Razem wzmacniamy bezpieczeństwo: skuteczne zarządzanie ryzykiem w kontekście bezpieczeństwa informacji. Praktyczne szkolenie.

Usługa „Razem wzmacniamy bezpieczeństwo: skuteczne zarządzanie ryzykiem w kontekście bezpieczeństwa informacji. Praktyczne szkolenie.” przygotowuje uczestników do zarządzania ryzykiem w przedsiębiorstwie, skoncentrowanego na bezpieczeństwie informacji i ochronie danych osobowych, poprzez zdobycie umiejętności i kompetencji pozwalających na skutecznie identyfikowanie i ocenianie ryzyka.

Szkolenie zapewni uczestnikom wiedzę dotyczącą tworzenia i wdrażania efektywnych strategii zarządzania ryzykiem, zgodne z przepisami prawnymi i najlepszymi praktykami branżowymi.

Techniki aktywne podczas zajęć: prezentacja przygotowana przez trenera oraz aktywna dyskusja (z możliwością omówienia dokumentacji wdrożonej w przedsiębiorstwie).

Program ramowy obejmuje:

1. Wprowadzenie do zarządzania ryzykiem w kontekście bezpieczeństwa informacji (Zrozumienie podstawowych pojęć związanych z bezpieczeństwem informacji i ochroną danych osobowych. Przegląd regulacji prawnych. Rodzaje zagrożeń: cyberzagrożenia, zagrożenia fizyczne, ryzyka operacyjne) 
2. Proces zarządzania ryzykiem w bezpieczeństwie informacji (Etapy procesu zarządzania ryzykiem: identyfikacja, ocena, reakcja, monitorowanie. Techniki identyfikacji ryzyka: analiza zagrożeń i podatności, ocena ryzyka. Narzędzie oceny ryzyka: macierz ryzyka, analiza wpływu, analiza prawdopodobieństwa) 
3. Przerwa (11:00 – 11:15)
4. Ocena i analiza ryzyka w ochronie danych osobowych (Ocena prawdopodobieństwa i wpływu naruszeń danych osobowych. Analiza ilościowa i jakościowa ryzyka w ochronie danych. Techniki oceny ryzyka: DPIA, analiza skutków naruszeń)
5. Strategie zarządzania ryzykiem (Unikanie ryzyka, redukcja ryzyka, akceptacja ryzyka, transfer ryzyka. Narzędzia i techniki zarządzania ryzykiem: wdrażanie środków technicznych i organizacyjnych, polityk bezpieczeństwa, szyfrowania, regularnych audytów) 
6. Implementacja zarządzania ryzykiem w przedsiębiorstwie (Struktura organizacyjna a zarządzanie ryzykiem. Rola zarządu, koordynatora ds. ochrony danych osobowych lub Inspektora Ochrony Danych i pracowników w procesie zarządzania ryzykiem) 
7. Monitorowanie i raportowanie ryzyka (Metody monitorowania ryzyka: audyty, przeglądy. Techniki raportowania ryzyka: raporty okresowe. Komunikacja ryzyka w firmie i do organów nadzoru) 
8. Przerwa (14:15 – 14:30)
9. Podsumowanie głównych tematów poruszonych podczas szkolenia. Sesja pytań. 
10. Walidacja – test teoretyczny

Czas trwania usługi:

Szkolenie w postaci wykładu odbędzie się w ciągu jednego dnia szkoleniowego i składa się z 10 godzin dydaktycznych (1 godzina dydaktyczna = 45 minut zegarowych) przeprowadzonych w czasie rzeczywistym w formie stacjonarnej w opisanej lokalizacji.

Do czasu usługi wliczony jest proces walidacji (trwający 45 minut), który odbędzie się w postaci testu teoretycznego (jednokrotnego lub wielokrotnego wyboru w zależności od rodzaju pytania) sprawdzających zdobytą wiedzę i umiejętności.

Harmonogram szkolenia przewiduje 2 przerwy trwające po 15 minut (przerwy nie są wliczane do czasu trwania usługi).

Uczestnicy podczas kursu nie będą podzieleni na grupy.

Kurs adresowany jest dla uczestników znajdujących się w opisanej grupie docelowej, tj. osób prowadzących działalność gospodarczą, kierownictwa i zarządu przedsiębiorstw z sektora MMŚP, podejmujących decyzje strategiczne dotyczące bezpieczeństwa informacji, jak również do liderów zespołów odpowiedzialnych za operacyjne zarządzanie IT i/lub ochronę danych osobowych.

Walidacja:

Proces walidacji odbędzie się po zakończeniu procesu kształcenia, w tym samym dniu usługi.

Walidacja odbędzie się w postaci testu teoretycznego (jednokrotnego lub wielokrotnego wyboru w zależności od rodzaju pytania) sprawdzającego zdobytą wiedzę i umiejętności.

Walidacja zostanie przeprowadzona w formie stacjonarnej.

Proces walidacji będzie oddzielony od procesu kształcenia się w następujący sposób: test teoretyczny zostanie przeprowadzony przez doświadczonego trenera.

Osoba walidująca waliduje usługę, a następnie potwierdza osiągnięcie efektów kształcenia swoim podpisem na certyfikacie.

Na materiały dla uczestników składać się będzie prezentacja obejmująca prezentowaną w trakcie szkolenia tematykę oraz ewentualne wytworzone w trakcie trwania szkolenia materiały, które zostaną przesłane uczestnikom w formie elektronicznej po zakończeniu usługi.

Każdy z uczestników po pozytywnej ocenie procesu walidacji końcowej (testu teoretycznego) otrzyma również certyfikat poświadczający ukończenie szkolenia wraz z suplementem zawierającym opis efektów uczenia się.

Uczestnicy warsztatów muszą znajdować się w opisanej grupie docelowej.

Warunkiem uczestnictwa jest zarejestrowanie i założenie konta w Bazie Usług Rozwojowych, zapisanie się na szkolenie za pośrednictwem Bazy i przypisanego ID wsparcia oraz spełnienie wszystkich warunków uczestnictwa w projekcie określonych przez Operatora.

Usługa odbywa się w godzinach dydaktycznych, czyli 1 godzina szkolenia równa się 45 minut zegarowych.