prawne i wytyczne PUODO oraz Grupy Roboczej art. 29.
- Dokument przewodni analizy ryzyka z metodyką
- Matrycę ryzyk, uzupełnioną o zagrożenia i podatności dla ponad 20. zasobów używanych przy przetwarzaniu danych osobowych
- Szablon DPIA / OSOD (oceny skutków ochrony danych)
- Kwestionariusz audytu przedwdrożeniowego
- Kwestionariusz audytu systemu IT
- Kwestionariusz audytu strony WWW
- Kwestionariusz audytu monitoringu wizyjnego
- Kwestionariusz audytu powdrożeniowego
- Kwestionariusz audytu audytów kontrolnych
- Checklista kontrolna - orzecznictwo
Sprawdź nasze opinie i dołącz do grona szczerze zadowolonych klientów!
Firma przeprowadziła w Komendzie Wojewódzkiej Policji w Opolu szkolenie dla inspektorów ochrony danych. Trener wykazał się dużą wiedzą i kompetencjami. Z pełną odpowiedzialnością możemy polecić IOB w zakresie realizowanych szkoleń.
Jesteśmy usatysfakcjonowani jakością i poziomem prowadzonych szkoleń i z prawdziwym przekonaniem rekomendujemy Panią Annę Mrozowską jako solidnego, rzetelnego oraz w pełni przygotowanego do świadczenia usług szkoleniowych wykładowcę,
Program szkolenia dopasowano do specyfiki działalności Centrum, prowadzący szkolenie wykazał się dużym profesjonalizmem i przedmiotową wiedzą, a samo szkolenie zostało przygotowane i przeprowadzone z należytą starannością.
Trenerki wyróżniały się wysoką wiedzą i kompetencjami w zakresie omawianej tematyki. Wykazały się otwartością i gotowością do wyjaśnienia problemów i wątpliwości w temacie RODO, a omawiane treści były przekazane w sposób przystępny i zrozumiały z uwzględnieniem specyfiki naszej firmy.
Profesjonalizm pracowników, duża elastyczność i umiejętność dostosowania się do potrzeb i oczekiwań naszej firmy utwierdziły nas w przekonaniu o słusznym wyborze właśnie tego Zleceniobiorcy.
Wykonawca w interesujący i zrozumiały sposób wytłumaczył nam, jakie obowiązki nakłada na nas RODO i wskazał, w jaki sposób je wypełnić. Udzielił odpowiedzi na wszystkie zadane pytania, a było ich wiele. Materiały udostępnione po zajęciach w połączeniu z wiedzą przekazaną podczas szkolenia umożliwiły nam właściwe przygotowanie się do wdrożenia nowych przepisów.
Osoba prowadząca szkolenie pozostawała w ciągłej dyspozycji, a wszelkie pytania i sugestie były natychmiast rozpatrywane, co wymagało niejednokrotnie umiejętności wykorzystania wiedzy teoretycznej w praktyce.
Na szczególne uznanie zasługuje troska firmy o dobór wykładowców do prowadzenia zajęć. W pełni kompetentny pracownik tej firmy zapewnił nam fachową i rzetelną realizację zleconej usługi.
Praktykująca IOD, między innymi w Polskiej Komisji Akredytacyjnej – gremium eksperckim, oceniającym jakość kształcenia na polskich uczelniach. Prawnik i praktyk. Autorka publikacji w m. in. Wolters Kluwer, Rzeczpospolitej, Forbesie, Dzienniku Gazeta Prawna, Onecie oraz w Newsweeku. Ekspert ds. postępowania oceniającego (EPO) Polskiej Komisji Akredytacyjnej, ekspert Programu Operacyjnego Wiedza Edukacja Rozwój (PO WER), ekspert Programu Operacyjnego Inteligentny Rozwój (PO IR) przy Narodowym Centrum Badań i Rozwoju oraz ekspert ds. przetwarzania i ochrony danych osobowych w Instytucie Rozwoju Szkolnictwa Wyższego. Członek Komitetu Monitorującego Wielkopolski Regionalny Program Operacyjny 2014+, członek Komisji ds. Strategicznych Szkolnictwa Wyższego 2016-2020 Konferencji Rektorów Akademickich Szkół Polskich. Wykonawca kilkuset polityk ochrony danych osobowych. Certyfikowany audytor wewnętrzny ISO 27001 i 9001. Wykonawca merytoryczny narzędzia NiezbędnikRODO.pl. Prowadzi audyty i wdrożenia od 2014 roku, a szkolenia od 2010 roku.
- Identyfikacja: wybór obszarów szacowania ryzyka i modelowanie podatności oraz zagrożeń w systemie.
- Ocena: parametry skutku i prawdopodobieństwa na podstawie dwóch metodyk zatwierdzonych przez UODO.
- Postępowanie z ryzykiem: udzielanie zaleceń.
- ⚠️Warsztat praktyczny: analiza ryzyka związana z zasobami oraz czynnościami przetwarzania.
- ⭐Materiały: formularze i matryce do przeprowadzania analizy ryzyka.
- ⚡Case study: DKN.5131.34.2021, DKN.5131.48.2022, DKN.5131.47.2022 i inne.
- Podejście oparte na ryzyku (risk-based approach) jako fundament RODO.
- Identyfikacja aktywów i zasobów niezbędnych w procesie szacowania ryzyka.
- Parametry analizy ryzyka – skutek i prawdopodobieństwo wystąpienia – jak rozumieć, oceniać i jakie wartości należy im przypisać.
- Jak diagnozować zagrożenia naruszeń ochrony danych osobowych, wynikające z używania konkretnych zasobów?
- Na jakie podatności należy zwrócić uwagę, przy diagnozowaniu konkretnych ryzyk?
- Sposoby oceny ryzyka związanego z wystąpieniem konkretnych zagrożeń.
- Przeprowadzanie szczegółowej analizy na matrycach zaproponowanych przez organizatora – zajęcia warsztatowe.
- Kwalifikacja naruszeń: kiedy wpisać do rejestru wewnętrznego, kiedy zgłosić do UODO, a kiedy powiadomić osoby poszkodowane?
- ⚠️Warsztat praktyczny: kwalifikacja naruszeń na podstawie konkretnych decyzji i poradnika UODO, orzeczeń WSA i NSA oraz wytycznych EROD.
- ⚠️Warsztat praktyczny: symulacja wpisu do rejestru, zgłoszenia naruszenia i powiadomienia podmiotów danych.
- ⭐Materiały: Gotowa procedura postępowania z naruszeniami.
- ⚡Case study: DKN.5131.6.2023, DKN.5131.42.2022, DKN.5131.53.2021, DKN.5131.59.2022 i inne.
- Wymóg regularnego testowania, mierzenia i oceniania skuteczności środków technicznych i organizacyjnych.
- Rola IOD w monitorowaniu przestrzegania polityk organizacji oraz RODO.
- ⭐Materiały: Formularze i rejestry wspierające proces mierzenia i testowania zabezpieczeń.
- ⚡Case study: DKN.5131.29.2023, DKN.5130.2024.2020, DKN.5130.2415.2020 i inne.
- Monitorowanie, mierzenie i testowanie przy pomocy przekazanych materiałów poszkoleniowych.
- Rozwój i utrzymywanie kompetencji IOD (zgodnie z art. 39 RODO).
- Test sprawdzający wiedzę.
- Rola IOD i administratora a przepisy i orzecznictwo.
- Rodzaje audytów.
- ⚡Case study: ZSOŚS.421.25.2019 i inne.
- ⚠️Warsztat praktyczny: sporządzenie planu audytu przedwdrożeniowego.
- ⚠️Warsztat praktyczny: badanie zabezpieczeń typowych działów organizacji.
- ⭐Materiały: Kwestionariusz audytu przedwdrożeniowego.
- ⚠️Warsztat praktyczny: Badanie środowiska IT (sprzęt, aplikacje, powierzenia), audyt monitoringu wizyjnego (na bazie stanowisk MSWiA, EROD, UODO) oraz weryfikacja strony internetowej (formularze, newsletter, cookies, profilowanie).
- ⭐Materiały: Specjalistyczne kwestionariusze do audytu systemu IT, monitoringu oraz stron WWW.
- ⚡Case study: DKN.5130.4179.2020, DKN.5130.2415.2020, DKN.5131.26.2023, DKN.5130.2024.2020, DKN.5131.8.2022, DKN.5130.2415.2020, DKN.5131.33.2021, DKN.5131.26.2023, DKN.5130.2415.2020 i inne.
- ⚠️Warsztat praktyczny: audyt już istniejącej dokumentacji, przykładowo po przejęciu obowiązków od poprzedniego IOD.
- ⚠️Warsztat praktyczny: audyt po ukończeniu wdrożenia.
- ⭐Materiały: autorski kwestionariusz zawierający 330+ precyzyjnych kryteriów kontrolnych.
- Audyty kontrolne a przepisy i orzecznictwo.
- Wdrożenie mechanizmu ciągłego doskonalenia w oparciu o cykl PDCA.
- Audyty kontrolne u podmiotów przetwarzających dane osobowe. Kiedy są wymagane? Jak je przeprowadzać?
- ⚠️Warsztat praktyczny: audyt przejętej dokumentacji RODO oraz schematy audytów u podmiotów przetwarzających.
- ⭐Materiały: dokumentacja audytów kontrolnych.
- ⚡Case study: DKN.5131.8.2022, DKN.5131.12.2020, DKN.5131.32.2022 i inne.
- Audyt zgodności z orzecznictwem UODO, WSA i NSA oraz innymi dobrymi praktykami.
- ⚠️Warsztat praktyczny: analiza najczęstszych błędów w dokumentacji, wdrażanie wymaganych zabezpieczeń na bazie orzecznictwa UODO.
- ⭐Materiały: autorski kwestionariusz zawierający 265+ precyzyjnych kryteriów kontrolnych.
- ⚡Case study: przegląd orzecznictwa.
- Zadania i kompetencje organu nadzorczego.
- Kodeksy postępowania – kodeksy postępowania zatwierdzone przez UODO.
- Postępowanie kontrolne. Przebieg kontroli. Jak przygotować się na kontrolę? Jak postępować, aby nie narazić się na zarzut braku współpracy z organem?
- Case study: ZSPR.421.19.2019, DKE.561.1.2020, DKE.561.3.2020 i inne.
- ⚠️Warsztat praktyczny: prowadzenie korespondencji w sprawie skarg na administratora składanych do UODO.
- ⭐Materiały: autorski kwestionariusz zawierający 265+ precyzyjnych kryteriów kontrolnych.
- ⚡Case study: przegląd przesłanek kar nakładanych przez UODO. Przegląd orzecznictwa UODO, WSA i NSA.
- Jak pracować z materiałami poszkoleniowymi?
- Test sprawdzający wiedzę.
już się odbyły :(
terminy warsztatów
Ups… te warsztaty RODO już się odbyły, a ich Uczestnicy gorączkowo wdrażają nową wiedzę i bogate umiejętności w życie:)
Dołącz do Nich teraz – zapoznaj się z aktualną ofertą warsztatów RODO i sprawdź, kiedy odbędą się najbliższe warsztaty RODO.
Zapraszamy do zapisania się na jeden z poniższych terminów Warsztatów RODO:
Zapoznaj się z naszą rozszerzoną ofertą szkoleniową, zawierającą szkolenia oraz warsztaty z RODO, w tym dedykowane dla Inspektorów Ochrony Danych.
KURS IOD
Dwudniowy, średnio-zaawansowany kurs przygotowujący do sprawowania funkcji IOD: omówienie rejestru czynności, rejestru kategorii przetwarzań i analizy ryzyka, a także ćwiczenie sporządzania: obowiązku informacyjnego, umowy powierzenia, polityki ochrony danych oraz powiązanych procedur. Omówimy obowiązki IOD, a także postępowanie naruszeniowe. Pracujemy na wzorcowej: polityce ochrony danych, umowie powierzenia i procedurach.
KURS RODO
Czterodniowy, zaawansowany kurs z RODO, przygotowujący do sprawowania funkcji IOD (Inspektora Ochrony Danych) oraz samodzielnego przeprowadzania audytów i realizacji wdrożeń. Prowadzony w formule mieszanej, z uwzględnieniem praktycznych warsztatów na konkretnym przykładzie organizacji. Uczestnicy kursu otrzymują certyfikat i kompleksową wzorcową dokumentację RODO (ponad 50 dokumentów).
