Baza wiedzy

Już 5 listopada poprowadzimy szkolenie online dotyczące prowadzenia analizy ryzyka zgodnie z wymaganiami RODO i wytycznymi organów nadzoru, w tym PUODO. Kolejna edycja i dużo materiałów dla uczestników, które przygotowaliśmy. Szczegółowe informacje i zapisy na szkolenie dostępne w tym artykule.

Program szkolenia

• Czym jest analiza ryzyka na gruncie RODO?
• Wskazówki Prezesa Urzędu Ochrony Danych Osobowych dotyczące przeprowadzania analizy ryzyka?
• Z jakich źródeł i wzorcowych rozwiązań warto korzystać?
• Co RODO wskazuje w kontekście wymaganych zabezpieczeń?
• Wymagane elementy analizy ryzyka i zasady jego przeprowadzania
• Możliwe metodologie dotyczące szacowania ryzyka – co warto wybrać?
• Dokumentowanie analizy ryzyka i okresowe przeglądy

Ćwiczenia, w których weźmiesz udział podczas szkolenia

• Ustalanie listy aktywów podlegających analizie
• Podatności aktywów i ich ocena
• Szacowanie prawdopodobieństwa wystąpienia podatności w rzeczywistości – budowanie scenariuszy negatywnych zdarzeń
• Określanie możliwego skutku zdarzenia opartego na podatności – skutki materialne (finansowe) i niematerialne
• Ocena skutku zdarzenia dla osób fizycznych (podmiotów danych)
• Ocena skutku zdarzenia dla administratora danych
• Szacowanie ryzyka w oparciu o przykładową matrycę – ustalanie poziomu krytyczności stwierdzonych ryzyk
• Dobór środków bezpieczeństwa adekwatnych do stwierdzonych zagrożeń i ich możliwego skutku
• Ocena aktualnie stosowanych środków bezpieczeństwa – ustalanie tzw. ryzyka szczątkowego
• Badanie wpływu zastosowanych środków bezpieczeństwa na obniżenie poziomu ryzyka – obliczanie poziomu ryzyka szczątkowego
• Opracowanie rekomendacji w zakresie dodatkowych (adekwatnych) zabezpieczeń

Materiały, które otrzymasz po szkoleniu

• Listy przykładowych podatności oraz zagrożeń
• Wzorcowe scenariusze do analizy ryzyka
• Ankieta do przeprowadzania analizy ryzyka
• Matryca do szacowania poziomu ryzyka
• Nagranie ze szkolenia (film)
• Prezentacja ze szkolenia
• Certyfikat uczestnictwa w szkoleniu