Kurs Administrator Bezpieczeństwa Informacji (ABI) - 3 dni

I dzień (7 h)

1. System prawa ochrony danych osobowych. Podstawowe pojęcia.
2. Charakterystyka pracy ABI w Polsce oraz w środowisku międzynarodowym.
3. Obowiązki związane z przetwarzaniem danych osobowych.
4. Powierzanie danych osobowych do przetwarzania. Udostępnianie danych osobowych. Odpowiedzialność związana z przetwarzaniem danych osobowych.
5. Ostatnie i Planowane zmiany w przepisach o ochronie danych osobowych.

II dzień (7 h)

Bezpieczeństwo danych osobowych, teoretyczne i praktyczne rozwiązania dot. ochrony danych osobowych przetwarzanych w organizacji.
1. Wprowadzenie - Podstawowe pojęcia i zagadnienia związane z problematyką ochrony danych osobowych.
2. Bezpieczeństwo informacji - Omówienie zasad budowania i funkcjonowania bezpiecznych systemów przetwarzania informacji.
3. Podstawowe akty prawne oraz przepisy branżowe dot. ochrony danych osobowych
4. Rozporządzenie Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych - omówienie przedmiotowego aktu wykonawczego wraz z interpretacją.
5.Wymagania aplikacji przetwarzających dane osobowe w zakresie odnotowywania udostępniania danych osobowych i bezpieczeństwa przetwarzania danych osobowych.
6. Zarządzanie zbiorami danych osobowych po zmianach wprowadzonych ustawą z dnia 7 listopada 2014 r.o ułatwieniu wykonywania działalności gospodarczej oraz Rozporządzeniem Ministra Administracji i Cyfryzacji z dnia 11 maja 2015 r. w sprawie sposobu prowadzenia przez administratora bezpieczeństwa informacji rejestru zbiorów danych (Dz. U. 2015 r., poz. 719).
7. Zasady organizacji przetwarzania danych osobowych po 1 stycznia 2015 r. w związku ze zmianami wprowadzonymi ustawą z dnia 7 listopada 2014 r. o ułatwieniu wykonywania działalności gospodarczej oraz Rozporządzeniem Ministra Administracji i Cyfryzacji z dnia 11 maja 2015 r. w sprawie trybu i sposobu realizacji zadań w celu zapewniania przestrzegania przepisów o ochronie danych osobowych przez administratora bezpieczeństwa informacji (Dz. U. 2015 r., poz. 745)- Obowiązki ADO, ABI i ASI oraz osób upoważnionych wynikające z przepisów dot. ochrony danych osobowych.
8. Zarządzanie ryzykiem w zakresie przetwarzania danych osobowych. - podatności, zagrożenia i sposoby przeciwdziałania, analiza ryzyka.
9. Przetwarzanie danych osobowych.
10. Utrata danych - zapobieganie poprzez backup i szyfrowanie danych.
11. Komunikacja zewnętrzna a bezpieczeństwo danych osobowych.
12. Ochrona fizyczna danych osobowych.
13. Tworzenie dokumentacji Bezpieczeństwa Informacji.

III dzień (7,5 h)

1. Wdrożenie Polityki Bezpieczeństwa oraz powołanie Administratora Bezpieczeństwa Informacji.
2. Nadawanie, modyfikacja i odbieranie upoważnienia do przetwarzania danych osobowych.
3. Zbiory Danych osobowych.
4.Procedury rozpoczęcia i zakończenia pracy z systemem informatycznym.
5. Legalne źródła danych.
6. Umowy powierzenia.
7. Sprawozdanie w rozumieniu art. 36. Art. 36a. 2 pkt 1 a Ustawy o ochronie danych osobowych.
8 . Raport z incydentu – z punktu widzenia użytkownika oraz z punktu widzenia ABI.