RODO i Cyberbezpieczeństwo w kontekście realizacji i rozliczenia projektów unijnych - szkolenie (forma stacjonarna)

Krótki opis usługi:

Usługa ma na celu dostarczenie uczestnikom wiedzy i praktycznych umiejętności niezbędnych do zapewnienia zgodności z wymogami RODO oraz Krajowych Ram Interoperacyjności (KRI) w kontekście realizacji i rozliczania projektów unijnych.

Ramowy program usługi:

Praca uczestników oraz trenera będzie opierać się na uwarunkowaniach danego przedsiębiorstwa. W usłudze może wziąć udział 4 osoby.

Szkolenie obejmuje następujący zakres tematyczny:

Dzień 1: Cyberbezpieczeństwo w kontekście realizacji projektów unijnych

1. Rodzaje zagrożeń cybernetycznych
   • Malware – definicja, rodzaje i sposoby rozprzestrzeniania
   • Phishing – techniki, przykłady, jak się przed nim chronić
   • Ataki DDoS – jak działają, jakie stanowią zagrożenie, metody ochrony
   • Socjotechnika – definicja, przykłady, jak unikać manipulacji i oszustw
   • Aktualne trendy w cyberprzestępczości – jak cyberprzestępcy adaptują się do nowych technologii i jak to wpływa na organizacje realizujące projekty unijne
2. Krajowe Ramy Interoperacyjności (KRI) – Podstawy prawne i zakres
   • Wprowadzenie do KRI: cel, zakres, obowiązki podmiotów realizujących zadania publiczne
   • Ustawa o informatyzacji działalności podmiotów realizujących zadania publiczne – kluczowe zapisy dotyczące zarządzania informacjami publicznymi i bezpieczeństwa
   • Rozporządzenie Rady Ministrów w sprawie Krajowych Ram Interoperacyjności – minimalne wymagania dla systemów teleinformatycznych, wymiany informacji i rejestrów publicznych
   • Minimalne wymagania dla rejestrów publicznych i wymiany informacji – jak zapewnić zgodność z KRI w ramach realizowanych projektów
3. Zarządzanie bezpieczeństwem informacji w kontekście KRI
   • Wymagania KRI dotyczące bezpieczeństwa systemów teleinformatycznych
   • Polityka bezpieczeństwa informacji a KRI – jak opracować polityki bezpieczeństwa w zgodzie z KRI
   • Audyt bezpieczeństwa a KRI – rola audytów w zapewnieniu bezpieczeństwa systemów teleinformatycznych
   • Zarządzanie ryzykiem w cyberbezpieczeństwie – identyfikacja zagrożeń, ocena ryzyka i metody minimalizowania ryzyk związanych z realizacją projektów
4. Zarządzanie ryzykiem w cyberbezpieczeństwie
   • Bezpieczeństwo aplikacji i baz danych – zabezpieczanie danych wrażliwych w aplikacjach i bazach danych
   • Aktualizacje oprogramowania – znaczenie regularnych aktualizacji systemów i aplikacji dla bezpieczeństwa danych
   • Kopie zapasowe i plany odzyskiwania danych – jak tworzyć i zarządzać kopiami zapasowymi, aby zapewnić ciągłość działalności w przypadku awarii

Dzień 2: RODO i procedury bezpieczeństwa w realizacji projektów unijnych

1. RODO w kontekście realizacji projektów unijnych
   • Podstawowe zasady RODO – jakie obowiązki mają organizacje realizujące projekty unijne w kontekście ochrony danych osobowych
   • Bezpieczeństwo danych osobowych w projektach unijnych – jak zapewnić zgodność z RODO przy zbieraniu, przechowywaniu i udostępnianiu danych osobowych w ramach projektów
   • Obowiązki administratora danych – odpowiedzialność za ochronę danych w kontekście projektów finansowanych z funduszy unijnych
2. Procedury postępowania w przypadku incydentu bezpieczeństwa
   • Jak identyfikować i reagować na incydenty bezpieczeństwa w ramach realizacji projektów unijnych
   • Zgłaszanie incydentów – procedury zgłaszania incydentów do odpowiednich organów, w tym organów nadzorujących realizację projektów unijnych
   • Przykłady procedur: reagowanie na incydenty cyberbezpieczeństwa, które mogą mieć wpływ na dane osobowe lub bezpieczeństwo systemów w ramach projektów
3. Zgodność z wymaganiami KRI i RODO w praktyce
   • Przygotowanie dokumentacji i procedur zgodnych z KRI i RODO
   • Wdrażanie polityki bezpieczeństwa informacji w organizacjach realizujących projekty unijne
   • Zarządzanie bezpieczeństwem systemów teleinformatycznych zgodnie z wymaganiami KRI i RODO
   • Case study: przykłady wdrożenia procedur bezpieczeństwa w ramach projektów unijnych, zarządzanie ryzykiem i minimalizowanie incydentów
4. Podsumowanie szkolenia i praktyczne wskazówki
   • Wymagania KRI dotyczące bezpieczeństwa systemów teleinformatycznych i zarządzania informacjami w projektach unijnych
   • Praktyczne wskazówki i najlepsze praktyki w kontekście realizacji projektów unijnych z zachowaniem zgodności z RODO i KRI
   • Dyskusja i pytania do trenerów – omówienie wątpliwości i trudności w praktyce

Na koniec szkolenia Uczestnicy otrzymują materiały szkoleniowe.

Efekty kształcenia zostaną sprawdzone za pomocą swobodnej debaty i dyskusji (informacja zwrotna, krótka ocena).

Rozliczeniu podlega 16 godzin szkoleniowych usługi. Usługa prowadzona jest w trybie godzin zegarowych (godzina szkolenia = 60 minut), przerwy wliczają się w czas trwania usługi.

Walidacja usługi - w zakresie spełnienia celu edukacyjnego będzie przeprowadzona swobodna debata i dyskusja w trakcie trwania usługi.

Uczestnicy usługi, po jej zakończeniu, otrzymują:

- Opracowane materiały zagadnień poruszanych w trakcie usługi

- Certyfikat ukończenia szkolenia potwierdzający uzyskane kompetencje

Usługę możemy dopasować do konkretnych potrzeb.

Realizujemy działania rozwojowe również w formie zamkniętej – dedykowanej.

Przed zgłoszeniem na usługę prosimy o kontakt celem potwierdzenia dostępności wolnych miejsc/gwarancji termin

Warunkiem uzyskania zaświadczenia o ukończeniu szkolenia jest uczestnictwo w usłudze.

W koszt usługi wliczone są przerwy oraz walidacji.