Forum Inspektorów Ochrony Danych Osobowych: Wprowadzenie do audytów bezpieczeństwa informacji i cyberbezpieczeństwa.

1. Przedstawienia przeglądu aktualnych regulacji prawnych dotyczących cyberbezpieczeństwa i bezpieczeństwa informacji.
2. Omówienie, w jaki sposób zbudować System Zarządzania Bezpieczeństwa Informacji.
3. Przedstawienie różnic między audytem a kontrolą.
4. Omówienie na przykładach analizę ryzyka w bezpieczeństwie informacji.

1. Przegląd aktów prawnych dotyczących bezpieczeństwa informacji i cyberbezpieczeństwa: RODO, KRI, KSC, …
2. Dyrektywa NIS2 – obowiązki dla podmiotów publicznych.
3. Budowa kultury ochrony informacji jako wyzwanie dla każdej organizacji - szanse i zagrożenia.
4. Przegląd norm serii ISO 27000.
5. System Zarządzania Bezpieczeństwem Informacji – jak zbudować? Od czego zacząć?
6. Testy i audyty bezpieczeństwa – rodzaje i korzyści.
7. Audyt to nie kontrola.
8. Audyty KRI – założenia, główne obszary, przebieg, dobre praktyki.
9. Zasoby, podatności i zagrożenia – sposoby identyfikacji na potrzeby szacowania ryzyka.
10. Przegląd przekładowych działań korygujących i doskonalących po audytach KRI.
11. Analiza ryzyka w bezpieczeństwie informacji – przykłady.

Udział w pracach Forum to jedna ze ścieżek rozwoju osobistego, jakże niezbędnego aby profesjonalnie realizować swoje obowiązki. To także możliwość wymiany doświadczeń pomiędzy pracownikami zajmującymi się tą samą tematyką w innej jednostce w województwie. Zachęcamy do współpracy Państwa współpracy, zrzeszenia się w ramach Forum i udziału organizowanych szkoleniach.

Szczegółowe informacje dotyczące Forum znajdujące się w serwisie www FRDL w zakładce Fora - Forum Inspektorów Ochrony Danych Osobowych

Specjalista w dziedzinie bezpieczeństwa informacji i cyberzagrożeń, ertyfikowany trener ECDL EPP e-Urzędnik, egzaminator ECDL oraz kierownik projektów ICT (Fn-TSPM), specjalista IT Security CISS (Certified IT Security Specialist), wcześnie kierownik Wydziału Informatyki w dużej jednostce administracji samorządowej. Był odpowiedzialny za kluczowe projekty informatyczne realizowane w urzędzie oraz skuteczne wdrażanie Polityki Bezpieczeństwa Informacji. Pracował także jako kierownik wydziału serwisu w firmie z obszaru usług IT. Członek Polskiego Towarzystwa Informatycznego. Doradza firmom i jednostkom administracji publicznej m.in. z zakresu ochrony informacji (tworzenie polityk bezpieczeństwa, instrukcji i procedur). Jest autorem licznych instrukcji i procedur związanych z ochroną danych osobowych i informacji. W zakresie szkoleń specjalizuje się w tematach związanych z informatyzacją administracji publicznej, cyberzagrożeniami, bezpieczeństwem informacji i ochroną danych osobowych (RODO). Posiada znajomość zarówno teoretyczną jak i praktyczną przedstawianych przez siebie tematów. Ma za sobą również kilkuletnie doświadczenie wykładowcy wyższej uczelni. Trener, doradca i kierownik projektów.