Organizacje, szczególnie w ostatnich latach, coraz częściej dostrzegają potrzebę zapewnienia ciągłości działania w swoich strukturach. Jednak pojedyncze działania w tym obszarze okazują się nieskuteczne lub ich skuteczność nie jest trwała, dlatego coraz większą popularność zyskują systemy zarządzania ciągłością działania. Ze względu na specyfikę poszczególnych podmiotów i ich odmienny kontekst wewnętrzny i zewnętrzny systemy te będą się nieco różnić. Najlepszym źródłem informacji o tym, w jaki sposób skutecznie wdrożyć system zarządzania ciągłością działania jest międzynarodowa norma ISO 22301. Skorzystanie z najlepszych międzynarodowych praktyk jeszcze nie oznacza, że podmiot musi podejść do procesu certyfikacji na zgodność z tą normą. Dzięki wdrożeniu postanowień normy ISO 22301 organizacja może zminimalizować ryzyko wystąpienia negatywnych skutków zagrożeń dla ciągłości działania.
W poradniku ekspert omawia najważniejsze aspekty systemu zarządzania ciągłością działania, w tym m.in.:
-przygotowanie do wdrożenia systemu,
-procedury ciągłości działania,
-ocenę wpływu biznesowego,
-wdrożenie i utrzymanie systemu,
-audyt wewnętrzny systemu,
-ważne przepisy prawne,
-istniejące wyzwania dla systemu.
Dodatkowo w suplemencie elektronicznym zamieszczono wzory przydatnych dokumentów – wszystkie w edytowalnej formie. Plik suplementu jest do pobrania przez Internet, zgodnie z instrukcją zamieszczoną w książce (zainstalowanie suplementu wymaga systemu operacyjnego Windows).
Jakie są kompetencje, obowiązki i odpowiedzialność w ramach prowadzonego nadzoru nad systemem ochrony danych osobowych?
Jakie zmiany w tym zakresie przewidują przepisy rozporządzenia ogólnego Parlamentu Europejskiego w sprawie ochrony danych osobowych, które muszą być stosowane od dnia 25 maja 2018 r.?
Kompleksowy poradnik omawiający w sposób praktyczny wszystkie najważniejsze zagadnienia związane z pełnieniem funkcji inspektora ochrony danych (IOD), który zastąpi ABI od 25 maja 2018 r.
W książce m.in.:
sprawdzanie systemu ochrony danych i sprawozdanie z jego przeprowadzenia,
narzędzia do pełnienia nadzoru,
dokumentacja ochrony danych,
rejestr zbiorów prowadzonych przez inspektora.
Publikacja zgodna z najnowszą Ustawą o ochronie danych osobowych z dnia 10 maja 2018 r.
Dodatkowo: wzory najbardziej przydatnych wzorów dokumentów zamieszczonych w suplemencie elektronicznym (zainstalowanie suplementu wymaga systemu operacyjnego Windows).
Jak chronić dane osobowe według nowych zasad obowiązujących od 25 maja 2018 r.?
Zapewnienie prawa do prywatności przechodzi prawdziwą rewolucję; każda organizacja musi zmienić sposób postępowania z danymi osobowymi. Dotychczas obowiązywał model, w którym to ustawodawca decydował o tym, w jaki sposób mamy chronić dane osobowe, teraz to my sami musimy określić ryzyko naruszenia tego prawa i zastosować takie zabezpieczenia, które to ryzyko zniwelują.
Przedstawiamy kompleksowy poradnik, w którym Autor – ekspert z dziedziny ochrony danych osobowych, omawia w sposób praktyczny jak prawidłowo wdrożyć zmiany w zakresie ochrony danych osobowych, które bezwzględnie należy stosować od 25 maja 2018 r.
W publikacji m.in.:
- zakres zmian,
- zgodność działań organizacji z UODO oraz z RODO,
- proces przetwarzania danych osobowych,
- analizę ryzyka,
- plan postępowania z ryzykiem i monitorowanie ryzyka,
- dostosowanie zabezpieczeń – fizycznych, organizacyjnych i informatycznych,
- przygotowanie lub dostosowanie polityki bezpieczeństwa zgodnej z RODO,
- największe problemy przy wdrożeniu RODO.
II wydanie publikacji uwzględnia regulacje najnowszej Ustawy o ochronie danych osobowych z dnia 10 maja 2018 r.
Dodatkowo: wzory najbardziej przydatnych dokumentów, w tym m.in.:
- lista kontrolna zgodności z RODO,
- arkusz DPIA (Data Protection Impact Assassment),
- arkusz inwentaryzacji zasobów,
- arkusz analizy ryzyka,
- umowa powierzenia przetwarzania danych osobowych i upoważnienie do przetwarzania danych osobowych,
w edytowalnej formie, zamieszczonych w suplemencie elektronicznym. Plik suplementu do pobrania przez internet, zgodnie z instrukcją zamieszczoną w książce).
Dokumentacja pokazuje krok po kroku, jak wdrożyć w organizacji nowe regulacje w zakresie ochrony danych osobowych – wynikające z RODO.
Zbiór zawiera przykładowe narzędzia (dokumenty), dzięki którym będzie to możliwe.
Autorem publikacji jest prawnik, administrator bezpieczeństwa informacji zawodowo zajmujący się m.in. kontrolą i audytem w zakresie bezpieczeństwa informacji, tworzeniem wewnętrznych procedur i dokumentacji oraz sporządzaniem opinii prawnych.
W książce przedstawiono kolejność podejmowania działań tak, aby każde następne działanie wynikało z poprzedniego. Pierwszym działaniem, które należy podjąć, wdrażając RODO, jest według autora audyt zgodności stanu faktycznego z RODO. Następnie: przeprowadzenie oceny skutków przetwarzania danych osobowych (DPIA) oraz inwentaryzacji zasobów biorących udział w procesach, przeprowadzenie analizy ryzyka w stosunku do zasobów biorących udział w procesach i wdrożenie planu postępowania z ryzykiem, modelowanie procesów i zabezpieczeń, czego finałem jest przygotowanie dokumentacji ochrony danych osobowych oraz przeszkolenie personelu z nowych procedur postępowania z danymi osobowymi.
Omówienie zagadnień zostało wzbogacone licznymi przykładami sytuacji, które mogą wystąpić zarówno w firmach, jak i jednostkach budżetowych.
W dołączonym do książki suplemencie elektronicznym zamieszczono wzory przydatnych dokumentów w wersji edytowalnej, w tym:
- politykę bezpieczeństwa,
- rejestr czynności przetwarzania,
- rejestr incydentów ochrony danych osobowych,
- zarządzenie w sprawie wyznaczenia inspektora ochrony danych,
- arkusz DPIA (Data Protection Impact Analysis),
- listę kontrolną zgodności z RODO,
- arkusz inwentaryzacji zasobów,
- arkusz analizy ryzyka,
- umowę powierzenia przetwarzania danych osobowych,
- upoważnienie do przetwarzania danych osobowych,
- klauzule zgody na przetwarzanie danych,
- arkusz realizacji poszczególnych praw osoby, której dane dotyczą (m.in. prawa do bycia zapomnianym, prawo ograniczenia przetwarzania, prawo do przenoszenia danych),
- wniosek osoby fizycznej o realizację praw wynikających z RODO (m.in. prawa do bycia zapomnianym, prawa ograniczenia przetwarzania) i odpowiedź na niego.
Plik suplementu można pobrać przez Internet (instrukcja postępowania zamieszczona jest w książce). Zainstalowanie suplementu wymaga posiadania systemu operacyjnego Windows.
Zapewnienie prawa do prywatności przechodzi prawdziwą rewolucję; każda organizacja musi zmienić sposób postępowania z danymi osobowymi. Dotychczas obowiązywał model, w którym to ustawodawca decydował o tym, w jaki sposób mamy chronić dane osobowe, teraz to my sami musimy określić ryzyko naruszenia tego prawa i zastosować takie zabezpieczenia, które to ryzyko zniwelują.
Autor – ekspert z dziedziny ochrony danych osobowych – wskazuje, jak prawidłowo przygotować się do zmian, które bezwzględnie należy stosować od 25 maja 2018 r., i omawia m.in.:
- zakres zmian,
- zgodność działań organizacji z UODO oraz z RODO,
- proces przetwarzania danych osobowych,
- analizę ryzyka,
- plan postępowania z ryzykiem i monitorowanie ryzyka,
- dostosowanie zabezpieczeń – fizycznych, organizacyjnych i informatycznych,
- przygotowanie lub dostosowanie polityki bezpieczeństwa zgodnej z RODO,
- największe problemy przy wdrożeniu RODO.
Dodatkowo w dołączonym do książki suplemencie elektronicznym zamieszczono wzory przydatnych dokumentów w wersji edytowalnej. Plik suplementu jest do pobrania poprzez Internet (instrukcja postępowania zamieszczona jest w książce). Zainstalowanie suplementu wymaga systemu operacyjnego Windows.
Spis treści esuplementu:
Lista kontrolna zgodności z RODO
Arkusz inwentaryzacji zasobów
Arkusz DPIA
Arkusz analizy ryzyka
Szczegółowy harmonogram wdrożenia
Arkusz modelowania procesu
Przykładowe klauzule
Polityka bezpieczeństwa
Szablon umowy powierzenia
Rejestr czynności przetwarzania
Poradnik adresowany jest do osób przygotowujących dokumentację ochrony danych osobowych w organizacji w celu jej późniejszego wdrożenia. W książce przedstawiono od strony praktycznej, krok po kroku tworzenie niezbędnych zapisów, które muszą być umieszczone w treści dokumentacji ochrony danych osobowych na przykładzie trzech organizacji, tj. spółki kapitałowej, podmiotu sektora publicznego oraz jednoosobowej działalności gospodarczej.
Poradnik pozwala uzyskać odpowiedzi na następujące pytania:
- jakie elementy musi zawierać polityka bezpieczeństwa?
- jakie elementy musi zawierać instrukcja zarządzania systemem informatycznym?
- jak powinno wyglądać upoważnienie do przetwarzania danych osobowych?
- jak tworzyć umowy powierzenia przetwarzania danych osobowych?
- jak przygotować wniosek o zgłoszenie zbioru danych osobowych do rejestru GIODO?
- jakim dokumentem powołać ABI i jak wypełnić wniosek o jego zgłoszenie?
- jak przygotować plan sprawdzeń oraz sprawozdanie ze sprawdzenia planowego?
- jak przygotować sprawozdanie ze sprawdzenia doraźnego?
Ten produkt jest zapowiedzią. Realizacja Twojego zamówienia ulegnie przez to wydłużeniu do czasu premiery tej pozycji. Czy chcesz dodać ten produkt do koszyka?
