Программа повышения квалификации «Организация работы по защите персональных данных»

Обязательный курс для кадровиков, IT-специалистов и руководителей. Защитите компанию от штрафов до 6 млн.рублей! Актуальная программа, соответствующая требованиям Роскомнадзора и Федеральной службы по техническому и экспортному контролю (ФСТЭК). Дистанционный формат, удостоверение установленного образца. Научитесь строить систему защиты ПДн "под ключ".

1. С учетом каких нормативных актов разработана программа.

Программа разработана в соответствии с требованиями актуальной нормативно-правовой базы Российской Федерации в области защиты персональных данных и информационной безопасности:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»

• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»

• Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»

• Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»

• Приказ Роскомнадзора от 05.09.2013 № 996 «Об утверждении требований и методов по обезличиванию персональных данных»

• Трудовой кодекс Российской Федерации (в части обработки персональных данных работников).

2. Категория слушателей.

Программа предназначена для специалистов со средним профессиональным и/или высшим образованием, занимающихся вопросами защиты персональных данных.

Для кого этот курс критически важен:

• специалисты по кадрам и делопроизводству, чтобы легально работать с данными сотрудников и избежать претензий;

• системные администраторы и IT-специалисты, которым поручили организацию защиты ПДн в инфраструктуре компании;

• руководители подразделений, несущие ответственность за обработку данных;

• сотрудники, которых назначают ответственными за защиту персональных данных, - курс даст полномочия и знания для этой роли.

3. Цели обучения: совершенствование профессиональных компетенций в области организации и обеспечения безопасности персональных данных при их обработке в информационных системах.

Что вы получите по итогам обучения:

• не теорию, а практику: разработаете готовые документы для своей компании;

• понятный алгоритм: пошаговый план, как организовать защиту персональных данных с нуля и привести ее в соответствие с законом;

• экспертизу по требования ФСТЭК и Роскомнадзора: узнаете, на что смотрят проверяющие и как пройти аудит;

• официальный документ: удостоверение о повышении квалификации, которое подтверждает вашу компетенцию для работодателя и проверяющих органов.

Главные темы программы:

• законодательная база (152-ФЗ, 149-ФЗ): как трактовать закон и что делать, чтобы не нарушить;

• оценка рисков и угроз: как провести аудит и определить, что вашей компании грозит на самом деле;

• организационные и технические меры защиты: какие инструменты внедрить, чтобы нейтрализовать угрозы безопасности информации;

• разработка системы защиты "под ключ": от оценки до внедрения - полный цикл работ по обеспечению безопасности персональных данных.

Почему это обучение нужно пройти сейчас?

• Штрафы растут, а проверки ужесточаются. Незнание закона не освобождает от ответственности.

• Рынок требует экспертов. Это удостоверение повысит вашу стоимость на рынке труда как специалиста.

4. Периодичность обучения.

В соответствии с требованиями законодательства в области защиты персональных данных и информационной безопасности, рекомендуется прохождение повышения квалификации не реже одного раза в три года для актуализации знаний в условиях быстро меняющегося законодательства и развития технологий защиты информации.