Miesiąc: wrzesień 2023

1. Nowy zakres normy ISO/IEC 27001:2022.
2. Zmiany w wymaganiach systemowych, wprowadzone nowości.
3. Zmiany w zasadach dokumentowania.
4. Nowy załącznik A.
5. Norma ISO/IEC 27002:2022 – Nowe podejście do zabezpieczeń.
6. Nowe grupy i zabezpieczenia.
7. Zabezpieczenia połączone.
8. Dyskusja – do kiedy i jak wprowadzić zmiany we wdrożonych już systemach.

1. Czym jest RODO i dlaczego zostało wprowadzone?
2. Jakie wymagania dla przedsiębiorcy stawia RODO?
3. Wyjaśnienie najważniejszych pojęć w Rozporządzeniu.
4. Czym są dane osobowe oraz jakie typy danych wyróżnia RODO?
5. Czym jest przetwarzanie danych i jakie są jego zasady?
6. Czym jest zgoda na przetwarzanie danych i jakie prawa są z nią związane?
7. Jak postępować z danymi pracowników, współpracowników, klientów, kontrahentów i innych podmiotów?
8. Jak chronić dane osobowe?
9. Jak w bezpieczny sposób przetwarzać dane osobowe?
10. Czym są rejestry dotyczące przetwarzania danych osobowych?
11. W jakich przypadkach, w jaki sposób i w jakim celu administrator musi prowadzić rejestry danych?
12. Prawa i obowiązki związane z przetwarzaniem danych osobowych.
13. Incydenty, naruszenia, szkolenia, audyty i kontrole.
14. Analiza ryzyka RODO.
15. Komplet wzorów dokumentów, które należy wdrożyć do Organizacji z zakresu Ochrony Danych Osobowych.

BLOK 1

1. Ustawa o ochronie danych osobowych i ogólne rozporządzenie o ochronie danych osobowych:
   • Polski system prawa dotyczący ochrony danych osobowych.
   • System prawa w zakresie ochrony danych osobowych po wejściu w życie zmian.
2. Podstawowe pojęcia z zakresu ochrony danych osobowych:
   • Dane osobowe: co jest, a co nie daną osobową, dane wrażliwe/szczególna kategoria danych.
   • Przetwarzanie danych.
   • Profilowanie danych.
   • Pseudonimizacja i anonimizacja danych.
   • Zbiór danych: jak wyodrębnić zbiór danych osobowych, omówienie przykładowych zbiorów danych osobowych.
3. Funkcje i stanowiska:
   • Administrator danych osobowych (ADO).
   • Inspektor ochrony danych (DPO/IOD).
   • Osoba upoważniona do przetwarzania danych.
4. Zasady dotyczące przetwarzania danych osobowych:
   • Legalność.
   • Celowość.
   • Adekwatność.
   • Merytoryczna poprawność.
   • Ograniczenia czasowe.
   • Poufność i integralność danych.
   • Rozliczalność.
   • Przejrzystość.
   • Podstawy prawne przetwarzania danych osobowych.
   • Nowe zasady wyrażania zgody na przetwarzanie danych.
   • Obowiązek informacyjny.

BLOK 2

1. Prawa i obowiązki:
   • Prawa przysługujące podmiotowi danych: prawo do bycia zapomnianym, prawo do przenoszenia danych, prawo do niepodlegania profilowaniu, zasada przejrzystości i inne.
   • Obowiązki administratorów danych: obowiązek rejestrowania czynności przetwarzania danych osobowych, obowiązek zgłaszania naruszeń ochrony danych osobowych, wdrożenie mechanizmów „privacy by design” i „privacy by default i inne.
2. Analiza ryzyka zgodna z RODO:
   • Wprowadzenie do szacowania ryzyka związanego z przetwarzaniem danych osobowych.
   • Ocena wyników szacowania.
   • Warsztat z analizy ryzyka (wg ISO 29134:2917 Guideliness for privacy impast assessment).
3. Przekazywanie danych poza EOG:
   • Przekazywanie danych do państw trzecich: zasady przekazywania danych.
   • Podmiot przetwarzający (procesor): zakres i treść umowy z procesorem, obowiązki procesora.
   • Sankcje za nieprzestrzeganie przepisów rozporządzenia: administracyjne kary pieniężne – warunki ich nakładania i wysokość, odszkodowanie za poniesioną szkodę.
4. Wymagania dotyczące polityk i zabezpieczeń:
   • Polityki i zabezpieczenia wynikające z normy ISO 29151:2017 Code of practice of personalny identifiable information protection.

1. Wprowadzenie:

• • co to jest ryzyko?
  • rodzaje ryzyka i obszary występowania

2. Zarządzanie ryzykiem:

• • struktura zarządzania ryzykiem
  • role i odpowiedzialności
  • proces zarządzanie ryzykiem

3. Metodyka analizy ryzyka:

• • ustalenie kontekstu
  • zasady identyfikacji ryzyk
  • określenie zagrożeń
  • wskazanie podatności
  • zabezpieczenia
  • sposoby oceny ryzyka

4. Przeprowadzenie analizy ryzyka:

• • identyfikacja składowych ryzyka
  • ocena ryzyka
  • zagrożenia i błędy związane z identyfikacją i oceną ryzyka

5. Postępowanie z ryzykiem:

1. • plany postępowania z ryzykiem
   • plany ciągłości działania

1. Omówienie wymagań ISO 27001 w odniesieniu do analizy ryzyka.

2. Wymagania ISO 27005.

3. Wprowadzenie, podstawowe pojęcia:

• • co to jest ryzyko?
  • rodzaje ryzyka i obszary występowania

4. Zarządzanie ryzykiem

• • struktura zarządzania ryzykiem
  • role i odpowiedzialności
  • proces zarządzanie ryzykiem

5. Metodyka analizy ryzyka

• • ustalenie kontekstu
  • zasady identyfikacji ryzyk
  • określenie zagrożeń
  • wskazanie podatności
  • zabezpieczenia
  • sposoby oceny ryzyka

6. Przeprowadzenie analizy ryzyka

• • identyfikacja składowych ryzyka
  • ocena ryzyka
  • zagrożenia i błędy związane z identyfikacją i oceną ryzyka

7. Postępowanie z ryzykiem

1. • plany postępowania z ryzykiem
   • plany ciągłości działania

1. Omówienie wymagań ISO 9001 w odniesieniu do analizy ryzyka.

2. Wymagania ISO 31000.

3. Wprowadzenie, podstawowe pojęcia:

• • co to jest ryzyko?
  • rodzaje ryzyka i obszary występowania

4. Zarządzanie ryzykiem

• • struktura zarządzania ryzykiem
  • role i odpowiedzialności
  • proces zarządzanie ryzykiem

5. Metodyka analizy ryzyka

• • ustalenie kontekstu
  • zasady identyfikacji ryzyk
  • określenie zagrożeń
  • wskazanie podatności
  • zabezpieczenia
  • sposoby oceny ryzyka

6. Przeprowadzenie analizy ryzyka

• • identyfikacja składowych ryzyka
  • ocena ryzyka
  • zagrożenia i błędy związane z identyfikacją i oceną ryzyka

7. Postępowanie z ryzykiem

1. • plany postępowania z ryzykiem
   • plany ciągłości działania

BLOK 1 – omówienie wymagań normy i funkcjonowania systemu

1. Zasady działania systemu zarządzania zgodnego z ISO 13485.

2. Interpretacja wymagań normy:

• • wymagania dotyczące dokumentacji,
  • odpowiedzialność kierownictwa,
  • zarządzanie zasobami,
  • realizacja wyrobu,
  • pomiar, analiza i doskonalenie.

3. Podejście procesowe – rola właściciela procesu, cele, wskaźniki.

4. ISO 13485 a dyrektywy medyczne.

5. Warsztat- praca z normą.

BLOK 2 – warsztaty dla Audytorów wewnętrznych

1. Wymagania normy a procedura przeprowadzania audytu wewnętrznego.

2. Rola Audytorów wewnętrznych.

3. Przygotowanie do przeprowadzenia audytów w grupach.

4. Układanie listy pytań audytowych.

5. Komunikacja interpersonalna podczas audytu, relacje audytor – audytowany.

6. Praktyczne przeprowadzenie audytów wewnętrznych.

7. Dokumentowanie i kwalifikacja niezgodności, wypełnianie raportów z audytu.

8. Zadania podczas wdrażania systemu zgodnego z wymaganiami ISO 13485.

BLOK 3 – warsztaty dla Pełnomocników ds. systemu zarządzania jakością dla wyrobów medycznych

1. Zadania i zakres obowiązków Pełnomocnika ds. systemu zarządzania jakością dla wyrobów medycznych.

2. Etapy wdrożenia systemu zarządzania – praktyczne porady.

3. Przygotowanie, przeprowadzanie i raportowanie przeglądu zarządzania.

4. Współpraca z jednostką certyfikującą.

BLOK 4 – rola Pełnomocnika ds. systemu zarządzania jakością dla wyrobów medycznych:

1. Etapy i wdrożenia systemu zarządzania – praktyczne porady,

2. Przygotowanie, przeprowadzenie i raportowanie przeglądu zarządzania,

3. Współpraca z jednostką certyfikującą,

4. Egzamin i omówienie wyników.

BLOK: wymagania systemu zarządzania 

1. Omówienie genezy wprowadzonych zmian, architektura wysokiego poziomu.

2. Przedstawienie wymagań normy ze szczególnym zwróceniem uwagi na zmiany w stosunku do OHSAS 18001/PN-N 18001.

3. Omówienie podstaw systemu zarządzania BHP:

1. • zrozumienie organizacji i jej kontekstu, potrzeb oraz oczekiwań zainteresowanych stron,
   • określenie zakresu systemu.

4. Przywództwo i udział pracowników:

1. • polityka BHP,
   • role, obowiązki, odpowiedzialności i uprawnienia,
   • udział i konsultacje

5. Planowanie – warsztaty:

• • działanie oparte na zarządzaniu ryzykiem i szansami,
  • identyfikacja zagrożeń i ocena ryzyka BHP,
  • cele BHP I planowanie ich osiągnięcia.

6. Wsparcie:

1. • zasoby, kompetencje, świadomość
   • informacja i komunikacja
   • udokumentowana informacja w BHP.

7. Działanie:

1. • planowanie i sterowanie operacyjne,
   • outsourcing I zakupy.

8. Ocena wyników:

1. • monitorowanie, pomiary, analiza i ocena,
   • ocena zgodności z wymaganiami prawnymi i innymi.

9. Doskonalenie systemu

10. Dyskusja i podsumowanie wynikających z normy zmian.

BLOK 1: omówienie wymagań normy i funkcjonowania systemu

1. Omówienie genezy wprowadzanych zmian w standardach ISO – architektura wysokiego poziomu.

2. Przedstawienie wymagań normy ISO 45001.

3. Zrozumienie organizacji i jej kontekstu, potrzeb i oczekiwań zainteresowanych stron, określenie zakresu systemu.

4. Omówienie postaw systemu zarządzania BHP:

• • zrozumienie organizacji i jej kontekstu, potrzeb oraz oczekiwań zainteresowanych stron,
  • określenie zakresu systemu.

5. Przywództwo i udział pracowników:

• • polityka BHP,
  • role, obowiązki, odpowiedzialności i uprawnienia,
  • udział i konsultacje.

6. Planowanie – warsztaty

• • działanie oparte na zarządzaniu ryzykiem i szansami,
  • identyfikacja zagrożeń i ocena ryzyka BHP,
  • cele BHP I planowanie ich osiągnięć.

 7. Wsparcie:

• • zasoby, kompetencje, świadomość,
  • informacja i komunikacja,
  • udokumentowana informacja w BHP.

 8. Działanie:

• • planowanie i sterowanie operacjami,
  • outsourcing i zakupy.

9. Ocena wyników:

• • monitorowanie, pomiary, analiza i ocena,
  • ocena zgodności z wymaganiami prawnymi i innymi.

10. Doskonalenie systemu.

BLOK 2 – warsztaty dla Audytorów wewnętrznych

1. Ustalanie celów programu audytów, zakresów, kryteria audytu zgodnie z wytycznymi ISO 19011.

2. Programy i plany audytów.

3. Szacowanie ryzyka w zarządzaniu audytami.

4. Przeprowadzanie audytów – wybór metod i technik postępowania podczas zbierania informacji.

5. Raportowanie i prowadzenie dokumentów.

6. Komunikacja interpersonalna – prezentacja i omówienie autorskiego filmu CDZ Meritum – „Scenki audytowe – z życia wzięte”.

7. Warsztat – przygotowanie do audytów – układanie pytań audytowych do zadanych procesów

Warsztat – przeprowadzenie w grupach audytów wewnętrznych – omówienie przeprowadzonych scenek audytowych

8. Opracowanie raportów z przeprowadzonych audytów wewnętrznych.

BLOK 3 – rola Pełnomocnika ds. systemu zarządzania bezpieczeństwem i higieną pracy

1. Przedstawienie roli Pełnomocnika ds. systemy zarządzania bezpieczeństwem i higieną pracy, odpowiedzialności i zadań do realizacji.

2. Proces doskonalenia, działania korygujące, przegląd zarządzania.

3. Rola Pełnomocnika w doskonaleniu systemu zarządzania bezpieczeństwem i higieną pracy.

4. Egzamin i omówienie wyników.