Data Breach Management Training Course

Υπάρχει ανάγκη να παρέχεται κατάλληλη κατάρτιση σχετικά με τον νόμο περί Data Protection 1998 "ο νόμος" και τις συνέπειές του τόσο για τις οργανώσεις όσο και για τα άτομα. Υπάρχουν σημαντικές διαφορές μεταξύ του νόμου και του προκάτοχού του, του νόμου περί Data Protection του 1984. Ειδικότερα, ο νόμος περιέχει σημαντικές νέες υποχρεώσεις όσον αφορά τα μη αυτόματα αρχεία και τις ροές διασυνοριακών δεδομένων, ένα νέο σύστημα κοινοποίησης και τροποποιημένες αρχές. Είναι σημαντικό να κατανοήσουμε τον νόμο στο ευρωπαϊκό πλαίσιο.

Οι εμπειρογνώμονες που ασχολούνται με θέματα προστασίας δεδομένων, καθώς και όσοι είναι νέοι στο θέμα, πρέπει να εκπαιδευτούν έτσι ώστε οι οργανώσεις τους να είναι βέβαιες ότι η συμμόρφωση με τη νομοθεσία αντιμετωπίζεται διαρκώς. Είναι απαραίτητο να προσδιοριστούν τα ζητήματα που απαιτούν έγκαιρα τις συμβουλές προστασίας δεδομένων εμπειρογνωμόνων, προκειμένου να ενισχυθεί η οργανωτική φήμη και η αξιοπιστία τους μέσω των σχετικών πολιτικών και διαδικασιών προστασίας δεδομένων.

Στόχοι

Ο σκοπός του προγράμματος σπουδών είναι να προωθήσει την κατανόηση του τρόπου με τον οποίο λειτουργούν οι αρχές προστασίας δεδομένων παρά να επικεντρώνεται απλώς στους μηχανισμούς ρύθμισης. Το αναλυτικό πρόγραμμα τοποθετεί το νόμο στο πλαίσιο των ανθρωπίνων δικαιωμάτων και προωθεί την ορθή πρακτική εντός των οργανισμών. Κατά την επίτευξη του πιστοποιητικού, οι κάτοχοι των βραβείων θα έχουν:

• εκτίμηση του ευρύτερου πλαισίου του νόμου
• την κατανόηση του τρόπου με τον οποίο ο Νόμος και οι Κανονισμοί 2003 περί Προστασίας Προσωπικών Δεδομένων και Electron Communication (EC Directive) εκπονούν μια ευρεία κατανόηση του τρόπου με τον οποίο η σχετική νομοθεσία σχετίζεται με την Πράξη και την κατανόηση του τι πρέπει να γίνει για να επιτευχθεί συμμόρφωση, προστασία δεδομένων

Σύνοψη μαθήματος

Το πρόγραμμα περιλαμβάνει τρία κύρια μέρη, το καθένα με πολλά υποτομέα!

Πλαίσιο - αυτό θα αντιμετωπίσει την προέλευση και τους λόγους του νόμου μαζί με την προστασία της ιδιωτικής ζωής γενικά. Νόμος - Data Protection περί Data Protection - αυτό θα αφορά τις κύριες έννοιες και τα στοιχεία του νόμου και την υποδεέστερη νομοθεσία. Εφαρμογή - θα εξεταστεί πώς επιτυγχάνεται η συμμόρφωση και πώς λειτουργεί ο νόμος στην πράξη.

Αυτή η ζωντανή εκπαίδευση υπό την καθοδήγηση εκπαιδευτών στο Ελλάδα (διαδικτυακό ή επιτόπου) απευθύνεται σε αρχάριους έως μεσαίου επιπέδου διαχειριστές συστημάτων και επαγγελματίες ασφάλειας που επιθυμούν να μάθουν πώς να εφαρμόζουν το Cloudflare για παράδοση περιεχομένου και ασφάλεια στο cloud, καθώς και να μετριάζουν τις επιθέσεις DDoS .

Με το τέλος αυτής της εκπαίδευσης, οι συμμετέχοντες θα είναι σε θέση:

• Διαμορφώστε το Cloudflare για τους ιστότοπούς τους.
• Ρύθμιση εγγραφών DNS και πιστοποιητικών SSL.
• Εφαρμόστε το Cloudflare για παράδοση και αποθήκευση περιεχομένου.
• Προστατέψτε τους ιστότοπούς τους από επιθέσεις DDoS.
• Εφαρμόστε κανόνες τείχους προστασίας για να περιορίσετε την επισκεψιμότητα στους ιστότοπούς τους.

Αυτή η ζωντανή εκπαίδευση υπό την καθοδήγηση εκπαιδευτών στο Ελλάδα (διαδικτυακό ή επιτόπου) απευθύνεται σε επαγγελματίες της εφοδιαστικής αλυσίδας που επιθυμούν να δημιουργήσουν αποτελεσματικό έλεγχο και εποπτεία της εφοδιαστικής αλυσίδας τους, ειδικά όσον αφορά την ασφάλεια στον κυβερνοχώρο.

Με το τέλος αυτής της εκπαίδευσης, οι συμμετέχοντες θα είναι σε θέση:

• Κατανοήστε τις παραλείψεις ασφαλείας που μπορούν να προκαλέσουν σημαντική ζημιά και διακοπή σε μια αλυσίδα εφοδιασμού.
• Αναλύστε ένα περίπλοκο πρόβλημα ασφάλειας σε διαχειρίσιμα και εφαρμόσιμα μέρη.
• Αντιμετωπίστε τα κοινά τρωτά σημεία της εφοδιαστικής αλυσίδας αναλύοντας τομείς υψηλού κινδύνου και συνεργαζόμενοι με τα ενδιαφερόμενα μέρη.
• Υιοθετήστε βέλτιστες πρακτικές για την εξασφάλιση μιας εφοδιαστικής αλυσίδας.
• Μειώστε ή εξαλείψτε αισθητά τους μεγαλύτερους κινδύνους για την εφοδιαστική αλυσίδα ενός οργανισμού.

Αυτό είναι ένα μάθημα που καθοδηγείται από εκπαιδευτές και είναι η έκδοση χωρίς πιστοποίηση του μαθήματος "CDP - Certificate in Data Protection"

Όσοι έχουν εμπειρία σε θέματα προστασίας δεδομένων, καθώς και εκείνοι που είναι νέοι στο θέμα, πρέπει να εκπαιδευτούν έτσι ώστε οι οργανώσεις τους να είναι βέβαιοι ότι αντιμετωπίζεται συνεχώς η νομική συμμόρφωση. Είναι απαραίτητο να εντοπιστούν έγκαιρα ζητήματα που απαιτούν συμβουλές από ειδικούς για την προστασία των δεδομένων, προκειμένου να ενισχυθεί η φήμη και η αξιοπιστία του οργανισμού μέσω των σχετικών πολιτικών και διαδικασιών προστασίας δεδομένων.

Στόχοι:

Ο στόχος του αναλυτικού προγράμματος είναι να προωθήσει την κατανόηση του τρόπου με τον οποίο λειτουργούν οι αρχές προστασίας δεδομένων αντί να εστιάζει απλώς στους μηχανισμούς της ρύθμισης. Το αναλυτικό πρόγραμμα τοποθετεί τον νόμο στο πλαίσιο των ανθρωπίνων δικαιωμάτων και προωθεί τις καλές πρακτικές εντός των οργανισμών. Με την ολοκλήρωση, θα έχετε:

• μια εκτίμηση του ευρύτερου πλαισίου του νόμου.
• κατανόηση του τρόπου με τον οποίο λειτουργεί ο νόμος και οι κανονισμοί περί ιδιωτικότητας και Electron ic Communications (EC Directive) 2003
• ευρεία κατανόηση του τρόπου με τον οποίο η σχετική νομοθεσία σχετίζεται με τον Νόμο
• κατανόηση του τι πρέπει να γίνει για να επιτευχθεί συμμόρφωση

Σύνοψη του μαθήματος:

Το αναλυτικό πρόγραμμα περιλαμβάνει τρία κύρια μέρη, κάθε υποενότητα.

• Πλαίσιο - αυτό θα εξετάσει την προέλευση και τους λόγους του νόμου μαζί με την εξέταση του απορρήτου γενικά.
• Νόμος – Data Protection Νόμος - θα ασχοληθεί με τις κύριες έννοιες και στοιχεία του νόμου και της δευτερεύουσας νομοθεσίας.
• Εφαρμογή - θα εξετάσει πώς επιτυγχάνεται η συμμόρφωση και πώς λειτουργεί ο νόμος στην πράξη.

Αυτό το μονοήμερο μάθημα απευθύνεται σε άτομα που αναζητούν μια σύντομη περιγραφή των GDPR – Γενικοί Κανονισμοί Προστασίας Δεδομένων που θα κυκλοφορήσουν στις 25 Μαΐου 2018. Αυτό είναι ιδανικό για διευθυντές, επικεφαλής τμημάτων και υπαλλήλους που πρέπει να κατανοήσουν τα βασικά του [ 1].

Αυτό το μάθημα αναπτύσσεται κυρίως με έμφαση στους ελεγκτές και άλλους διοικητικούς ρόλους που καθήκον να εξασφαλίσει τη συμμόρφωση των συστημάτων ελέγχου και του περιβάλλοντος πληροφορικής με τους κυρίαρχους νόμους και κανονισμών. Το μάθημα θα ξεκινήσει με την παροχή κατανόησης των βασικών GDPR εννοιών, καθώς και πώς είναι θα επηρεάσει το έργο που εκτελούνται από τους ελεγκτές. Οι συμμετέχοντες θα διερευνήσουν επίσης τα δικαιώματα των υποκειμένων των δεδομένων, οι υπεύθυνοι επεξεργασίας και οι υπεύθυνοι επεξεργασίας υποχρεώσεων, καθώς και οι έννοιες επιβολής και συμμόρφωσης στην Το πλαίσιο του κανονισμού. Η εκπαίδευση θα καλύπτει επίσης το πρόγραμμα ελέγχου που παρέχει η ISACA, το οποίο θα επιτρέπουν στους ελεγκτές να αναθεωρούν GDPR τους μηχανισμούς διακυβέρνησης και ανταπόκρισης, καθώς και να υποστηρίζουν διαδικασίες που μπορούν να βοηθήσουν στη διαχείριση του κινδύνου που συνδέεται με τη μη συμμόρφωση.

Αυτό είναι πιο αναλυτικό και θα ήταν για όσους εργάζονται πολύ με το GDPR και που μπορεί να διοριστούν στην ομάδα GDPR. Αυτό θα ήταν ιδανικό για υπαλλήλους πληροφορικής, ανθρώπινου δυναμικού και μάρκετινγκ και θα ασχοληθούν εκτενώς με το GDPR.

Αυτή η ζωντανή εκπαίδευση υπό την καθοδήγηση εκπαιδευτών στο Ελλάδα (διαδικτυακό ή επιτόπου) απευθύνεται σε προγραμματιστές και διαχειριστές που επιθυμούν να παράγουν λογισμικό και προϊόντα που είναι συμβατά με το HiTRUST.

Με το τέλος αυτής της εκπαίδευσης, οι συμμετέχοντες θα είναι σε θέση:

• Κατανοήστε τις βασικές έννοιες του HiTrust CSF (Common Security Framework).
• Προσδιορίστε τους τομείς διαχείρισης και ελέγχου ασφάλειας HITRUST CSF.
• Μάθετε για τους διαφορετικούς τύπους αξιολογήσεων και βαθμολόγησης HiTrust.
• Κατανοήστε τη διαδικασία πιστοποίησης και τις απαιτήσεις για συμμόρφωση με το HiTrust.
• Γνωρίστε τις βέλτιστες πρακτικές και συμβουλές για την υιοθέτηση της προσέγγισης HiTrust.

Περιγραφή:

Πρόκειται για ένα μάθημα «πρακτικής άσκησης» και βασίζεται σε πρακτικές ασκήσεις που αποσκοπούν στην ενίσχυση των εννοιών που διδάσκονται και στην οικοδόμηση της εμπιστοσύνης των εκπροσώπων στην εφαρμογή της διαχείρισης της συνέχισης των εργασιών. Το μάθημα έχει επίσης σχεδιαστεί για να ενθαρρύνει τη συζήτηση και την ανταλλαγή γνώσεων και εμπειριών μεταξύ των μαθητών.
Οι εκπρόσωποι θα επωφεληθούν από την πρακτική και εκτενή εμπειρία των εκπαιδευτών μας που ασκούν τη διαχείριση της συνέχισης των επιχειρήσεων και των ειδικών ISO 22301: 2012.

Οι εκπρόσωποι θα μάθουν να:

• Εξηγήστε την ανάγκη διαχείρισης επιχειρηματικής συνέχειας (BCM) σε όλους τους οργανισμούς
• Ορίστε τον κύκλο ζωής της συνέχισης της επιχειρηματικής δραστηριότητας
• Διευθυντική διαχείριση προγράμματος λειτουργίας
• Κατανοήστε επαρκώς την οργάνωσή τους για να εντοπίσετε περιοχές κρίσιμης σημασίας για την αποστολή
• Καθορίστε τη στρατηγική της επιχείρησης για τη συνέχεια της επιχείρησής σας
• Δημιουργήστε μια απάντηση συνέχειας της επιχείρησης
• Άσκηση, διατήρηση και αναθεώρηση σχεδίων
• Ενσωμάτωση της επιχειρηματικής συνέχειας σε έναν οργανισμό
• Καθορίστε τους όρους και τους ορισμούς που είναι κατάλληλοι για τη συνέχεια της επιχείρησης

Μέχρι τη λήξη του μαθήματος, οι εκπρόσωποι θα έχουν πλήρη γνώση όλων των βασικών συνιστωσών της διαχείρισης της συνέχισης της επιχειρηματικής δραστηριότητας και θα μπορούν να επιστρέψουν στο έργο τους, συμβάλλοντας σημαντικά στη διαδικασία διαχείρισης της συνέχειας των επιχειρήσεων.

Σκοπός της Εκπαίδευσης

• Γνωριμία του κοινού με συστηματοποιημένα, ολοκληρωμένα ζητήματα της λειτουργίας της προστασίας των προσωπικών δεδομένων με βάση την πολωνική και ευρωπαϊκή νομοθεσία
• Παροχή πρακτικών γνώσεων σχετικά με τους νέους κανόνες για την επεξεργασία προσωπικών δεδομένων
• Παρουσίαση των περιοχών με τους μεγαλύτερους νομικούς κινδύνους σε σχέση με την έναρξη ισχύος του GDPR
• Πρακτική προετοιμασία για ανεξάρτητη εκτέλεση των καθηκόντων Προσωπικού Data Protection Αξιωματικού

Σκοπός της Εκπαίδευσης

• Απόκτηση πρακτικών γνώσεων για τον τρόπο εκτέλεσης των καθηκόντων του Επιθεωρητή
• Απόκτηση πρακτικών γνώσεων σχετικά με τον τρόπο ελέγχου και τον τρόπο αξιολόγησης του κινδύνου
• Παροχή πρακτικών γνώσεων σχετικά με τους νέους κανόνες για την επεξεργασία προσωπικών δεδομένων

Αυτή η ζωντανή εκπαίδευση στο Ελλάδα από εκπαιδευτές (διαδικτυακή ή επιτόπου) απευθύνεται σε στελέχη συμμόρφωσης μεσαίου έως προχωρημένου επιπέδου, νομικές ομάδες και επαγγελματίες προστασίας δεδομένων που επιθυμούν να διασφαλίσουν ότι η διαδικασία SAR του οργανισμού τους είναι αποτελεσματική, συμβατή και ακίνδυνη.

Με το τέλος αυτής της εκπαίδευσης, οι συμμετέχοντες θα είναι σε θέση:

• Κατανοήστε το νομικό πλαίσιο που διέπει τα SAR.
• Επεξεργαστείτε τα SAR αποτελεσματικά, διατηρώντας παράλληλα τη συμμόρφωση.
• Προσδιορίστε τις εξαιρέσεις και τους περιορισμούς βάσει της νομοθεσίας περί προστασίας δεδομένων.
• Χειριστείτε πολύπλοκα σενάρια SAR, συμπεριλαμβανομένων δεδομένων τρίτων.
• Εφαρμογή βέλτιστων πρακτικών για την τεκμηρίωση και την απόκριση του SAR.

Αυτή η ζωντανή εκπαίδευση υπό την καθοδήγηση εκπαιδευτών στο Ελλάδα (διαδικτυακό ή επιτόπου) απευθύνεται σε προγραμματιστές που επιθυμούν να ενσωματώσουν το Snyk στα εργαλεία ανάπτυξής τους για να βρουν και να διορθώσουν ζητήματα ασφάλειας στον κώδικά τους.

Με το τέλος αυτής της εκπαίδευσης, οι συμμετέχοντες θα είναι σε θέση:

• Κατανοήστε τα χαρακτηριστικά και τη δομή του Snyk.
• Χρησιμοποιήστε το Snyk για να βρείτε και να διορθώσετε ζητήματα ασφαλείας κώδικα.
• Ενσωματώστε το Snyk σε έναν κύκλο ζωής ανάπτυξης λογισμικού.

Αυτό το μάθημα καλύπτει τις βασικές έννοιες της ασφάλειας και της ασφάλειας πληροφορικής, με έμφαση στην άμυνα από επιθέσεις δικτύου. Οι συμμετέχοντες θα αποκτήσουν κατανόηση των βασικών πρωτοκόλλων ασφαλείας και των εννοιών ασφάλειας των διαδικτυακών υπηρεσιών. Θα αναφερθούν πρόσφατες επιθέσεις κατά κρυπτοσυστημάτων και ορισμένες πρόσφατες σχετικές ευπάθειες