Ochrona danych osobowych wiąże się z koniecznością wdrożenia środków zapewniających bezpieczeństwo przetwarzania, co wskazano m.in. w art. 32 oraz 25 RODO. Zabezpieczenia powinny mieć charakter zarówno techniczny jak i organizacyjny, realizując kompleksową ochronę przed zagrożeniami. W przeciwieństwie do przepisów wynikających ze „starej” ustawy o ochronie danych osobowych z 1997 roku, RODO nie precyzuje środków, które powinny być wdrożone, podkreślając jednakże obowiązkową adekwatność do oszacowanego poziomu ryzyka.

Wybór zabezpieczeń chroniących przetwarzane dane osobowe zależy zatem od decyzji administratora danych. Decyzja ta powinna zapaść w sposób zapewniający zachowanie należytej staranności, z tego względu powinna ona uwzględniać zastosowanie profesjonalnych praktyk w obszarze zarządzania bezpieczeństwem informacji.

Jednym z podstawowych standardów definiujących zasady zarządzania bezpieczeństwem informacji jest norma ISO/IEC 27001. Bazując na zarządzaniu ryzykiem pozwala ona na zbudowanie kompleksowego systemu zarządzania bezpieczeństwem informacji, obejmującego zarówno zabezpieczenia techniczne jak i organizacyjne. Norma odnosi się także do zagadnienia pomiaru efektywności zabezpieczeń i ich doskonalenia, co jest szczególnie istotne w świetle art. 32 ust. 1 lit. d RODO, a co stanowiło powód nałożenia na jedną z firm telekomunikacyjnych kary w wysokości 1,9 mln zł za brak regularnych testów, pomiarów i oceny skuteczności zabezpieczeń.

Zastosowanie normy ISO/IEC 27001 pozwala na wdrożenie efektywnych procesów zarządzania bezpieczeństwem danych zgodnie z uznanymi profesjonalnymi praktykami. W trakcie webinaru zostanie omówione podejście do zarządzania bezpieczeństwem danych osobowych w oparciu o przywołaną wyżej normę. Ponadto wskazane będą szczególne zasady ochrony danych osobowych wynikające z normy ISO/IEC 27701 oraz ochrony danych osobowych przetwarzanych w oparciu o chmurę obliczeniową, zdefiniowane w normie ISO/IEC 27018.

Webinar stanowi doskonałe kompendium wiedzy zarówno dla osób stawiających pierwsze kroki w tematyce ochrony danych osobowych jak i doświadczonych inspektorów ochrony danych, dbających o monitorowanie skuteczności i adekwatny rozwój systemu zabezpieczeń danych osobowych przetwarzanych w swoich organizacjach. Szkolenie poprowadzi ekspert współpracujący od lat z JDS Consulting - Adam Gałach.

WYKŁADOWCA: Adam Gałach ukończył Politechnikę Warszawską, wydział Fizyki Technicznej i Matematyki Stosowanej oraz podyplomowe studia School of Business at Warsaw University of Technology. Pracował wiele lat w globalnej korporacji jako konsultant i kierownik projektów. Był program managerem odpowiedzialnym za utworzenie międzynarodowego centrum kompetencyjnego e-security skupiającego specjalistów w zakresie bezpieczeństwa teleinformatycznego. Brał udział w pracach Polskiego Komitetu Normalizacyjnego, był współtwórcą stowarzyszenia ISSA Polska. Jest autorem szeregu książek i publikacji poświęconych cyberbezpieczeństwu. Posiada liczne certyfikaty zawodowe CISSP, CRISC), Od 2004 r. prowadzi firmę Galach Consulting, która specjalizuje się w usługach związanych z szeroko rozumianym cyberbezpieczeństwem i bezpieczeństwem informacji. Realizuje prace obejmujące między innymi:

  Analizę bezpieczeństwa procesów związanych z przetwarzaniem informacji

• Ocenę ryzyka informacyjnego i wskazanie priorytetów zabezpieczenia informacji
• Opracowywanie i wdrażanie systemów zarządzania bezpieczeństwem informacji i zarządzania ciągłością działania
• Analizy i testy bezpieczeństwa infrastruktury informatycznej oraz aplikacji
• Audyt zgodności infrastruktury informatycznej z wymaganiami prawnymi w zakresie zabezpieczenia przetwarzania informacji

Więcej informacji: www.galach.pl