Uwaga:

– w szczególnie uzasadnionych przypadkach Organizator zastrzega sobie prawo do zmiany miejsca szkolenia(przy zachowaniu co najmniej porównywalnego standardu pobytu),
– wersja szkoleń 30 h. ma charakter warsztatowy(realizuje program szkoleń w wersji 20 h., poszerzony o dodatkowe ćwiczenia, case study w danym temacie)
– w przypadku szkoleń finansowanych przez Zamawiającego ze środków publicznych – do zgłoszenia należy dołączyć oświadczenie o pochodzeniu źródła finansowania(w treści należy podać: temat szkolenia, nazwiska osób zgłaszanych, oraz stwierdzenie, ze koszty szkolenia są pokrywane ze środków publicznych)
– istnieje możliwość wkalkulowania w cenę szkolenia zwrotu kosztów podróży.

Cena obejmuje: udział w szkoleniu, materiały szkoleniowe, materiały konferencyjne, zapewnieniem warunków bhp, zaświadczenie wydano na podstawie rozporządzenia Ministra Edukacji Narodowej  w sprawie kształcenia ustawicznego w formach pozaszkolnych, zakwaterowanie w pok. 2 os. lub 1 os.,  pełne wyżywienie, serwis kawowy, opieka organizatora w ramach nadzoru wewnętrznego, ubezpieczenie od NNW.

Adresaci szkolenia: pracownicy firm, instytucji, urzędów odpowiedzialni za zabezpieczanie informacji w organizacji, udostępnianie informacji publicznej, tworzenie systemów zarządzania bezpieczeństwem informacji.

Cele szkolenia: poznanie aktualnych przepisów prawnych i ich praktycznego stosowania w odniesieniu do zapewnienia bezpieczeństwa informacji w urzędzie/instytucji/firmie, nabycie umiejętności w zakresie zapewniania bezpieczeństwa, tworzenia procedur, a także zapewniania bezpieczeństwa informacji w odniesieniu do istotnych zadań organizacji (RODO, udostępnianie informacji publicznej, ponowne wykorzystanie informacji publicznej, ochrona tajemnicy służbowej, informacji niejawnych)

Prowadzący szkolenie: prawnik, specjalista w dziedzinie tworzenia wewnętrznych procedur w zakresie bezpieczeństwa informacji w urzędach, instytucjach, firmach. Wysoko oceniany jako wykładowca i praktyk na licznych kursach i szkoleniach.

PROGRAM SZKOLENIA:

1. Dyrektywa NIS w sprawie środków na rzecz  wysokiego wspólnego poziomu bezpieczeństwa sieci i systemów informatycznych .

2. Obszary ryzyka w odniesieniu do bezpieczeństwa informacji ,

2.1. Definicje ryzyka : ryzyko, ryzyko rezydualne , zarządzanie ryzykiem , kontrola, środowisko kontroli , procesy kontroli ,

2.2. Obszary ryzyka : organizacja , pracownicy organizacji, otoczenie zewnętrzne.

3. Zdefiniowanie pojęcia informacji .

4. Zdefiniowanie pojęcia bezpieczeństwa  informacji.

5. Zdefiniowanie artykułów bezpieczeństwo informacji.

6. Rola wartości informacji w odniesieniu do bezpieczeństwa informacji .

7. Identyfikacja przepisów prawnych , które zawierają w sobie wymagania związane z bezpieczeństwem informacji .

8. System Zarządzania Bezpieczeństwem Informacji na podstawie norm ISO.

9. Działania uwzględniające kontrolna działalność organizacji w odniesieniu do sfery organizacyjnej , operacyjnej i technicznej :

9.1. Zarządzanie organizacją w odniesieniu do bezpieczeństwa informacji,

9.2. Polityka bezpieczeństwa ,

9.3. Skuteczny system zarządzania ryzykiem ,

9.4. Bezpieczna Konfiguracja systemu ,

9.5. Bezpieczeństwo sieci ,

9.6. Zarządzanie uprawnieniami ,

9.7. Edukacja i świadomość użytkowników ,

9.8. Zarządzanie incydentami ,

9.9. Profilaktyka złośliwego oprogramowania,

9.10. Monitorowanie , rejestrowanie i audyt ,

9.11. Elementy nośników wymiernych ,

9.12. Integralność systemu,

9.13. Zakup wyrobów i usług ,

9.14. Zachowanie ciągłości ,

9.15.  Fizyczne środki bezpieczeństwa.

10. Bezpieczeństwo informacji w odniesieniu do istotnych zadań organizacji:

10.1. RODO i ustawa o ochronie danych osobowych ,

10.2.  Informacja publiczna – zasady udostępniania i funkcjonowania,

10.3.  Ponowne wykorzystywanie informacji sektora publicznego,

10.4.  Ochrona tajemnicy służbowej w organizacji ,

10.5.  Ochrona informacji niejawnych.

Zgłoszenia udziału dokonać można też tradycyjnie poprzez pobranie i wypełnienie formularza

Organizacja

Karty zgłoszeniowe prosimy nadesłać faksem (081 5346065, 81 4790816) lub [po zeskanowaniu] e-mailem (szkolenia@eceprestiz.pl). Szczegółowy program zajęć prześlemy e-mailem na podany adres uczestnika ok.7 dni przed datą kursu. Pisemną rezygnację przyjmujemy na 10 dni przed datą rozpoczęcia kursu , po tym terminie nieobecność nie zwalnia do zapłaty należności.