Назначили ответственным за персональные данные (ПДн), но у вас нет четкого понимания за что именно вы отвечаете и какие есть риски?
Курс даёт практическое понимание роли, помогает избежать типовых ошибок, из-за которых компании получают предписания и штрафы Роскомнадзора, и учит работать с ПДн, информационной системой персональных данных (ИСПДн) и инцидентами без иллюзий и «скучного комплаенса».
Контакты
Наталья Иванова
+7 (495) 967 60 00 доб. 2566
9-10 апреля
2 дня, с 09:30 до 14:30
Вебинар. Интерактивный формат с практикой и разбором кейсов
20 000 руб. + НДС
Скидки
При одновременной регистрации двух участников от одной компании действует скидка 5%, от трех участников 10%.
Курс объединяет в систему юридические нормы, ИБ-практику и бизнес-процессы
-
01
Ориентирован на реальную практику РКН и проверок
-
02
Сочетает право, ИБ и процессы, а не только «юридическую часть»
-
03
Даёт инструменты, которые можно применить сразу
-
04
Включает работу с теневыми хранилищами ПДн
-
05
Рассматривает физлицо vs юрлицо как ответственного
-
06
Построен вокруг типовых причин штрафов
Целевая аудитория
- Назначенные ответственные за организацию обработки ПДн
- Юристы и комплаенс-специалисты
- ИБ- и ИТ-менеджеры, совмещающие роль ответственного
- Руководители функций, вовлечённые в обработку ПДн
Почему Академия?
- Использование учебных материалов, разработанных экспертами
- Занятия проводятся практикующими экспертами ТеДо
- Четкая структура и доступная форма изложения материала
- Закрепление полученных знаний путем выполнения практических заданий
- Создание атмосферы заинтересованности на занятиях
Тренинг может быть проведен в корпоративном формате – подберём и адаптируем программу обучения под цели вашей компании.
Программа
-
01
Назначение ответственного за ПДн: роль и ответственность
Требования ФЗ-152, варианты назначения, личная и корпоративная ответственность, совмещение ролей
-
02
Жизненный цикл ПДн и теневые хранилища
Где реально обрабатываются ПДн, причины утечек, выявление неучтенных хранилищ
-
03
Документы и уведомление Роскомнадзора
Минимальный комплект документов, требования к уведомлению, типовые ошибки
-
04
Трансграничная передача ПДн
Требования ФЗ-152, облачные сервисы, группы компаний
-
05
Моделирование угроз информационной системы персональных данных (ИСПДн)
Методология моделирования угроз, источники угроз, сценарии реализации угроз безопасности информации
-
06
DPIA и анализ рисков
Риски прав субъектов, связь DPIA и модели угроз, документирование
-
07
Инциденты ПДн и проверки РКН
Утечки, жалобы, проверки, алгоритм реагирования, уведомления, взаимодействие с РКН
-
08
Домашняя работа - индивидуальный проект
Описание реального процесса ПДн, модель угроз, риски, меры защиты, проверка уведомления РКН
Практика на курсе, которая моделирует ваши самые сложные рабочие ситуации:
- разбор порядка назначения ответственного
- карта теневых хранилищ ПДн компании
- разбор и корректировка уведомления РКН
- кейс трансграничной передачи
- построение модели угроз ИСПДн
Курс не требует глубоких технических знаний и подходит как юристам, так и ИБ-специалистам. Все инструменты даются в прикладном и упрощённом виде.
Результаты обучения
Поймете личную и корпоративную ответственность
Узнает, как корректно оформить назначение ответственного
Сможете выявлять теневые хранилища ПДн
Научитесь выстраивать трансграничную передачу персональных данных без штрафов
Будете готовы к проверкам и инцидентам ПДн, сможете самостоятельно и безопасно уведомлять Роскомнадзор
Сможете построить модель угроз информационных систем персональных данных и DPIA
Слушателям выдаётся свидетельство об участии в семинаре «Ответственный за персональные данные», а также при необходимости сертификат, подтверждающий количество CPD-часов.