Audyt zgodności z RODO - warsztaty w zakresie przygotowania i przeprowadzenia audytu zgodności przetwarzania danych osobowych z obowiązującymi przepisami prawa

Na szkoleniu w sposób praktyczny omówione zostaną zagadnienia związane z przeprowadzeniem Audytu zgodności RODO, z uwzględnieniem kluczowych dla podmiotów publicznych wymogów § 20 KRI dotyczących systemowego podejścia do bezpieczeństwa informacji, ze szczególnym uwzględnieniem ochrony danych osobowych (RODO) oraz rola w tym procesie Inspektora Ochrony Danych oraz Administratora Systemów Informatycznym (Informatyka)
Jak sprawdzić prawidłowość wdrożonego systemu zarządzania bezpieczeństwem informacji zapewniającego poufność, dostępność i integralność informacji z uwzględnieniem takich atrybutów, jak autentyczność, rozliczalność, niezaprzeczalność i niezawodność – jak dokonać sprawdzenia zgodności wyżej wskazanych atrybutów i jak prawidłowo wykazać dokonane ustalenia w zadaniu audytowym.

1) Przygotowanie planu audytu, oraz ustalenie obszaru objętego czynnościami kontrolnymi
2) Opracowanie formularza na potrzeby przeprowadzenia audytu zgodności z RODO, z uwzględnieniem pytań audytowych.
3) Rodzaje formularzy audytowych i ich zastosowanie - omówienie na przykładach formularza zbudowanego w formie checklisty, oraz formularza w formie opisowej.
4) Realizacja wymogów § 20 rozporządzenia KRI, oraz zasadność uwzględnienia wytycznych w zadaniu audytowym w kontekście zgodności RODO – ujęcie zagadnień w formularzu Audytu – celowość i zakres
5) Wyniki Audytu – jak przedstawić wyniki audytu, kto jest adresatem a kto realizatorem ustaleń audytowych.
6) Panel dyskusyjny – warsztaty prowadzące krok po kroku przez poszczególne etapy realizacji audytu zgodności z RODO z elementami bezpieczeństwa informacji określonego w Rozporządzeniu KRI, w tym omówienie elementów kluczowych przy realizacji zadania audytowego.

Na szkolenie zapraszamy Inspektorów Ochrony Danych, Administratorów Systemów Informatycznych (Informatyków), oraz osób odpowiedzialnych w jednostkach sektora publicznego za realizację wytycznych dotyczących szeroko rozumianego bezpieczeństwa informacji, ze szczególnym uwzględnieniem przepisów RODO, ale również wymogów bezpieczeństwa przetwarzania danych wynikających z obowiązującego od 2012 r. rozporządzenia w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych (dalej: Rozporządzenie KRI). 

Inspektor Ochrony Danych w jednostkach samorządowych, w tym oświatowych, oraz w innych jednostkach sektora publicznego, m.in. w podmiotach medycznych, zajmująca się wdrożeniami procedur ochrony danych osobowych w podmiotach sektora publicznego oraz prywatnego. Absolwentka Politechniki Opolskiej Wydziału Elektrotechniki i Automatyki kierunek Informatyka, oraz studiów podyplomowych w Wyższej Szkole Biznesu w Dąbrowie Górniczej na kierunku: „Ochrona danych osobowych w administracji i biznesie - Inspektor ochrony danych” realizowanym we współpracy z Generalnym Inspektorem Ochrony Danych Osobowych oraz Krajowym Stowarzyszeniem Ochrony Informacji Niejawnych. Posiada certyfikat Auditora wewnętrznego QMS i ISMS Wojskowej Akademii Technicznej im. Jarosława Dąbrowskiego w Warszawie.