Обработка и организационно-правовое обеспечение защиты персональных данных: Курсы

• правовые основы обеспечения персональных данных при их обработке в информационных системах;
• классификация угроз безопасности;
• организация обеспечения безопасности персональных данных при их обработке в информационных системах
• техническое обеспечение безопасности персональных данных при их обработке в информационных системах;
• средства защиты информации;
• эксплуатация систем защиты персональных данных в информационных системах;
• комплексные системы безопасности как элементы системы управления защитой персональных данных;
• конфиденциальное делопроизводство;
• требования к организационно-распорядительным документам оператора персональных данных;
• порядок рассмотрения обращений граждан при реализации ими прав субъекта персональных данных;
• особенности размещения заказов на поставку товаров, выполнение работ, оказание услуг для государственных и муниципальных нужд, связанных с обеспечением безопасности информационных систем персональных данных.

Практическая часть курса представлена занятиями, ориентированными на разработку частной модели угроз, систем защиты персональных данных, а также настройку элементов систем защиты и активных устройств сетевой безопасности.

Особенности курса:

• В программе учтены все последние изменения закона РФ «О персональных данных», а также требования всех нормативно-правовые акты регуляторов в сфере обработки и защиты ПДн (Роскомнадзор, ФСТЭК).
• Проблемы надлежащей обработки ПД рассмотрены и со стороны применения норм Гражданского Кодекса РФ, трудового, семейного, медицинского, налогового, информационного права, отраслевых нормативных документов.
• Раскрыты и проанализированы принципы и возможные цели обработки ПДн, правовые основания обработки ПДн, условия и правила обработки ПДн применительно к типовым случаям.
• Детально разобраны вопросы обязанностей оператора ПДн, политики в отношении обработки ПДн, оценки вреда. Отдельные разделы посвящены обязанностям и функциям ответственного за обработку ПДн.
• Приводятся примеры из правоприменительной и судебной практики, в том числе присущие различным отраслям бизнеса и экономики.
• Показаны способы минимизации рисков оператора при взаимодействии с субъектом персональных данных, а также при проверке деятельности оператора контрольно-надзорными органами.
• В необходимых объемах рассматриваются вопросы по технической защите персональных данных.
• Слушатели получают ответы на вопросы, возникающие в ходе обучения.
• Предоставляются образцы типовых локальных актов оператора.

По результатам прохождения экзамена, слушателю выдается удостоверение государственного образца, свидетельствующее о получении квалификации специалиста по информационной безопасности.