- Podstawy prawne i definicje (RODO, UODO, KRI, Ustawa o KSC)
- Obowiązki ADO i osób odpowiedzialnych za bezpieczeństwo informacji i ochronę danych osobowych
- Audyt – omówienie planu audytu i wybranych obszarów
- Audyt procesów związanych z zatrudnieniem.
- Audyt bezpieczeństwa fizycznego i środowiskowego
- Relacje z dostawcami – umowy powierzenia przetwarzania danych osobowych, ocena łańcucha dostaw
- Zgodność z regulacjami prawnymi (RODO, KRI, ustawa o KSC)
- Weryfikacja podstawowych rejestrów.
- Struktura dokumentacji ODO i SZBI / NIS 2
- Polityka Ochrony Danych Osobowych (zakres, cele, elementy).
- Rejestr czynności przetwarzania (RCP) i jego prowadzenie
- Umowy powierzenia danych osobowych – wymagania i przykłady
- Klauzule informacyjne i obowiązek informacyjny.
- Incydenty bezpieczeństwa i ich obsługa
- Analiza ryzyka i ocena skutków dla ochrony danych i SZBI
- Rola i obowiązki IOD
- Kary i sankcje za nieprzestrzeganie RODO i SZBI