Autor: m.gelzakowska@centrum-doskonalenia.pl

1. Zasady działania systemu zarządzania jakością w organizacji.
2. Ustalenie stron zainteresowanych oraz przywództwo i zaangażowanie w systemie.
3. Planowanie systemu zarządzania jakością z uwzględnieniem ryzyka i możliwości.
4. Zapewnienie zasobów do planowania działań w odniesieniu do personelu, infrastruktury i środowiska pracy.
5. Planowanie operacyjne i kontrola, projektowanie, produkcja, świadczenie usług, postępowanie z niezgodnościami oraz monitorowanie, pomiar, analiza i ocena.
6. Rola audytorów wewnętrznych w doskonaleniu systemu zarządzania jakością.
7. Praca z normą – identyfikacja punktów normy pod zadane obszary działalności.
8. Ustalanie celów programu audytów, zakres, kryteria audytu zgodnie z wytycznymi ISO 19011.
9. Układanie listy pytań audytowych.
10. Komunikacja interpersonalna podczas audytu wewnętrznego.
11. Przeprowadzenie audytu – warsztat – scenki audytowe.
12. Ocena przeprowadzonych audytów.
13. Identyfikacja niezgodności – zapis wybranej niezgodności.
14. Raportowanie audytów i podejmowanie działań korygujących.
15. Przerwa.
16. Zadania pełnomocnika ds. systemu zarządzania jakością.
17. Etapy wdrażania systemu, działania systemowe – audyty wewnętrzne, przegląd zarządzania i działania korygujące oraz zasady oceny podczas audytu zewnętrznego.
18. Identyfikacja procesów.
19. Rola właściciela procesu w zarządzaniu procesami.
20. Cele, wskaźniki, monitorowanie procesów, wypełnianie kart procesów.
21. Zasady dokumentowanie procesów.
22. Omówienie metodyki analizy ryzyka.
23. Identyfikacja ryzyka i szans w procesach.
24. Omówienie i identyfikacja strategii postępowania po identyfikacji ryzyka w procesach.

1. Omówienie systemu prawnego – Ustawa o ochronie danych osobowych i ogólne rozporządzenie o ochronie danych osobowych i inne regulacje – wykład.

2. Podstawowe pojęcia z ochrony danych osobowych, zadania inspektora ochrony danych osobowych – wykład.

3. Zasady dotyczące przetwarzania danych: legalności, celowości, adekwatności, merytorycznej poprawności, ograniczenia czasowego, poufności i integralności danych, rozliczalności, przejrzystości nowe zasady wyrażania zgody na przetwarzanie danych, obowiązek informacyjny – 3h – wykład, 3h – warsztat.

4. Analiza ryzyka w ochronie danych osobowych – 2h wykład, 4 h – warsztat.

5. Dokumentowanie – polityki, instrukcje, regulaminy, rejestry i oświadczenia – 2h wykład, 4 h – warsztat.

6. Budowa systemu zarządzania bezpieczeństwem informacji – omówienie i interpretacja wymagań normy ISO 27001 – wykład.

7. Omówienie zabezpieczeń stosowanych w ochronie informacji – 3h wykład, 3h – warsztat.

8. Analiza ryzyka w bezpieczeństwie informacji – metodyka i integracja z analizą ryzyka ochrony danych osobowych – 2h wykład, 4h – warsztat.

9. Dokumentowanie systemu bezpieczeństwa informacji – polityki, instrukcje, deklaracja stosowania, opracowywanie i aktualizacja – 2h wykład, 4h – warsztat. 

10. Audyt wewnętrzny bezpieczeństwa informacji i ochrony danych osobowych: procedury, planowanie, przeprowadzanie i dokumentowanie audytu – 2h wykład, 4h – warsztat.

11. Omówienie etapów wdrażania i utrzymywania systemów zarządzania bezpieczeństwem informacji – 3h wykład, 3h – warsztat.

1. Nowy zakres normy ISO/IEC 27001:2022.
2. Zmiany w wymaganiach systemowych, wprowadzone nowości.
3. Zmiany w zasadach dokumentowania.
4. Nowy załącznik A.
5. Norma ISO/IEC 27002:2022 – Nowe podejście do zabezpieczeń.
6. Nowe grupy i zabezpieczenia.
7. Zabezpieczenia połączone.
8. Dyskusja – do kiedy i jak wprowadzić zmiany we wdrożonych już systemach.

1. Czym jest RODO i dlaczego zostało wprowadzone?
2. Jakie wymagania dla przedsiębiorcy stawia RODO?
3. Wyjaśnienie najważniejszych pojęć w Rozporządzeniu.
4. Czym są dane osobowe oraz jakie typy danych wyróżnia RODO?
5. Czym jest przetwarzanie danych i jakie są jego zasady?
6. Czym jest zgoda na przetwarzanie danych i jakie prawa są z nią związane?
7. Jak postępować z danymi pracowników, współpracowników, klientów, kontrahentów i innych podmiotów?
8. Jak chronić dane osobowe?
9. Jak w bezpieczny sposób przetwarzać dane osobowe?
10. Czym są rejestry dotyczące przetwarzania danych osobowych?
11. W jakich przypadkach, w jaki sposób i w jakim celu administrator musi prowadzić rejestry danych?
12. Prawa i obowiązki związane z przetwarzaniem danych osobowych.
13. Incydenty, naruszenia, szkolenia, audyty i kontrole.
14. Analiza ryzyka RODO.
15. Komplet wzorów dokumentów, które należy wdrożyć do Organizacji z zakresu Ochrony Danych Osobowych.

BLOK 1

1. Ustawa o ochronie danych osobowych i ogólne rozporządzenie o ochronie danych osobowych:
   • Polski system prawa dotyczący ochrony danych osobowych.
   • System prawa w zakresie ochrony danych osobowych po wejściu w życie zmian.
2. Podstawowe pojęcia z zakresu ochrony danych osobowych:
   • Dane osobowe: co jest, a co nie daną osobową, dane wrażliwe/szczególna kategoria danych.
   • Przetwarzanie danych.
   • Profilowanie danych.
   • Pseudonimizacja i anonimizacja danych.
   • Zbiór danych: jak wyodrębnić zbiór danych osobowych, omówienie przykładowych zbiorów danych osobowych.
3. Funkcje i stanowiska:
   • Administrator danych osobowych (ADO).
   • Inspektor ochrony danych (DPO/IOD).
   • Osoba upoważniona do przetwarzania danych.
4. Zasady dotyczące przetwarzania danych osobowych:
   • Legalność.
   • Celowość.
   • Adekwatność.
   • Merytoryczna poprawność.
   • Ograniczenia czasowe.
   • Poufność i integralność danych.
   • Rozliczalność.
   • Przejrzystość.
   • Podstawy prawne przetwarzania danych osobowych.
   • Nowe zasady wyrażania zgody na przetwarzanie danych.
   • Obowiązek informacyjny.

BLOK 2

1. Prawa i obowiązki:
   • Prawa przysługujące podmiotowi danych: prawo do bycia zapomnianym, prawo do przenoszenia danych, prawo do niepodlegania profilowaniu, zasada przejrzystości i inne.
   • Obowiązki administratorów danych: obowiązek rejestrowania czynności przetwarzania danych osobowych, obowiązek zgłaszania naruszeń ochrony danych osobowych, wdrożenie mechanizmów „privacy by design” i „privacy by default i inne.
2. Analiza ryzyka zgodna z RODO:
   • Wprowadzenie do szacowania ryzyka związanego z przetwarzaniem danych osobowych.
   • Ocena wyników szacowania.
   • Warsztat z analizy ryzyka (wg ISO 29134:2917 Guideliness for privacy impast assessment).
3. Przekazywanie danych poza EOG:
   • Przekazywanie danych do państw trzecich: zasady przekazywania danych.
   • Podmiot przetwarzający (procesor): zakres i treść umowy z procesorem, obowiązki procesora.
   • Sankcje za nieprzestrzeganie przepisów rozporządzenia: administracyjne kary pieniężne – warunki ich nakładania i wysokość, odszkodowanie za poniesioną szkodę.
4. Wymagania dotyczące polityk i zabezpieczeń:
   • Polityki i zabezpieczenia wynikające z normy ISO 29151:2017 Code of practice of personalny identifiable information protection.

1. Wprowadzenie:

• • co to jest ryzyko?
  • rodzaje ryzyka i obszary występowania

2. Zarządzanie ryzykiem:

• • struktura zarządzania ryzykiem
  • role i odpowiedzialności
  • proces zarządzanie ryzykiem

3. Metodyka analizy ryzyka:

• • ustalenie kontekstu
  • zasady identyfikacji ryzyk
  • określenie zagrożeń
  • wskazanie podatności
  • zabezpieczenia
  • sposoby oceny ryzyka

4. Przeprowadzenie analizy ryzyka:

• • identyfikacja składowych ryzyka
  • ocena ryzyka
  • zagrożenia i błędy związane z identyfikacją i oceną ryzyka

5. Postępowanie z ryzykiem:

1. • plany postępowania z ryzykiem
   • plany ciągłości działania