SZKOLENIA · WARSZTATY · RODO · CYBERBEZPIECZEŃSTWO
Szkolenia i warsztaty oparte na rzeczywistych doświadczeniach
Prowadzę zamknięte szkolenia dla pracowników, kadry zarządzającej oraz zespołów odpowiedzialnych za ochronę danych i cyberbezpieczeństwo. Program dostosowuję do ról uczestników, procesów organizacji i rzeczywistych sytuacji, z którymi mogą się spotkać.
Szkolenia realizuję głównie online. Na życzenie organizacji możliwa jest również forma stacjonarna.
SZKOLENIE PRZYGOTOWANE DLA ORGANIZACJI
Zamknięta grupa uczestników
Szkolenie realizowane wyłącznie dla jednej organizacji.
Zakres dopasowany do ról i procesów
Tematy oraz przykłady odpowiadają uczestnikom i sposobowi działania organizacji.
Online lub stacjonarnie
Forma realizacji ustalana odpowiednio do celu i charakteru szkolenia.
Materiały i potwierdzenia udziału
Zakres materiałów, certyfikatów lub zaświadczeń ustalany indywidualnie.
Najczęściej realizowane szkolenia
Zakres zawsze dostosowuję do organizacji i uczestników. Najczęściej realizuję cztery rodzaje szkoleń i warsztatów.
RODO dla pracowników
Dla osób, które w codziennej pracy korzystają z danych osobowych. Szkolenie pomaga rozumieć podstawowe zasady, właściwie reagować na typowe sytuacje oraz rozpoznawać sytuacje wymagające wewnętrznego zgłoszenia lub konsultacji.
RODO dla zarządu i kadry kierowniczej
Dla osób odpowiedzialnych za nadzór, decyzje i organizację procesów. Szkolenie koncentruje się na odpowiedzialności, ryzyku oraz informacjach, których kierownictwo powinno oczekiwać od IOD, IT, compliance i właścicieli procesów.
NIS2 dla zarządów i kierownictwa
Dla osób zarządzających organizacją i nadzorujących cyberbezpieczeństwo. Szkolenie omawia rolę zarządu, zarządzanie ryzykiem, nadzór nad działaniami organizacji oraz informacje potrzebne do podejmowania decyzji.
Szkolenia i warsztaty dedykowane
Dla konkretnych zespołów, procesów, projektów albo problemów. Program może łączyć ochronę danych, bezpieczeństwo informacji, incydenty, współpracę z dostawcami oraz odpowiedzialność osób uczestniczących w procesach organizacji.
Najczęstsze potrzeby szkoleniowe
Szkolenie może wynikać z obowiązków organizacji, zmian w sposobie działania albo potrzeby ograniczenia powtarzających się błędów.
Nowi pracownicy
Nowe osoby powinny rozumieć zasady ochrony danych, bezpieczeństwa informacji i odpowiedzialność związaną z wykonywaną pracą.
Obowiązki związane z RODO lub NIS2
Organizacja chce wesprzeć realizację obowiązków związanych z ochroną danych lub cyberbezpieczeństwem oraz udokumentować działania rozwijające wiedzę uczestników procesów.
Zmiany organizacyjne lub technologiczne
Nowe systemy, procesy, usługi albo wymagania zmieniają sposób pracy i związane z nim ryzyka.
Powtarzające się błędy lub incydenty
Szkolenie pomaga przełożyć wnioski z rzeczywistych problemów na bezpieczniejsze zachowania i sprawniejszą reakcję.
Szkolenia przygotowane dla Twojej organizacji
Zakres szkolenia dostosowuję do uczestników, ich odpowiedzialności, procesów i rzeczywistych sytuacji, z którymi mogą się spotkać. Wykorzystuję doświadczenie z obszaru DPO, ochrony danych, IT, cyberbezpieczeństwa i obsługi incydentów.
Dopasowanie do ról i procesów
Inny zakres otrzymują pracownicy operacyjni, kadra kierownicza, zarząd, IT, IOD albo compliance.
Przykłady z rzeczywistych sytuacji
Uczestnicy pracują na sytuacjach zbliżonych do codziennej pracy, a nie wyłącznie na definicjach i przepisach.
Połączenie prawa, organizacji i technologii
Treści pokazują zależności pomiędzy obowiązkami, systemami, procesami i odpowiedzialnością za decyzje.
Ten sam temat, inny zakres
Pas pokazuje, ile obszarów musi objąć program — nie ważność ról. Każdy kolejny poziom dokłada coś do poprzedniego.
Pracownicy operacyjni
Własne czynności i dane, z których korzystają na co dzień.
Kadra kierownicza
Dodatkowo proces i zespół, którym kierują.
IT, IOD i compliance
Dodatkowo systemy i obowiązki obsługiwane dla całej organizacji.
Zarząd
Dodatkowo nadzór i odpowiedzialność za organizację jako całość.
Dlatego zakres ustalam po rozpoznaniu uczestników, a nie przed nim. Ten sam temat — na przykład zgłaszanie incydentu — dla każdej z tych grup znaczy co innego.
Każdy program przygotowuję dla konkretnej organizacji.
1
Najpierw ustalamy oczekiwany rezultat szkolenia
2
Następnie zakres, formę i materiały
Jak przebiega współpraca?
Współpraca jest prosta i uporządkowana.
ETAP 1
Rozpoznanie potrzeb
Ustalamy grupę uczestników, ich role, poziom wiedzy oraz cel szkolenia.
ETAP 2
Dopasowanie programu
Wybieramy tematy, przykłady i formę odpowiednią dla organizacji.
ETAP 3
Przygotowanie materiałów
Opracowuję prezentację, ćwiczenia, scenariusze albo test wiedzy zgodnie z uzgodnionym zakresem.
ETAP 4
Realizacja szkolenia
Szkolenie odbywa się online lub stacjonarnie, z możliwością zadawania pytań i omawiania sytuacji praktycznych.
ETAP 5
Podsumowanie
Organizacja otrzymuje uzgodnione materiały, dokumenty potwierdzające udział oraz, jeżeli przewiduje to zakres, rekomendacje dalszych działań.
Zakres może obejmować materiały szkoleniowe, ćwiczenia, analizę scenariuszy, test wiedzy, certyfikaty lub zaświadczenia. Szczegóły ustalamy indywidualnie.
REZULTATY
Jaką wartość ma przynieść szkolenie?
Celem nie jest samo przekazanie informacji. Szkolenie powinno wspierać sposób działania uczestników i ograniczać ryzyko wynikające z codziennych decyzji.
Lepsze rozumienie obowiązków
Uczestnicy wiedzą, za co odpowiadają i kiedy potrzebują wsparcia IOD, IT, przełożonego lub innej właściwej osoby.
Ograniczenie ryzyka powtarzalnych błędów
Zasady są odnoszone do codziennych czynności, w których najczęściej dochodzi do pomyłek i nieprawidłowych nawyków.
Szybsze rozpoznawanie sytuacji ryzykownych
Uczestnicy potrafią zauważyć sytuację wymagającą reakcji i wiedzą, gdzie ją zgłosić.
Lepsza współpraca
Pracownicy, kierownictwo, IT, IOD i compliance łatwiej posługują się wspólnymi pojęciami oraz rozumieją swoje role.
Przebieg to jeszcze nie efekt
CO OPISUJE PRZEBIEG
- Obecność na sali albo w spotkaniu
- Czas trwania i liczba omówionych tematów
- Wynik testu na zakończenie
- Zaświadczenie o udziale
CO OPISUJE EFEKT
- Uczestnik rozpoznaje sytuację wymagającą reakcji
- Wie, gdzie ją zgłosić i kogo zapytać
- Zmienia sposób wykonywania codziennej czynności
- Decyzja podjęta na podstawie wyniku zostaje zapisana
Rozróżnienie pochodzi z artykułu „Po czym poznać, że szkolenie przyniosło rzeczywisty efekt?” — z tego samego zestawu materiałów, do którego strona odsyła niżej.
DOŚWIADCZENIE
Wiedza wynikająca z praktyki
Szkolenia prowadzę na podstawie doświadczeń zdobytych podczas pracy z organizacjami, a nie wyłącznie na podstawie prezentacji przepisów.
Ponad 20 lat doświadczenia technologicznego
Praktyka w pracy z systemami, procesami, dostawcami i rzeczywistymi problemami organizacji.
DPO + IT + Cybersecurity
Połączenie perspektywy prawnej, organizacyjnej i technicznej.
Praca z zarządami i złożonymi organizacjami
Treści i sposób prowadzenia dostosowuję do osób podejmujących decyzje oraz zespołów realizujących działania.
Rzeczywiste sytuacje i incydenty
Przykłady wynikają z audytów, wdrożeń, obsługi naruszeń i współpracy z zespołami. Są uogólnione i pozbawione informacji poufnych.
Najczęstsze pytania
Czy szkolenia realizowane są online czy stacjonarnie?
Szkolenia realizuję głównie online. Na życzenie organizacji możliwa jest także forma stacjonarna, szczególnie w przypadku warsztatów, spotkań kadry kierowniczej albo wydarzeń organizacyjnych.
Czy program jest dostosowywany do organizacji?
Tak. Ustalam grupę uczestników, ich role, poziom wiedzy, procesy organizacji oraz oczekiwany rezultat. Na tej podstawie dobieram zakres, przykłady i formę szkolenia.
Jak długo trwa szkolenie?
Czas zależy od grupy uczestników, zakresu i formy. Może to być krótkie szkolenie informacyjne, rozbudowana sesja dla zarządu albo warsztat dotyczący konkretnego procesu. Rekomendowany czas ustalam po rozpoznaniu potrzeb.
Czy uczestnicy otrzymują materiały?
Tak, jeżeli przewiduje to uzgodniony zakres. Mogą to być materiały podsumowujące, prezentacja, ćwiczenia, scenariusze albo inne treści wspierające wykorzystanie wiedzy po szkoleniu.
Czy wystawiane są zaświadczenia lub certyfikaty?
Tak. Forma potwierdzenia udziału jest ustalana z organizacją i zależy od rodzaju szkolenia. Certyfikat lub zaświadczenie jest elementem dokumentowania udziału, a nie głównym rezultatem szkolenia.
Czy szkolenie może pomóc w realizacji obowiązków związanych z RODO lub NIS2?
Tak. Szkolenie może stanowić element działań organizacji związanych z rozwijaniem wiedzy, świadomości i odpowiedzialności. Samo szkolenie nie zastępuje jednak pozostałych środków organizacyjnych, technicznych, dokumentacyjnych ani nadzorczych wymaganych w konkretnej sytuacji.
Powiązane usługi
USŁUGA
NIS2 i KSC
Szkolenie kierownictwa jest jednym z obowiązków ustawy. Całe przygotowanie obejmuje także kwalifikację podmiotu, analizę luk i wdrożenie.
USŁUGA
Zewnętrzny IOD / DPO
Gdy organizacja potrzebuje stałego wsparcia w ochronie danych, a nie pojedynczego szkolenia dla zespołu.
Materiały powiązane
Pytania, które wracają przy planowaniu szkoleń — z odpowiedziami opartymi na brzmieniu RODO i ustawy o KSC.
BAZA WIEDZY
Jak często szkolić pracowników z ochrony danych osobowych?
RODO nie podaje interwału — szkolenia dobiera się do ryzyka, a ich adekwatność trzeba umieć wykazać.
BAZA WIEDZY
Co powinno obejmować szkolenie NIS2 dla zarządu?
Obowiązek szkoleniowy kierownika podmiotu z art. 8e ustawy o KSC.
BAZA WIEDZY
Kogo w organizacji trzeba przeszkolić z NIS2 poza zarządem?
Ustawa wymienia z nazwy jeszcze jedną rolę — wobec pozostałych osób obowiązek jest zbudowany inaczej.
BAZA WIEDZY
Po czym poznać, że szkolenie przyniosło rzeczywisty efekt?
Frekwencja i wynik testu końcowego opisują przebieg szkolenia, nie jego skutek.
ROZMOWA O POTRZEBACH SZKOLENIOWYCH
Ustalmy zakres odpowiedni dla Twojej organizacji
Na początku wystarczy informacja o organizacji, grupie uczestników i oczekiwanym celu. Podczas pierwszej rozmowy ustalimy rekomendowany zakres, formę i sposób realizacji szkolenia.
Nie przesyłaj haseł ani szczególnych kategorii danych. Formularz służy do umówienia rozmowy, a nie do przekazywania dokumentów.
POPROŚ O KONTAKT
Administratorem danych podanych w formularzu jest Michał Rutkowski prowadzący LabLogic Consulting. Dane wykorzystuję do obsługi zapytania i przygotowania odpowiedzi lub oferty. Szczegóły znajdują się w Polityce prywatności.