DIGITAL & IT SECURITY

Bezpieczeństwo cyfrowe w perspektywie nowych zmian prawnych

Data rozpoczęcia:
19.06.2017
Data zakończenia:
20.06.2017

Program

Dzień I
Poniedziałek
19 czerwca 2017
09:00

Rejestracja uczestników. Powitalna kawa

09:30

Ufaj i kontroluj, czyli jak budować świadomość Digital & IT Security wśród pracowników Twojej firmy w kontekście RODO?

Mariola Więckowska, Administrator Bezpieczeństwa Informacji, Allegro

  • Nowe wymogi ochrony danych osobowych wprowadzane przez RODO, które pracownicy Twojej firmy powinni poznać. Jak przygotować wewnętrzny personel na planowane zmiany?
  • Co to jest zasada rozliczalności i czy „Ocena Skutków dla Ochrony Danych” pozwoli na wykazanie jej stosowania?
  • Prawne aspekty wypełniania praw podmiotów danych w zgodzie z RODO oraz konieczne zmiany w umowach na powierzenie przetwarzania danych.
10:30

Procedury prawne dla wykorzystania sprzętów mobilnych, BYOD i urządzeń prywatnych w Twojej firmie

dr Marlena Wach, Legal Counsel, Ethics & Compliance, Data Privacy, Accenture , Michał Zdunowski, Security Consultant, Accenture

  • Metody szacowania ryzyka prawnego związanego z wykorzystaniem urządzeń mobilnych w Twojej firmie
  • Twoja wewnętrzna sieć bezprzewodowa – jak zachować bezpieczeństwo prawne?
  • Biuro w domu czyli prawne zabezpieczenia dostępu danych i zdalnego zarządzania urządzeniami przenośnymi pracowników
11:30

Przerwa na kawę

11:50

RODO – Wpływ działu prawnego na zarządzanie danymi osobowymi w Twojej firmie w nowym ujęciu zasad przetwarzania danych

Bartosz Marcinkowski, Radca prawny, Partner w Kancelarii Domański Zakrzewski Palinka

  • Jak skutecznie przygotować się na wejście w życie rozporządzenia unijnego?
  • Jak zabezpieczyć prawnie obieg informacji w Twojej firmie z perspektywy planowanych zmian?
  • Analiza prawna zmian dotyczących administratora danych osobowych
  • Ochrona danych osobowych jako element cyber-compliance
  • Jak przechowywać i przetwarzać dane w Twojej firmie – podejście GIODO do bezpieczeństwa danych osobowych
13:20

Lunch

14:10

Odpowiedzialność prawna za naruszenia zasad bezpieczeństwa

Xawery Konarski, Adwokat, Starszy Partner, Traple Konarski Podrecki i Wspólnicy , Agnieszka Wachowska, radca prawny, partner w Kancelarii Traple Konarski Podrecki i Wspólnicy

  • Bezpieczeństwo systemów i bezpieczeństwo zasobów informacyjnych – znaczenie prawne rozróżnienia
  • Rodzaje odpowiedzialności prawnej z tytułu naruszenia zasad bezpieczeństwa
  • Kto może ponosić odpowiedzialność za naruszenia zasad bezpieczeństwa
  • Przepisy prawne, normy, standardy, wytyczne, dobre praktyki -  znaczenie dla ustalenia modelu odpowiedniej staranności w zakresie bezpieczeństwa
  • Cyberpolisy i inne instrumenty zabezpieczenia przed skutkami naruszeń bezpieczeństwa
15:10

Zakończenie pierwszego dnia warsztatów

Dzień II
Wtorek
20 czerwca 2017
09:00

Rejestracja uczestników. Powitalna kawa

09:30

Cyber Security dla prawników – jak dział prawny może pomóc w ochronie przedsiębiorstwa przed cyberatakami?

Wojciech Dziomdziora, Radca prawny, Counsel w Kancelarii Domański Zakrzewski Palinka

  • W jaki sposób prawnie zabezpieczyć firmę przed zagrożeniami związanymi z bezpieczeństwem cyfrowym i niemierzalnymi stratami PRowymi?
  • Data leaks – narzędzia, za pomocą których dział prawny ochroni Twoją firmę przed wyciekiem danych
  • Skutki prawne cyberataków – w jaki sposób dział prawny może je przewidzieć?
10:30

Bezpieczeństwo w chmurze = bezpieczeństwo w firmie. Jak skutecznie prawnie zabezpieczać dane Twojej firmy w różnych miejscach w chmurze?

Rafał Malujda, Attorney at Law and Patent Attorney, Rafał Malujda Kancelaria Prawno-Patentowa

  • Ochrona kontroli dostępu do danych osobowych w chmurze – jak stworzyć system spójny z prawem i regułami korporacyjnymi?
  • Informatyczne i techniczne zabezpieczenia danych z perspektywy działu prawnego
  • W jaki sposób konstruować umowy i kontrakty z dostawcami? Perspektywa działu prawnego
  • W jaki sposób kodować dane i zapewnić bezpieczeństwo IT zgodnie z wytycznymi organów nadzoru?
11:30

Przerwa na kawę

11:50

Rola i zadania prawnika w minimalizowaniu ryzyka prawnego w obszarze Digital i IT

Grzegorz Gołębiewski, Radca prawny, Koordynator ds. prawnych aspektów restrukturyzacji, Poczta Polska S.A.

  • Metody zarządzania ryzykiem prawnym– co przynosi większe efekty praca zespołowa z działami nowych mediów i IT czy indywidualne decyzje prawne?
  • Kontrola ryzyka – w jaki sposób skutecznie prowadzić dokumentowanie procesu analiz?
  • Sposoby ograniczania prawdopodobieństwa wystąpienia ryzyka w obszarze nowych technologii i przepływu danych
12:40

Lunch

13:10

Risk Management – zarządzanie ryzykiem braku zgodności (compliance) w obszarze Digital i IT

Dominik Thier, Radca prawny, Dyrektor Departamentu Zgodności w DNB Bank Polska S.A.

  • Analiza ryzyka braku zgodności (compliance) związanego z rozwojem technologii cyfrowych w Twoim przedsiębiorstwie – kto powinien akceptować ryzyka określane przez Compliance Officera?
  • Jak skutecznie opracować i wdrożyć system zarządzania bezpieczeństwem informacji, by zmniejszyć ryzyko braku zgodności (compliance)? Zadania Compliance Officera w Digital & IT Security
  • Rola Compliance Officera w tworzeniu wewnętrznych standardów ochrony danych. Metody monitorowania ryzyka braku zgodności (compliance) 
  • Układ kontroli wewnętrznej – jak wykorzystać poszczególne działy, by zmniejszyć ryzyko braku zgodności (compliance) w obszarze Digital i IT?
14:00

Social Media z perspektywy działu prawnego – przegląd prawnych regulacji korzystania z mediów społecznościowych w Twojej firmie

dr Michał Matuszczak, Radca Prawny, kancelaria Babiaczyk, Skrocki i Wspólnicy sp. k.

  • I. WPROWADZENIE – co nazywamy mediami społecznościowymi, najbardziej popularne sposoby korzystania, Polskie przedsiębiorstwa w Social Media
  • II. BIERNA OBECNOŚĆ FIRMY W MEDIACH SPOŁECZNOŚCIOWYCH- kradzież tożsamości firmy- na czym polega i jak jej uniknąć, zabezpieczenie danych, Social media jako narzędzie komunikacji z klientami
  • III. MEDIA SPOŁECZNOŚCIOWE DLA ZAAWANSOWANYCH, CZYLI AKTYWNE KORZYSTANIE Z SOCIAL MEDIA- prawne aspekty prowadzenia profili formowych w mediach społecznościowych, ochrona danych osobowych i prywatności klientów, wykorzystanie Social Media w dziale HR
  • IV. POLITYKA MEDIÓW SPOŁECZNOŚCIOWYCH- Na co zwracać uwagę tworząc politykę mediów społecznościowych, jakich błędów unikać?
15:00

Zakończenie warsztatów