Analiza ryzyka i jej wpływ na modyfikowanie i aktualizowanie dokumentacji ochrony danych

Podczas zajęć uczestnicy dowiedzą się m.in.:
• Jakim wymogom powinna odpowiadać dokumentacja ochrony danych?
• Jak dokonać analizy otoczenia wewnętrznego i zewnętrznego podmiotu?
• Jak ocena ryzyko przetwarzania danych wpływa dokumentację ochrony danych?
• Jakie środki organizacyjne minimalizujące ryzyko można wykorzystać jako podstawę tworzenia dokumentacji?
• Jak czynności przetwarzania wpływają na dokumentację ochrony danych?
• Jak wykorzystać diagnozować i opisać środki techniczne służące zmniejszeniu ryzyka?

1. Kontekst organizacji.
2. Zarządzanie ochroną danych w podmiocie.
3. Analiza otoczenia, aspekt prawny dotyczący działalności podmiotu. 
4. Przepływy danych wewnątrz i na zewnątrz podmiotu.
5. Inwentaryzacja czynności przetwarzania jako przesłanka tworzenia polityk.
6. Art.32 i art. 24 rozporządzenia ogólnego jako podstawa budowania dokumentacji.
7. Analiza ryzyka czynności przetwarzania jako element zarządzania ochroną danych.
8. Wykorzystanie oceny ryzyka w budowaniu dokumentacji.
9. Dokumentacja a wykonywanie art.25 rozporządzenia ogólnego.
10. Aspekt praktyczny dokumentacji.
11. Miejsce ochrony danych w dokumentacji bezpieczeństwa informacji.
12. Polityki ochrony danych.
13. Audytowanie wdrażania polityk przez inspektora ochrony danych.
 

Praktyk sponad dziesięcioletnim doświadczeniem w ochronie danych, mający wieloletnie doświadczenie w stosowaniu prawa ochrony danych osobowych, na co dzień zajmujący się wdrażaniem systemów zarządzania ochroną danych osobowych i polityk bezpieczeństwa informacji, ze szczególnym uwzględnieniem jednostek samorządu terytorialnego. Administrator Bezpieczeństwa Informacji a od maja 2018 Inspektor Ochrony Danych realizujący usługi outsourcingowe w wielu podmiotach samorządowych różnego szczebla. Absolwent Uniwersytetu Śląskiego i Studiów Podyplomowych na Wydziale Zarządzania Politechniki Śląskiej w Gliwicach. Współtwórca i były wykładowca studiów podyplomowych z zakresu ochrony danych osobowych. Audytor wewnętrzny Systemu Zarządzania Bezpieczeństwem Informacji zgodnie z normą PN ISO/IEC 27001:2017. Certyfikowany Menadżer Ryzyka w bezpieczeństwie informacji wg normy ISO/IEC 27005:2017 i PN ISO 31000:2012. ExpertDekra Polska. Członek Stowarzyszenia Praktyków Ochrony Danych.