ODA Ochrona Danych AudytRODO · Bezpieczeństwo informacji

Praktyczne wsparcie dla organizacji

Ochrona danych.
Świadome decyzje.

Szkolenia, wdrożenia i audyty w zakresie RODO oraz bezpieczeństwa informacji.

Pomagamy organizacjom uporządkować ochronę danych osobowych, rozwijać kompetencje pracowników i świadomie zarządzać bezpieczeństwem informacji.

Zapytaj o ofertę Poznaj ofertę
Zakres współpracy dopasowany do potrzeb organizacji

Współpraca

Bez gotowych schematów.
Z myślą o realnych potrzebach.

W ODA Ochrona Danych Audyt łączymy szkolenia z praktycznym wsparciem wdrożeniowym i audytowym. Zakres współpracy dopasowujemy do działalności organizacji, jej potrzeb oraz poziomu przygotowania zespołu.

Potrzebujesz szkolenia, analizy ryzyka, uporządkowania dokumentacji lub audytu? Opisz swoją sytuację. Zaproponujemy zakres prac i przygotujemy indywidualną ofertę.

Porozmawiajmy o współpracy

01 / Oferta

Szkolenia z ochrony
danych osobowych

Programy i warsztaty dopasowane do ról, procesów oraz poziomu przygotowania uczestników.

01

RODO w codziennej pracy

Szkolenia pomagające pracownikom rozpoznawać sytuacje związane z przetwarzaniem danych osobowych i prawidłowo na nie reagować.

Przykładowy zakres

  • podstawowe zasady ochrony danych osobowych;
  • bezpieczna praca z dokumentami, pocztą elektroniczną i systemami informatycznymi;
  • udostępnianie danych i weryfikacja odbiorców;
  • rozpoznawanie naruszeń oraz zgłaszanie ich wewnątrz organizacji;
  • najczęstsze błędy i sposoby ich ograniczania.

Program może obejmować zagadnienia właściwe dla poszczególnych działów, w tym kadr, administracji, obsługi klienta i sprzedaży.

02

RODO dla kadry kierowniczej

Szkolenia dla osób podejmujących decyzje dotyczące organizacji pracy, procesów i bezpieczeństwa danych.

Tematyka obejmuje podział zadań i odpowiedzialności, organizację ochrony danych, współpracę z inspektorem ochrony danych oraz podejmowanie decyzji na podstawie ryzyka.

03

Rejestr czynności przetwarzania

Praktyczne szkolenia i warsztaty z identyfikowania procesów przetwarzania danych oraz przygotowywania i aktualizowania rejestru czynności przetwarzania.

Przykładowe zagadnienia

  • rozpoznawanie i opisywanie czynności przetwarzania;
  • ustalanie celów, kategorii danych i osób, których dane dotyczą;
  • określanie odbiorców danych i okresów przechowywania;
  • opisywanie zabezpieczeń;
  • organizacja aktualizacji rejestru;
  • odróżnianie rejestru czynności przetwarzania od rejestru kategorii czynności przetwarzania.
04

Analiza ryzyka w ochronie danych osobowych

Szkolenia dla osób, które przygotowują, aktualizują lub wykorzystują analizę ryzyka w swojej organizacji.

Zakres może obejmować

  • określenie zakresu analizy i opis procesów;
  • identyfikowanie zagrożeń;
  • ocenę prawdopodobieństwa i skutków dla osób, których dane dotyczą;
  • ocenę istniejących zabezpieczeń;
  • planowanie działań ograniczających ryzyko;
  • dokumentowanie wyników i przegląd analizy;
  • rozróżnienie analizy ryzyka i oceny skutków dla ochrony danych (DPIA).
05

Kursy dla inspektorów ochrony danych

Kursy dla osób przygotowujących się do wykonywania zadań inspektora ochrony danych oraz osób, które chcą uporządkować i rozwinąć swoje kompetencje.

Program ustalamy odpowiednio do poziomu uczestników. Może obejmować:

  • zadania, pozycję i niezależność IOD;
  • monitorowanie przestrzegania zasad ochrony danych;
  • prowadzenie działań szkoleniowych i doradczych;
  • rejestry i dokumentację;
  • analizę ryzyka oraz udział IOD w ocenie skutków dla ochrony danych;
  • obsługę naruszeń i realizację praw osób;
  • planowanie audytów i przedstawianie zaleceń;
  • współpracę z administratorem, pracownikami i organem nadzorczym.
06

Szkolenia tematyczne

Możesz zamówić również szkolenie poświęcone wybranemu zagadnieniu, np.:

  • ochronie danych w zatrudnieniu i rekrutacji;
  • realizacji praw osób, których dane dotyczą;
  • naruszeniom ochrony danych;
  • powierzaniu przetwarzania i współpracy z dostawcami;
  • retencji i usuwaniu danych;
  • obowiązkom informacyjnym;
  • ochronie danych przy projektowaniu nowych rozwiązań.

02 / Wdrożenia

Uporządkowana ochrona
danych w praktyce

Wspieramy organizacje rozpoczynające wdrażanie zasad ochrony danych oraz te, które potrzebują przeglądu i aktualizacji istniejących rozwiązań.

Wdrożenia i uporządkowanie ochrony danych

Zakres współpracy może obejmować:

  • rozpoznanie procesów przetwarzania danych;
  • przegląd stosowanych rozwiązań i dokumentacji;
  • określenie obszarów wymagających poprawy;
  • przygotowanie lub aktualizację polityk, procedur i formularzy;
  • wsparcie w opracowaniu rejestrów;
  • uporządkowanie upoważnień i zasad dostępu;
  • przegląd obowiązków informacyjnych i zasad współpracy z podmiotami przetwarzającymi;
  • ustalenie zasad przechowywania i usuwania danych;
  • przygotowanie procedury postępowania z naruszeniami;
  • szkolenie osób odpowiedzialnych za stosowanie przyjętych rozwiązań.

Celem współpracy jest stworzenie rozwiązań, które organizacja potrafi stosować i aktualizować w codziennej pracy.

03 / Analiza ryzyka

Przygotowanie i aktualizacja analizy ryzyka RODO

Pomagamy przeprowadzić analizę ryzyka związanego z przetwarzaniem danych osobowych oraz przełożyć jej wyniki na konkretne działania.

Współpraca obejmuje ustalenie metodyki, zebranie informacji o procesach i zabezpieczeniach, identyfikację zagrożeń oraz ocenę ryzyka. Na tej podstawie przygotowujemy wyniki analizy i propozycje dalszego postępowania.

Analiza powstaje z udziałem osób znających procesy i rozwiązania stosowane w organizacji.

04 / Audyt

Audyty ochrony danych osobowych

Sprawdzamy, jak przyjęte zasady ochrony danych funkcjonują w praktyce.

Audyt może objąć całą organizację albo wybrany obszar, np. kadry, obsługę klienta, dokumentację, współpracę z dostawcami lub postępowanie z naruszeniami.

W uzgodnionym zakresie klient otrzymuje

  • opis ustaleń;
  • wskazanie stwierdzonych niezgodności i obszarów wymagających poprawy;
  • rekomendacje działań;
  • proponowane priorytety.

Wyniki pomagają zaplanować dalsze prace i skierować zasoby tam, gdzie są najbardziej potrzebne.

05 / Bezpieczeństwo informacji

SZBI i wymagania
ISO/IEC 27001

System Zarządzania Bezpieczeństwem Informacji (SZBI) pomaga organizacji uporządkować sposób ochrony informacji, podział odpowiedzialności i zarządzanie ryzykiem.

Oferta ODA w tym obszarze obejmuje audyty oraz szkolenia dotyczące wymagań ISO/IEC 27001 i oceny ryzyka w SZBI.

05.1

Audyty zgodności z ISO/IEC 27001

Przeprowadzamy audyty służące ocenie zgodności SZBI z wymaganiami normy ISO/IEC 27001 w uzgodnionym zakresie.

Audyt może obejmować m.in.:

  • zakres systemu i uwarunkowania organizacji;
  • role, odpowiedzialności i cele bezpieczeństwa informacji;
  • ocenę ryzyka i plan postępowania z ryzykiem;
  • dokumentację systemu;
  • deklarację stosowania i dobór zabezpieczeń;
  • monitorowanie skuteczności przyjętych rozwiązań;
  • audyty wewnętrzne, przeglądy zarządzania i działania korygujące.

Raport przedstawia ustalenia oraz obszary wymagające działań. Audyt może służyć ocenie funkcjonowania systemu lub przygotowaniu organizacji do audytu jednostki certyfikującej.

Usługa nie obejmuje wydawania certyfikatu zgodności z ISO/IEC 27001.

05.2

Szkolenia z oceny ryzyka w SZBI

Szkolenia i warsztaty dotyczące zarządzania ryzykiem bezpieczeństwa informacji, od ustalenia metodyki po monitorowanie działań.

Przykładowy zakres

  • identyfikacja informacji, zasobów i ich właścicieli;
  • rozpoznawanie zagrożeń i podatności;
  • określanie kryteriów oceny i akceptacji ryzyka;
  • szacowanie ryzyka;
  • dobór sposobów postępowania z ryzykiem;
  • ocena ryzyka rezydualnego;
  • przygotowanie planu postępowania z ryzykiem;
  • przegląd i aktualizacja wyników.

Program może uwzględniać relację pomiędzy ryzykiem bezpieczeństwa informacji a ryzykiem naruszenia praw lub wolności osób fizycznych.

05.3

Podstawy SZBI i ISO/IEC 27001

Szkolenia dla osób uczestniczących w tworzeniu, utrzymaniu lub doskonaleniu systemu zarządzania bezpieczeństwem informacji.

Pomagają zrozumieć strukturę systemu, znaczenie dokumentacji, podział zadań oraz powiązania między ryzykiem, zabezpieczeniami i oceną skuteczności działań.

06 / Jak działamy

Oferta dopasowana do
potrzeb organizacji

Nie musisz wybierać gotowego programu. Punktem wyjścia może być konkretny problem, planowane wdrożenie, wynik audytu lub potrzeba rozwoju zespołu.

Na podstawie zgłoszenia ustalamy temat, poziom zaawansowania i oczekiwane rezultaty. Następnie dobieramy program oraz osobę prowadzącą odpowiednio do uzgodnionego zakresu. Szkolenie może koncentrować się na przekazaniu wiedzy, ćwiczeniach lub pracy warsztatowej. Formę, termin, materiały i warunki organizacyjne określamy w ofercie.

01

Opisujesz potrzebę

Przekazujesz temat, problem lub obszar, który chcesz uporządkować.

02

Ustalamy zakres

Doprecyzowujemy cel, uczestników, sposób realizacji i oczekiwane rezultaty.

03

Otrzymujesz ofertę

Przedstawiamy zakres usługi, warunki, termin i wycenę.

04

Realizujemy działania

Prowadzimy szkolenie, audyt lub prace wdrożeniowe.

05

Otrzymujesz wyniki

Przekazujemy uzgodnione materiały i wyniki odpowiednie do wybranej usługi.

Wycena

Każdą usługę wyceniamy indywidualnie.

Cena zależy od zakresu i złożoności prac, liczby uczestników, czasu realizacji, formy współpracy oraz stopnia dopasowania programu lub opracowania do organizacji.

Aby otrzymać ofertę, przekaż krótki opis potrzeb. W przypadku szkolenia wskaż temat i przewidywaną liczbę uczestników. W przypadku audytu lub wdrożenia opisz obszar, który ma zostać objęty pracami.

Zapytaj o ofertę

Kolejny krok

Porozmawiajmy o potrzebach
Twojej organizacji.

Chcesz przeszkolić zespół, przygotować analizę ryzyka, uporządkować ochronę danych lub sprawdzić funkcjonowanie SZBI?

Skontaktuj się z ODA Ochrona Danych Audyt. Wspólnie ustalimy zakres usługi i kolejne kroki.

Zapytaj o szkolenie Zapytaj o audyt lub wdrożenie kontakt@rodoinspektorka.pl