Śląskie Forum Ochrony Danych Osobowych. Audyt podmiotów przetwarzających

Zapraszamy na spotkanie Śląskiego Forum Ochrony Danych, które będzie nastawione na przedstawienie zasad przeprowadzanie audytu podmiotów przetwarzających.

Uczestnicy otrzymają wiedzę niezbędną dla praktycznego wykonywania czynności IOD w oparciu o doświadczenie praktyczne prowadzącego. Zostaną wskazane narzędzia do wykonywania czynności IDO zgodnie z rozporządzeniem ogólnym. W czasie szkolenia zostanie przedstawiona metodologia audytu w ochronie danych wraz z jej praktycznym zastosowaniem. Prowadzący przedstawi wzory dokumenty niezbędnych do przeprowadzenia audytu. W trakcie szkolenia zostaną przedstawione wzory dokumentów opracowane przez prowadzącego niezbędne dla prawidłowego wykonywania czynności przez Inspektorów Ochrony Danych. To będzie doskonała okazja do weryfikacji własnej dokumentacji i dyskusji na temat bieżących trudności w audytowaniu innych podmiotów.

1. Przepisy regulujące czynności IDO.
2. IOD audytorem
3. Audyt w ochronie danych
4. Inwentaryzacja czynności przetwarzania
5. Ewidencja umów powierzenia przewarzania danych
6. Dokumentowanie przebiegu audytu.
7. Audyt podmiotów przetwarzających.
8. IOD audytorem podmiotu przetwarzającego
9. Narzędzia audytu podmiotu przetwarzającego
10. Wnioski z audytu a kontynuacja umów głównych

Osoby wyznaczone do realizacji i nadzoru zadań z zakresu bezpieczeństwa informacji, ochrony danych osobowych (m.in. IOD, ASI), osoby pełniące funkcje kierownicze i/lub zatrudnione na samodzielnych stanowiskach pracy, pracownicy przetwarzający dane osobowe.

Certyfikowany trener biznesu. Specjalista ds. ochrony danych osobowych. Praktyk, mający wieloletnie doświadczenie w stosowaniu prawa ochrony danych osobowych, na co dzień zajmujący się wdrażaniem polityki bezpieczeństwa informacji i systemów zarządzania ochroną danych osobowych w różnego rodzaju firmach i instytucjach. Administrator Bezpieczeństwa Informacji realizujący usługi outsourcingowe w wielu podmiotach. Audytor wewnętrzny Systemu Zarządzania Bezpieczeństwem Informacji zgodnie z normą PN ISO/IEC 27001:2014. Certyfikowany Menadżer Ryzyka w bezpieczeństwie informacji wg normy ISO/IEC 27001:2013 i PN ISO 31000:2012. Projekt manager dla wdrażania projektów z zakresu ochrony danych osobowych w podmiotach przetwarzających. Współpracownik kancelarii prawnych w zakresie ochrony danych. Urzędnik samorządowy.