Webinary
RODO - z czym to się je...

Bezpłatne webinary to okazja spotkania z ekspertami w zakresie ochrony danych osobowych. Na webinarach dowiesz się, jakie są aktualne interpretacje przepisów, najnowsze trendy rynkowe oraz co słychać w kuluarach krajowego i unijnego ustawodawcy.

Archiwum

Udział bezpłatny

Obsługa naruszeń ochrony danych – plan działania

Identyfikacja zdarzenia oraz stwierdzenie naruszenia.
Prowadzenie dokumentacji dotyczącej naruszenia.
Podjęcie działań korygujących.

Termin: 7 VII 2020 r. godz.11:00
Czas trwania: 60 minut
Prowadzący: Łukasz Pociecha

Aktualna edycja

Udział bezpłatny

Audyt infrastruktury IT jako źródło informacji o zagrożeniach

Audyt systemu informatycznego – co należy sprawdzić?
Podatności – gdzie ich szukać?
Proaktywne wykrywanie incydentów. Wytyczne ENISA.

Termin: 14 VII 2020 r. godz.11:00
Czas trwania: 60 minut
Prowadzący: Marcin Kujawa

Aktualna edycja

Udział bezpłatny

Test zabezpieczeń, czyli „hamownia” IT

Testowanie bezpieczeństwa - kiedy i jakie testy robić?
Jakie zawrzeć umowy z testującymi?
Sposoby adresowania podatności.

Termin: 21 VII 2020 r. godz.11:00
Czas trwania: 60 minut
Prowadzący: Leszek Kępa

Aktualna edycja

Udział bezpłatny

Zrób to sam - diagnoza zgodności wg Dr RODO

Audyt w obszarze formalnoprawnym oraz technicznym.
DPIA oraz analiza ryzyka dla zasobów.
Zasada rozliczalności na wypadek kontroli.

Termin: 28 VII 2020 r. godz.11:00
Czas trwania: 60 minut
Prowadzący: Damian Gąska

Aktualna edycja

Opinie uczestników

Sylwia Pieczurowska-Kałka (Intive GmbH))

Bardzo polecam, miałam przyjemność już dwukrotnie brać udział w spotkaniach eksperckich. Eksperci z ODO 24 dysponują nie tylko przeogromną wiedzą ale i doświadczeniem stąd spotkanie są ciekawe i dynamiczne. Świetna możliwość na podzielenie się doświadczeniami z innymi uczestnikami i prelegentami. Spotkanie umożliwia nie tylko odświeżenie wiedzy w obszarze ochrony danych osobowych, ale także na dowiedzenie się co się dzieje nowego na rynku, jakie są obecne trendy i rekomendacje. Z chęcią wezmę udział w kolejnych spotkaniach, lub webinarach.

Darota Lage (Narodowy Fundusz Zdrowia)

Spotkanie zostało zorganizowane w sposób profesjonalny, a jednocześnie przystępny – z możliwością wymiany doświadczeń międzybranżowych. Eksperci z ODO 24 dysponują ogromną wiedzą i doświadczeniem, chętnie odpowiadają na pytania. Zdecydowanie polecam.

Tomasz Siwicki (Gefco)

Bardzo fajne wydarzenie, tematyka jak najbardziej na czasie. Doskonała okazja, aby poznać osoby, które zajmują się ochroną danych osobowych i wymienić się poglądami oraz doświadczeniami.

Joanna Pawlicka (VELUX Polska)

Bardzo fajna formuła spotkań, dająca możliwość wymiany doświadczeń i opinii między uczestnikami, ale również z prelegentami. Spotkania są źródłem wiedzy na tematy bieżące związane z ochroną danych osobowych i innych przepisów, które są z nią powiązane. Pozytywne wrażenia są dodatkowo wspierane miejscem, w którym spotkania się odbywają.

Tematy archiwalnych webinarów

Zobacz przykładowy webinar: Analiza ryzyka - czy wiemy już o niej wszystko?
Zobacz skróty: archiwalnych webinarów

Bezpieczeństwo IT

Audyt infrastruktury IT jako źródło informacji o zagrożeniach.
Bezpieczeństwo infrastruktury i systemów IT.
Bezpieczeństwo urządzeń mobilnych.
Funkcjonalności systemów IT związane z realizacją praw osób, których dane dotyczą.
Praca na prywatnym sprzęcie.
Retencja danych na poczcie elektronicznej.
Systemy klasy SIEM - implementacja i utrzymanie
Techniczne bezpieczeństwo danych przetwarzanych w działach HR.
Techniczne i organizacyjne środki cyberbezpieczeństwa.
Test zabezpieczeń, czyli „hamownia” IT.
Cyberbezpieczeństwo - jak minimalizować zagrożenia?
Jak zgodnie z RODO wdrożyć nowy system informatyczny?
Zarządzanie logami systemowymi zgodnie z RODO.
Bezpieczeństwo systemów Windows.

Compliance

2 lata obowiązywania RODO.
Najczęstsze błędy przy zawieraniu umów powierzenia.
Przetwarzanie danych osobowych szczególnych kategorii.
RODO w HR – kluczowe zagadnienia.
RODO w HR – błędy i dobre praktyki.
Rejestr czynności przetwarzania - centrum zgodności.
Anonimizacja danych w praktyce.
Jak poprawnie napisać politykę cookies?
Jak wybrać najlepszą aplikację dla sygnalistów?
Omówienie najciekawszych orzeczeń polskich sądów z zakresu ochrony danych z ostatnich 4 lat.
Pojęcia najważniejsze i najtrudniejsze zarazem – wyłącznie praktyczne przykłady.

Incydenty i kary

Najczęstsze błędy przy zgłaszaniu i obsłudze naruszeń.
Obsługa naruszeń ochrony danych – plan działania.
Incydenty - analiza i ocena wagi naruszeń na przykładach.

Ryzyko

DPIA oraz analiza ryzyka w aplikacji Dr RODO.
Analiza ryzyka - czy wiemy już o niej wszystko?
Zrób to sam - diagnoza zgodności wg Dr RODO.
DPIA dla operacji zgłaszania naruszeń przez sygnalistów – case study

Wyzwania IODa

Jak IOD może weryfikować bezpieczeństwo pracy zdalnej?
Kiedy RODO, kiedy DODO? Dylematy IOD.
Mechanizmy domyślnej ochrony i w fazie projektowania.
Efektywne audytowanie procesora - case study.
Jak z RODO zrobić ISO 27001?
Jak porozumiewać się z pracownikami i zmieniać ich postawy?
Jak przygotować skuteczną prezentację o RODO dla pracowników?
Kolejna krucjata Schremsa – pliki cookies.

Adw. Łukasz Pociecha

Ekspert ds. ochrony danych

Swoje doświadczenie zawodowe zdobywał współpracując z kancelariami specjalizującymi się w obsłudze przedsiębiorców, w tym klientów korporacyjnych.

Do jego kompetencji należy kompleksowa obsługa klientów w zakresie ochrony danych osobowych i bezpieczeństwa informacji, w tym m.in.: sporządzenie opinii prawnych i umów, prowadzenie szkoleń oraz przeprowadzanie audytów. Posiada aktualny certyfikat metodyki zarządzania projektami PRINCE2.Audytor wiodący ISO/IEC 27001.

Współautor książki: Ustawa o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości. Komentarz.

Analiza ryzyka – czy wiemy o niej wszystko?

Marcin Kujawa

Inżynier ds. bezpieczeństwa informacji.

Absolwent Wojskowej Akademii Technicznej, inżynier ds. sieci teleinformatycznych. Audytor wiodący systemu zarządzania usługami IT wg ISO/IEC 20000. Administrator systemów informatycznych.

Autor i prowadzący szkolenia z zakresu bezpieczeństwa informacji oraz ochrony danych osobowych. Doświadczenie zawodowe zdobywał współpracując zarówno z międzynarodowymi korporacjami, jak też z instytucjami sektora państwowego. Jest odpowiedzialny za bezpieczeństwo informacji w kilkunastu podmiotach w całej Polsce. Uczestniczył w wielu międzynarodowych projektach informatycznych w branży telekomunikacyjnej, medycznej, petrochemicznej oraz sportowej.

Aktualnie zajmuje się prowadzeniem audytów bezpieczeństwa informacji i ochrony danych osobowych oraz tworzeniem procedur związanych z zarządzaniem ciągłością działania.

Leszek Kępa

Ekspert bezpieczeństwa informacji, ochrony danych osobowych i ciągłości działania.

Zawodowo zajmujący się przede wszystkim zagadnieniami dotyczącymi ochrony danych osobowych, zarządzaniem bezpieczeństwem informacji, badaniami bezpieczeństwa systemów i aplikacji, a także zarządzaniem ciągłością działania.

Posiada, uznane na całym świecie, certyfikaty CISA (Certified Information Security Auditor) i CISM (Certified Information Security Manager) oraz CEH (Certified Ethical Hacker). Jest członkiem ISACA oraz Podkomisji Ochrony Danych i Standaryzacji Informacji Polskiej Izby Ubezpieczeń. Absolwent Szkoły Głównej Handlowej, Politechniki Częstochowskiej i Akademii Podlaskiej.

Autor książki: "Bezpieczeństwo danych osobowych podejście oparte na ryzyku" oraz "Ochrona danych osobowych praktyczny przewodnik dla przedsiębiorców"

Damian Gąska

Koordynator zespołu IT

Inżynier ds. bezpieczeństwa informacji. Audytor i konsultant w obszarze bezpieczeństwa informacji. W ramach realizowanych przez siebie projektów odpowiada... za przygotowanie mechanizmów regularnego testowania, mierzenia i oceniania skuteczności stosowanych przez organizacje technicznych środków ochrony danych osobowych. Wykonywał testy penetracyjne infrastruktury teleinformatycznej oraz analizy incydentów bezpieczeństwa informacji dla międzynarodowych grup kapitałowych.

Autor i prelegent szkoleń z zakresu szacowania ryzyka oraz oceny dla ochrony danych (DPIA). Specjalizuje się w bezpieczeństwie usług w chmurze obliczeniowej (ISO/IEC 27017) oraz zarządzaniu ryzykiem (ISO 31000). Posiada certyfikat „Bezpieczeństwo sieci komputerowych”. Audytor wiodący systemu zarządzania bezpieczeństwem informacji (ISO/IEC 27001).

Autor opracowania: Zasady bezpiecznej pracy zdalnej oraz współautor poranika Jak przygotować się do kontroli.

Masz pytanie?