Bezpieczeństwo informacji w przedsiębiorstwie

            Bezpieczeństwo informacji w przedsiębiorstwie                             

Współczesne przedsiębiorstwa funkcjonują w środowisku silnie zinformatyzowanym, gdzie dane stanowią jeden z najcenniejszych zasobów organizacji. Bezpieczeństwo informacji to nie tylko kwestia ochrony przed cyberatakami, ale fundament zaufania klientów, partnerów biznesowych oraz stabilności operacyjnej firmy.

Kurs "Bezpieczeństwo informacji w przedsiębiorstwie" to kompleksowe praktyczne szkolenie skierowane do osób odpowiedzialnych za ochronę danych osobowych, informacji chronionych i bezpieczeństwo informacyjne w organizacji. Podczas zajęć uczestnicy zapoznają się z najczęstszymi wyzwaniami w tworzeniu systemu i dokumentacji ochrony danych w przedsiębiorstwie, a także praktycznymi uwagami dotyczącymi zgłoszenia naruszenia do PUODO. Uczestnicy poznają najważniejsze regulacje prawne, m.in. z RODO, KC, KSH ale także nowe AI Act, Data Act, NIS-2  i DORA. Prowadząca omówi najnowsze zagrożenia wynikające z cyberataków oraz dobre praktyki w zakresie zarządzania bezpieczeństwem informacji w przedsiębiorstwie. Program kursu obejmuje zarówno teoretyczne, jak i praktyczne aspekty, pozwalając na zdobycie umiejętności niezbędnych w codziennej pracy, a także na przygotowanie firmy na nowo wchodzące w życie regulacje. Kurs dostępny jest w formie online, co umożliwia uczestnikom wygodne uczestnictwo z dowolnego miejsca.

WYMAGANIA KWALIFIKACYJNE:

Szkolenie skierowane do osób odpowiedzialnych za ochronę danych osobowych, informacji chronionych i bezpieczeństwo informacyjne w organizacji oraz zarządzających firmą.

CEL SZKOLENIA:

Celem szkolenia jest przygotowanie uczestników do skutecznego zarządzania bezpieczeństwem informacji w przedsiębiorstwie — zarówno z perspektywy prawnej, organizacyjnej, jak i technologicznej.

EFEKTY KSZTAŁCENIA:

1. Wiedza
• Znali podstawowe akty prawne związane z ochroną danych osobowych (RODO), tajemnicą przedsiębiorstwa, know-how, prawem autorskim, własnością intelektualną, ochroną wizerunku firmy.
• Rozumieli obowiązki prawne przedsiębiorstwa w zakresie ochrony danych oraz procedury zgłaszania incydentów do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).
• Znali podstawowe założenia AI Act dotyczące regulacji wykorzystania sztucznej inteligencji, Data Act dot. wymiany danych na terenie UE i NIS-2 dotyczące cyberbezpieczeństwa w sektorach krytycznych.
• Byli świadomi najczęstszych zagrożeń związanych z cyberatakami oraz ich skutków prawnych i organizacyjnych.
2. Umiejętności
• Potrafili zidentyfikować i odpowiednio zareagować na incydenty związane z wyciekiem danych.
• Umieli przygotować podstawowe wzory dokumentów i procedur związanych z ochroną danych i informacji chronionych w przedsiębiorstwie.
• Potrafili stosować dobre praktyki w zakresie ochrony informacji i przeciwdziałania cyberzagrożeniom.
3. Kompetencje społeczne
• Świadomie zarządzali bezpieczeństwem informacji w swoim przedsiębiorstwie, uwzględniając zarówno aspekty prawne, jak i technologiczne i organizacyjne.
• Byli zdolni do promowania kultury bezpieczeństwa informacji w organizacji i wśród współpracowników.
• Byli przygotowani do współpracy z ekspertami ds. ochrony danych i cyberbezpieczeństwa.

PROGRAM:

1. Wprowadzenie do ochrony danych osobowych i innych danych - informacji chronionych
   w przedsiębiorstwie
• RODO i inne akty prawne: KC, KSH, prawo autorskie, własność intelektualna, ochrona wizerunku.
• Tajemnica przedsiębiorstwa, tajemnica służbowa i know-how.
2. Najczęstsze zagrożenia bezpieczeństwa informacji
• Rodzaje cyberataków (phishing, ransomware, malware, z wykorzystaniem AI).
• Case studies i przykłady z praktyki.
3. Procedury ochrony i reagowania na incydenty
• Praktyczne problemy przy zgłaszaniu incydentów do Prezesa Urzędu Ochrony Danych Osobowych.
• Dokumentacja ochrony danych – omówienie wzorów pism i dokumentów.
• Kodeks dobrych praktyk.
4. Cyberbezpieczeństwo w praktyce
• Zasady i narzędzia ochrony danych w przedsiębiorstwie.
• Podstawowe sposoby przeciwdziałania cyberatakom.
5. Nowe regulacje:
• AI Act - ograniczenia wykorzystania sztucznej inteligencji w działalności.
• Cyberbezpieczeństwo w sektorach krytycznych - NIS-2.
• Wymiana danych na terenie UE w Data Act.
• DORA - wzmocnienie odporności cyfrowej sektora finansowego.
6. Podsumowanie i sesja pytań i odpowiedzi
• Omówienie najczęstszych problemów uczestników.
• Dyskusja na temat implementacji wiedzy w praktyce.

Kadra dydaktyczno-szkoleniowa: