Školení zaměřené na praktické zavedení GDPR ve výrobních a průmyslových podnicích a u poskytovatelů služeb. Školení vede zkušený certifikační auditor ISO - IEC 27001 (bezpečnost informací) a certifikovaná osoba na požadavky GDPR. Místo čtení pravidel z nařízení vám předá praktické rady a konkrétní postupy načerpané ze zavádění GDPR v českých firmách. Obsah kurzu : V jakém rozsahu se vás GDPR týká (zaměstnanci, zákazníci, e-shop, dodavatelé, web, cloud, ERP systém, docházkový systém, sledování GPS, přístupové systémy např. s otisky prstů, data uložená v zahraničí, zpracování dat mimo firmu (např. mzdy, online marketing), marketingové akce.* Rozdíly oproti stávajícímu platnému zákonu č. 101 - 2000 Sb. o ochraně osobních údajů.* Co jsou osobní údaje (e-mail, dynamická IP adresa, cookies, fotografie, jakýkoli monitoring – aktivita na internetu, e-maily, GPS, kamery, nahrávky) a co z nich jsou zvláštní údaje – tedy více chráněné (každý podpis, snímek obličeje, otisk prstu, osobní údaje dětí).* Konkrétní povinnosti správce a zpracovatele osobních údajů (jaká data zpracovávám, jaká mi hrozí rizika, jaká mám technická a organizační opatření, umím je doložit, jak tato pravidla reviduji a aktualizuji).* Co je to tzv. právní titul ke zpracování dat.* Kdo reálně potřebuje pověřence na ochranu dat a za co odpovídá.* Ukázky konkrétních postupů a formulářů. * Co se na kurzu naučíte? Ověřený postup jednotlivých kroků, jak požadavky GDPR zavést: zjistit, s jakými osobními údaji nakládáte provést analýzu rizik uložení těchto údajů navrhnout konkrétní opatření k ochraně zavést organizační a technická opatření zjistit, zda musíte zřídit pozici pověřence ověření (audit), že jsme v souladu s požadavky GDPR Ověřený postup, jak požadavky GDPR udržovat: jak dodržovat nastavená pravidla (aktualizace dokumentace, řízení smluv, uložení souhlasů, provádění kontrol a auditů) jak reagovat na změny jak vést povinné záznamy jak hlásit incidenty (porušení ochrany dat) jak komunikovat s ÚOOÚ Praktické školení ...

Obsah kurzu : Jak naplnit základní požadavky legislativy na životní prostředí. Jak identifikovat zdroje znečištění ovzduší a jak aplikovat požadavky legislativy. Jak správně nakládat s odpady a chemickými látkami. Jak správně řídit své vodní hospodářství. * Co se na kurzu naučíte? Jak naplnit základní požadavky legislativy na životní ...

Je vaše firma po recertifikaci a vy nyní stojíte před úkolem, jak přehodnotit rizika, příležitostí a vyhodnotit efektivitu opatření k jejich řízení? S naším workshopem si tuto práci usnadníte. Předáme vám užitečné rady, ukážeme vám konkrétně, jak na to, abyste splnili všechny požadavky normy. A jako bonus si odnesete dárek v podobě elektronického vzoru zprávy o přezkoumání a dokumentace pro změnové řízení. Obsah kurzu : metodika hodnocení rizik a příležitostí, přijímání opatření, hodnocení efektivity těchto opatření řízení změn znalosti organizace prostředí pro řízení procesů přezkoumání managementu řízení neshod a jejich návaznost na analýzu rizik interní audity a s nimi související rizika a příležitosti životní cyklus výrobku z hlediska EMS a vysvětlení komplexnosti naší tabulky rizik a příležitostí a práce s ní * Co se na kurzu naučíte? Naučíte se, jak prakticky naplnit nejdůležitější nové požadavky ISO 9001 a ISO 14001. A jako bonus si odnesete registr rizik a příležitostí pro proces interního auditu, vzor zprávy o přezkoumání a vzor dokumentace pro změnové řízení. Přečtěte si:* Chcete si před recertifikačním auditem ověřit, že máte všechny požadavky normy naplněny? Právě pro vás jsme v několika bodech sepsali nejčastější chyby a opomenutí, které auditní orgány ve firmách označují ke zlepšení.* Celý článek si přečtete na tomto odkazu. >>> Užitečný workshop ...

Je vaše firma po recertifikaci a vy nyní stojíte před úkolem, jak přehodnotit rizika, příležitostí a vyhodnotit efektivitu opatření k jejich řízení? S naším workshopem si tuto práci usnadníte. Předáme vám užitečné rady, ukážeme vám konkrétně, jak na to, abyste splnili všechny požadavky normy. A jako bonus si odnesete dárek v podobě elektronického vzoru zprávy o přezkoumání a dokumentace pro změnové řízení. Obsah kurzu : metodika hodnocení rizik a příležitostí, přijímání opatření, hodnocení efektivity těchto opatření řízení změn znalosti organizace prostředí pro řízení procesů přezkoumání managementu řízení neshod a jejich návaznost na analýzu rizik interní audity a s nimi související rizika a příležitosti životní cyklus výrobku z hlediska EMS a vysvětlení komplexnosti naší tabulky rizik a příležitostí a práce s ní * Co se na kurzu naučíte? Naučíte se, jak prakticky naplnit nejdůležitější nové požadavky ISO 9001 a ISO 14001. A jako bonus si odnesete registr rizik a příležitostí pro proces interního auditu, vzor zprávy o přezkoumání a vzor dokumentace pro změnové řízení. Přečtěte si:* Chcete si před recertifikačním auditem ověřit, že máte všechny požadavky normy naplněny? Právě pro vás jsme v několika bodech sepsali nejčastější chyby a opomenutí, které auditní orgány ve firmách označují ke zlepšení.* Celý článek si přečtete na tomto odkazu. >>> Užitečný workshop ...

Chcete získat povědomí o základních legislativních požadavcích na řízenou metrologii a naučit se rozeznávat měřící jednotky a jejich rozdělení, metody a techniky měření? Na našem kurzu vám vše vysvětlíme a poradíme vám, jak vše nastavit a implementovat do metrologického systému ve vaší organizaci, a to v souladu s platnými normami a předpisy. Pro ...

Jak na prodej nemovitostí při více zájemcích nebo pokud chcete dosáhnout nejlepší možné prodejní ceny Tento workshop je určený pro manažery RK a samostatně podnikající realitní makléře. Cílem je probrat možnosti, jak lze nastavit prodejní procesy tak, aby se kupní cena mohla soutěžit, jak lze korektně vyřešit situace při více zájemcích o jednu nemovitost, tedy co je možné udělat pro dosažení maximální prodejní ceny. Na této akci společně probereme procesy a praktické tipy, které mohou vydě ...

Pro účastníky, kteří znají proces zadávání VZ. Určeno pro Pro zaměstnance veřejných zadavatelů, kteří se přímo podílejí na zadávání veřejných zakázek a práci komisí veřejných zadavatelů. Pro kontrolory a interní auditory, kteří kontrolují proces výběrových řízení veřejných zadavatelů. Pro všechny, kteří chtějí být sez ...

Pro všechny úrovně. Určeno pro Interní auditory, auditory kybernetické bezpečnosti, pověřence pro ochranu osobních údajů, compliance specialisty a všechny ostatní, kteří se s danou problematikou chtějí seznámit. Cíl semináře Účastníci se seznámí se zásadami ochrany osobních údajů a s krok ...

Pro účastníky, kteří znají proces zadávání VZ. Určeno pro Pro zaměstnance veřejných zadavatelů, kteří se přímo podílejí na zadávání veřejných zakázek a práci komisí veřejných zadavatelů. Pro kontrolory a interní auditory, kteří kontrolují proces výběrových řízení. Pro všechny, kteří chtějí být seznámeni s novými postupy v zadávacích řízeních. ...

Začátečníci i pokročilí. Určeno pro Pro všechny úrovně Cíl semináře Cílem semináře je umět si poradit s nekonečným přívalem úkolů a povinností tak, aby člověk neskončil se syndromem vyhoření. Obsah semináře Jak to zvládat, když mi to všechno padá na hl ...

• 22.07.2024 - 23.07.2024 Praha
    ... Time management a zvládání stresu – dvoudenní seminář (1. VOX a.s.)
  


• 26.08.2024 - 27.08.2024 Praha 2
    ... Time management - efektivní využití času a zvládání stresu v pracovním procesu - 2denní (STUDIO W)
  

   = podobný kurz, školení a/nebo seminář

Pro středně pokročilé. Určeno pro Interní auditory. Cíl semináře Objasnit, jakými základními postupy lze auditovat útvar IS - IT. Obsah semináře Úvodní otázky Proč auditovat útvar IT? Outsourcing auditu, penetrační test, bezpečnostní management, nebo interní audit? Využití výsledků jiných prověrek. Legislativní základna auditu IT Doporučení dle ISO 27001 - 27002, Zákon o kybernetické bezpečnosti a vyhláška 316 - 2014 Cíle a postupy pro tvorbu bezpečnostních politik v organizaci. Plán kontinuity a havarijní plán. Fyzická bezpečnost Zabezpečení výpočetních sálů a routerů, zabezpečení proti připojení cizích síťových karet. Personální bezpečnost a sociální hacking, Sociální sítě (Facebook atd.). Prověrka zabezpečení počítače Zabezpečení počítače na fyzické úrovni – BIOS, bootování, šifrování. Viry, spyware a další havěť. Antiviry a jejich aktualizace. Politiky (GROUP POLICY) a co zejména by neměly povolit. Prověrka přístupových oprávnění Active Directory, Lokální a globální uživatelé a skupiny. Jak získat seznam přístupů a skupin. Použití příkazů z příkazové řádky, vyhodnocení práv pomocí MS Excel. Politika přístupových oprávnění v organizaci. Audit rolí na databázovém serveru. Přístupová práva v MS Share Point. Jednoduchá prověrka zabezpečení sítě. Prověrka řízení a organizace útvaru IT. Prověrka správy licencí. Ochrana osobních údajů a utajovaných skutečností v IT. Další možnosti interního auditu v oblasti IT, IS a ICT. Součástí všech částí semináře jsou: Případové studie: plán prověrky, typická zjištění, formulace závěrů a možnosti jejich odstranění. Pravděpodobné chyby, které budeme zejména nacházet a vyhledávat. Procvičení na příkladech. Možnost procvičení příkladů na PC ...