RODO i podstawy cyberbezpieczeństwa

Asseco Academy » Katalog szkoleń » RODO i podstawy cyberbezpieczeństwa

Szkolenie BI_RODO_Z

RODO i podstawy cyberbezpieczeństwa

CYBER+ Cybersecurity

Akredytacja

Opis szkolenia

Szkolenie z obowiązkową wiedzą dla każdego pracownika Celem jest zapoznanie uczestników z podstawowymi zasadami ochrony danych osobowych zgodnie z RODO (Rozporządzeniem Ogólnym o Ochronie Danych Osobowych wydanym przez Parlament Europejski i Radę Europejską) oraz krajowymi regulacjami prawnymi.

Uczestnicy dowiedzą się, jakie obowiązki nakładają na nich przepisy, jak prawidłowo przetwarzać dane osobowe w codziennej pracy oraz jak unikać naruszeń ochrony danych.

Na szkoleniu omawiamy najczęstsze błędy oraz praktyczne wskazówki dotyczące bezpiecznego obchodzenia się z danymi.

Czego się nauczysz

Podstawowych pojęć i zasad przetwarzania danych osobowych
Obowiązków pracowników w zakresie ochrony danych
Zasady prawidłowego gromadzenia, przechowywania i udostępniania danych
Rozpoznawania i zgłaszania naruszeń ochrony danych
Praktycznych zasad ochrony danych w codziennej pracy.

Do kogo skierowane jest szkolenie

RODO dotyczy każdego, kto przetwarza dane osobowe na terytorium Unii Europejskiej. Nawet mała jednoosobowa działalność może przetwarzać dane osobowe, a co za tym idzie być zobowiązana do wdrożenia przepisów RODO. Nie ma przy tym znaczenia, gdzie odbywa się przetwarzanie danych, ani gdzie znajdują się serwery z danymi.

Wymagania wstępne

Brak

Zakres

Moduł 1: Wprowadzenie do RODO i cyberbezpieczeństwa (30 minut)

Cel i struktura szkolenia:

Znaczenie ochrony danych osobowych i cyberbezpieczeństwa w administracji publicznej.

Podstawowe pojęcia:

Dane osobowe: czym są i jak je rozpoznawać.
Kluczowe założenia RODO: ochrona prywatności, minimalizacja danych, prawa osób fizycznych.
Wprowadzenie do Krajowego Systemu Cyberbezpieczeństwa (KSC), Krajowych Ram Interoperacyjności (KRI) i dyrektywy NIS 2.

Moduł 2: Ochrona danych osobowych w administracji publicznej (1 godzina)

Specyfika przetwarzania danych w urzędach:

Rodzaje danych osobowych w administracji publicznej.
Najczęstsze błędy w przetwarzaniu danych w instytucjach publicznych.
Zasady minimalizacji i ograniczenia celu przetwarzania danych.

Zabezpieczanie danych w różnych procesach administracyjnych:

Bezpieczne zarządzanie dokumentacją papierową i cyfrową.
Zgody na przetwarzanie danych i obowiązek informacyjny.

Konsekwencje naruszenia przepisów RODO:

Przykłady wycieków danych w administracji.
Kary administracyjne i odpowiedzialność prawna.

Moduł 3: Cyberzagrożenia i mechanizmy obrony (1,5 godziny)

Rodzaje cyberataków i ich charakterystyka:

Phishing: jak rozpoznawać fałszywe e-maile i strony internetowe.
Ransomware: jak działa oprogramowanie szyfrujące i jak mu zapobiegać.
DDoS (Distributed Denial of Service): mechanizm ataku i jego skutki.
Deep fake: jak działa technologia manipulacji wizerunkiem i dźwiękiem.

Socjotechnika jako narzędzie ataków:

Psychologiczne metody manipulacji: wyłudzanie danych przez oszustwa telefoniczne i e-maile.
Jak skutecznie bronić się przed inżynierią społeczną?

Cyberhigiena i dobre praktyki:

Tworzenie i zarządzanie silnymi hasłami.
Korzystanie z menedżerów haseł i uwierzytelniania dwuskładnikowego (2FA).
Aktualizacje systemów i aplikacji – dlaczego są kluczowe?
Bezpieczne korzystanie z sieci Wi-Fi i urządzeń mobilnych.

Zasady ochrony prywatności w mediach społecznościowych:

Co publikować, a co zachować dla siebie?
Jak unikać ujawniania danych osobowych w internecie?

Moduł 4: Zarządzanie Incydentami Cyberbezpieczeństwa (1 godzina)

Reakcja na cyberincydenty:

Procedura zgłaszania incydentów w urzędach.
Praktyczne przykłady działań w przypadku naruszenia bezpieczeństwa.

Warsztaty praktyczne:

Symulacja incydentu phishingowego: analiza i odpowiedź.
Ćwiczenie tworzenia bezpiecznych haseł i zarządzania nimi.

Dezinformacja i jej skutki:

Rozpoznawanie fake newsów i ich wpływ na funkcjonowanie instytucji.
Przeciwdziałanie dezinformacji w administracji.

Moduł 5: Podsumowanie i Sesja Pytań (30 minut)

Podsumowanie najważniejszych zagadnień:

Kluczowe zasady ochrony danych osobowych i cyberbezpieczeństwa.
Dobre praktyki w pracy urzędnika.

Pytania i odpowiedzi:

Dyskusja nad wyzwaniami w pracy urzędnika w kontekście RODO i cyberbezpieczeństwa.
Wymiana doświadczeń i dobrych praktyk.

Dodatkowe informacje

W cenie pakietu uczestnik otrzymuje

Udział w 4-godzinnym szkoleniu prowadzonym na żywo przez trenera eksperta
Komplet materiałów szkoleniowych.

Organizacja szkolenia

Rodzaj szkolenia: dla grup zamkniętych
Forma realizacji: stacjonarnie lub zdalnie; więcej informacji: Formy Szkoleń Asseco Academy
Język szkolenia: polski
Język materiałów: polski
Wielkość grupy: do 20 uczestników
Godziny szkolenia oraz przerwy do uzgodnienia z zamawiającym.

Gwarancje

Gwarancja dopasowania zakresu szkolenia
Warunki programu
1. Warunkiem skorzystania z programu jest zgłoszenie na wybrane szkolenie minimum 7 uczestników o zbieżnych potrzebach rozwojowych i oczekiwaniach wobec zakresu szkolenia.
Gwarancja szkolenia w siedzibie klienta
Program Gwarancja szkolenia w siedzibie Klienta daje możliwość zorganizowania dowolnego kursu w siedzibie Klienta bądź w innym uzgodnionym pomiędzy Klientem a Asseco Data Systems miejscu na terenie Polski. Program pozwala Klientom ograniczyć wydatki związane z podróżami oraz czasem spędzonym poza biurem przez pracowników. Dodatkową korzyścią jest fakt dyspozycyjności osób biorących udział w szkoleniu w nagłych sytuacjach wtedy, gdy pilnie wymagana jest ich obecność na stanowisku pracy. W przypadku skorzystania z programu Klient zapewnia jedynie salę szkoleniową lub konferencyjną niezbędną do przeprowadzenia szkolenia wraz z podłączeniem do Internetu. Wszystkie pozostałe elementy usługi są zapewniane przez Asseco Data Systems, w tym wszystkie wymagane urządzenia, takie jak notebooki, sieć bezprzewodowa, zdalne laboratoria, oprogramowanie oraz catering.

Warunki programu
1. Warunkiem skorzystania z programu jest zgłoszenie na wybrane szkolenie minimum 7 uczestników.
2. Klient jest odpowiedzialny za zapewnienie Sali szkoleniowej lub konferencyjnej niezbędnej do przeprowadzenia szkolenia wraz z podłączeniem do Internetu.
Gwarancja terminu szkolenia
Program Gwarancja terminu szkolenia daje Klientom pewność iż szkolenie, w którym rozważają swój udział odbędzie się w planowanym terminie i lokalizacji. Gwarancja terminu szkolenia to program obejmujący kursy, które odbędą się w planowanym terminie bez względu na ostateczną liczbę uczestników. Wszystkie szkolenia objęte programem są wyróżnione w katalogu szkoleń dedykowaną ikoną

Warunki programu
1. Planowane terminy kursów objętych programem mogą zostać zmienione wyłącznie w przypadku wystąpienia problemów natury organizacyjnej lub technicznej niezależnych od Asseco Data Systems powodujących, że przeprowadzenie kursu nie jest możliwe, a których nie można było przewidzieć. Wówczas Klient zostanie pisemnie poinformowany o okolicznościach oraz otrzyma propozycję kolejnego możliwego terminu.
2. W przypadku wystąpienia okoliczności, o których mowa w pkt. 1 oraz zmiany terminu kursu objętego programem, Klient zostanie poinformowany o ww. okolicznościach, nowych terminach kursu oraz w ramach rekompensaty otrzyma dodatkowy rabat w wysokości 10% bez względu na wysokość wcześniej uzyskanych rabatów.

Terminarz Szkoleń

Zdalnie

… jeśli cenisz sobie możliwość nauki z trenerem i innymi uczestnikami, z dowolnego miejsca bez konieczności dojazdu.

Stacjonarnie

… jeśli chesz się uczyć, siedząc w jednej sali z trenerem i innymi uczestnikami.

Online

… jeśli chcesz uczyć się z materiałów dostępnych przez interenet w dowolnym miejscu o dowolnym czasie

Filtry:

Gwarancja terminu

lokalizacja:

język:

Szkolenie: BI_RODO_Z

RODO i podstawy cyberbezpieczeństwa

Currently, there is no trainings in the selected form.

Filtry:

Gwarancja terminu

lokalizacja:

język:

Szkolenie: BI_RODO_Z

RODO i podstawy cyberbezpieczeństwa

Currently, there is no trainings in the selected form.

Filtry:

Gwarancja terminu

form:

język:

Szkolenie: BI_RODO_Z

RODO i podstawy cyberbezpieczeństwa

Currently, there is no trainings in the selected form.

Szukasz szkolenia w innym terminie?

Co nowego?

Najnowsze
Baza wiedzy
Marketing

Aktualizacja certyfikatów ITIL® – nowe możliwości dla specjalistów z ITIL®3

Od teraz osoby, które posiadają dowolny certyfikat ITIL®3 wydany w latach 2007-2019, mogą kontynuować edukację na zaawansowanych poziomach ITIL4, bez konieczności uzupełniania ITIL®4 Foundation. Oznacza to, że nawet jeśli masz w swoim portfolio papierowy certyfikat ITIL®3, możesz bezpośrednio dołączyć do zaawansowanych szkoleń w ramach ITIL®4. Czytaj więcej

Nowe szkolenia CISM i CRISC w ofercie Asseco Academy

Rozszerzamy naszą ofertę szkoleń z obszaru bezpieczeństwa informacji o kolejne akredytowane szkolenia od ISACA – globalnego lidera bezpieczeństwa IT i cyfrowego zaufania. Wspieramy implementację NIS2 i DORA. Czytaj więcej

Odświeżona odsłona produktów PeopleCert

Marka PeopleCert robi rebranding i stawia teraz na 4 najsilniejsze marki w swojej ofercie, tj. ITIL®, DevOps, PRINCE2® oraz LanguageCert i wokół nich buduje swoje nowe portfolio. Czytaj więcej

Chcesz z nami porozmawiać?

Zadzwoń do nas: tel. 801 30 30 30