Zabezpieczanie systemów informatycznych przetwarzających dane osobowe

Cel i zakres szkolenia

Odbiorcy:

Szkolenie skierowane jest do Działów IT i Administratorów Bezpieczeństwa Informacji.

Program:

1. Wprowadzenie:
   • zasady zabezpieczenia danych osobowych w systemie informatycznym w świetle ustawy o ochronie danych osobowych,
   • odpowiedzialność dyscyplinarna, karna oraz cywilna za naruszenie ustawy o ochronie danych osobowych w zakresie zabezpieczenia danych osobowych w systemie,
   • źródła prawa w zakresie wymagań bezpieczeństwa dla danych osobowych przetwarzanych w systemach informatycznych.
2. Podejście do zarządzania bezpieczeństwem informacji wg normy PN-ISO/IEC 27001:2007.
   • technika informatyczna,
   • technika bezpieczeństwa,
   • systemy zarządzania bezpieczeństwem informacji w zakresie ochrony danych osobowych.
3. Zagrożenia dla przetwarzania danych osobowych w systemach informatycznych - przykłady z praktyki stosowania ustawy o ochronie danych osobowych.
4. Klasyfikacja zasobów systemu informatycznego służącego do przetwarzania danych osobowych w świetle przepisów o ochronie danych osobowych.
5. Wymagania bezpieczeństwa w zakresie ochrony danych osobowych wynikające z przepisów ustawy o ochronie danych osobowych oraz przepisów rozporządzenia.
6. Wymagana dokumentacja.
7. Organizacja bezpieczeństwa przetwarzania danych osobowych.
   • rola ABI i zakres zadań,
   • wyznaczenie użytkowników systemu i ich obowiązki w zakresie ochrony danych osobowych,
   • rola właściciela i administratora systemu.
8. Procedury dot. zarządzania systemem informatycznym (w tym zarządzanie dostępem do systemu osób upoważnionych do przetwarzania danych osobowych).
9. Kontrola dostępu.
   • obszary przetwarzania danych osobowych (bezpieczeństwo środowiskowe),
   • dostęp do publicznej sieci telekomunikacyjnej,
   • dostęp z publicznej sieci telekomunikacyjnej,
   • kontrola dostępu do systemu operacyjnego i aplikacji.
10. Zabezpieczenie nośników.
    • postępowanie z elektronicznymi nośnikami zawierającymi dane osobowe (w tym kopiami zapasowymi),
    • tworzenie i przechowywanie,
    • niszczenie.
11. Ochrona komputerów przenośnych zawierających dane osobowe.
    • zabezpieczenia organizacyjne,
    • zabezpieczenia techniczne.
12. Wymagania funkcjonalne w zakresie ochrony danych osobowych dla systemów informatycznych.
    • wymogi uwierzytelniania,
    • odnotowywanie informacji z rozporządzenia.
13. Zabezpieczenie zbiorów nieinformatycznych - krótkie omówienie.
14. Cykl życia systemu informatycznego służącego do przetwarzania danych osobowych - uwagi praktyczne.
15. Monitorowanie zabezpieczenia danych osobowych.
    • kontrola ABI,
    • kontrole Inspektorów Biura Generalnego Inspektora Ochrony Danych Osobowych (BGIODO).
16. Nowelizacja ustawy - kierunki zmian.

Szkolenia dla firm

Powyższy trening realizujemy również w formie szkolenia wewnętrznego dla firm, po uprzednim zmodyfikowaniu go w kierunku Państwa potrzeb.