Bezpieczeństwo informacji i ochrona danych osobowych (studia online)

Dlaczego warto?

W dobie cyfryzacji i rosnącej liczby cyberzagrożeń bezpieczeństwo informacji oraz ochrona danych osobowych stają się kluczowymi wyzwaniami dla organizacji. Studia podyplomowe pozwalają zdobyć kompleksową wiedzę na temat zarządzania bezpieczeństwem informacji, zgodności z regulacjami prawnymi (RODO/GDPR) oraz metod ochrony przed cyberatakami i incydentami związanymi z naruszeniem danych. Program łączy teorię z praktyką, przygotowując uczestników do pełnienia ról Inspektora Ochrony Danych (IOD) oraz Inspektora Bezpieczeństwa Informacji (IBI).

Jakie są kluczowe atuty?

• Aktualność programu – studia uwzględniają najnowsze regulacje prawne oraz zmieniające się zagrożenia cybernetyczne.
• Ekspercka kadra – zajęcia prowadzone przez praktyków z dziedziny ochrony danych, cyberbezpieczeństwa i audytu.
• Praktyczne podejście – warsztaty, analiza case studies oraz symulacje incydentów bezpieczeństwa.
• Przygotowanie do pełnienia kluczowych ról – zdobycie kompetencji wymaganych dla Inspektora Ochrony Danych (IOD) i Inspektora Bezpieczeństwa Informacji (IBI).
• Elastyczna forma nauki – możliwość uczestnictwa w zajęciach online z dowolnego miejsca na świecie.

Dla kogo?

• Dla specjalistów ds. bezpieczeństwa IT, którzy są odpowiedzialni za ochronę informacji i zarządzanie cyberbezpieczeństwem w organizacjach.
• Pracowników administracji publicznej i firm prywatnych, zajmujących się zapewnieniem zgodności z przepisami dotyczącymi ochrony danych osobowych.
• Inspektorów Ochrony Danych (IOD) i Inspektorów Bezpieczeństwa Informacji (IBI) oraz osób planujących objęcie tych funkcji, które chcą zdobyć niezbędne kompetencje i wiedzę praktyczną.
• Pracowników działów audytu, compliance i prawnych, dbających o zgodność działań organizacji z regulacjami RODO/GDPR oraz międzynarodowymi standardami bezpieczeństwa, takimi jak ISO 27001.
• Menedżerów i kadry zarządzającej, odpowiedzialnych za politykę bezpieczeństwa informacji i ochronę danych w swoich organizacjach.
• Osób planujących karierę w branży ochrony danych i cyberbezpieczeństwa, które chcą zdobyć poszukiwane na rynku pracy kompetencje w jednym z najbardziej dynamicznie rozwijających się sektorów.

Program studiów

Moduł 1. Bezpieczeństwo informacji

1. Wprowadzenie do bezpieczeństwa informacji

• Podstawowe pojęcia i definicje. Regulacje prawne dotyczące przetwarzania danych osobowych w przedsiębiorstwie.
• Prawne aspekty ochrony bezpieczeństwa informacji i danych przetwarzanych w organizacji.
• Cyberbezpieczeństwo w sektorach krytycznych – NIS 2.
• Wymiana danych na terenie UE w Data Act.
• Wartość informacji i danych dla organizacji.
• Zagrożenia dla bezpieczeństwa informacji.

2. Zarządzanie bezpieczeństwem informacji

• Polityki bezpieczeństwa informacji.
• Standardy bezpieczeństwa informacji (ISO 27001, ISO 27002).
• Rola i zadania Inspektora Bezpieczeństwa Informacji (IBI).
• Reakcja na incydent naruszenia bezpieczeństwa informacji.

3. Analiza ryzyka i zarządzanie ryzykiem

• Identyfikacja zagrożeń i podatności.
• Ocena ryzyka i planowanie działań zapobiegawczych.
• Metody monitorowania i przeglądów ryzyka.
• Informatyczne narzędzia analizy zagrożeń i oceny ryzyk – SIEM, SOC.

4. Bezpieczeństwo systemów informatycznych i sieciowych

• Mechanizmy ochrony systemów informatycznych.
• Najnowsze metody ochrony danych w organizacji (firewalle).
• Zasady wykorzystywania sztucznej inteligencji w UE – AI Act.
• Prawne aspekty ochrony bezpieczeństwa informacji.
• Podstawy kryptografii (szyfrowanie, podpis cyfrowy, certyfikaty).
• Bezpieczeństwo w chmurze obliczeniowej i rozwiązania mobilne.

5. Audyt i monitorowanie bezpieczeństwa informacji

• Fazy przeprowadzania audytów bezpieczeństwa informacji.
• Analiza obszarów i procesów mających wpływ na bezpieczeństwo informacji.
• Raportowanie i dokumentowanie działań audytowych.

6. Reakcja na incydent dotyczący zagrożeń bezpieczeństwa informacji

• Rola dowodów cyfrowych w przypadku wystąpienia incydentu w działalności organizacji.
• Reakcja na incydent – informatyka śledcza, Blue Team, outsourcing bezpieczeństwa.
• Metody prewencji wystąpienia incydentów bezpieczeństwa – socjotechnika, OSINT, testy penetracyjne.

Moduł 2. Ochrona danych osobowych

7. Podstawy prawne ochrony danych osobowych

• Ogólne rozporządzenie o ochronie danych (RODO/GDPR) w UE.
• Polskie regulacje prawne z zakresu ochrony danych osobowych.
• Zasady poprawnego przetwarzania danych osobowych.
• Międzynarodowe standardy ochrony danych osobowych.

8. Zarządzanie ochroną danych osobowych

• Rola i zadania Inspektora Ochrony Danych (IOD) w organizacji.
• Tworzenie i wdrażanie polityk ochrony danych osobowych.
• Procedury i mechanizmy zapewniania zgodności z RODO.
• Obowiązkowa dokumentacja na wypadek kontroli z UODO.

9. Prawa osób, których dane dotyczą, i ich realizacja

• Prawo do dostępu, poprawiania, usunięcia i przenoszenia danych.
• Ograniczenie przetwarzania danych i tzw. prawo do sprzeciwu.
• Obsługa skarg i żądań związanych z ochroną danych osobowych.

10. Ocena skutków dla ochrony danych (DPIA)

• Kiedy i jak przeprowadzać DPIA.
• Identyfikacja ryzyk związanych z przetwarzaniem danych.
• Opracowywanie planów zaradczych (naprawczych).

11. Incydenty ochrony danych osobowych i ich obsługa

• Identyfikacja naruszeń ochrony danych.
• Incydenty podlegające zgłoszeniu przez IOD.
• Zgłoszenie incydentu naruszenia ochrony danych osobowych do PUODO w praktyce.
• Dokumentowanie naruszeń i wdrażanie działań korygujących.

12. Aspekty ochrony danych osobowych i tajemnic zawodowych

• Prawne aspekty tajemnicy zawodowej (służbowej), tajemnica adwokacka.
• Techniczne sposoby ochrony danych osobowych w organizacji.
• Ochrona sygnalistów.
• Współpraca pionów bezpieczeństwa z pozostałymi pionami organizacji oraz instytucjami odpowiedzialnymi za ochronę bezpieczeństwa.

13. Rola edukacji w ochronie danych osobowych i ochronie informacji w organizacji

• Szkolenia i systematyczna kontrola wiedzy i umiejętności pracowniczych w obszarze ochrony informacji w organizacji.
• Analiza zasobów technicznych w aspekcie aktualizacji polityk bezpieczeństwa organizacji.
• Rola współpracy działów bezpieczeństwa z pionami w strukturze organizacji.
• Przygotowanie szkoleń dot. poszczególnych zakresów ochrony informacji.

Organizator zastrzega sobie możliwość dokonania zmian w programie studiów.

Czas trwania i organizacja

Liczba godzin/semestrów: 160 godzin / 2 semestry

Dni odbywania się zajęć: sobota, niedziela

Forma studiów: online w czasie rzeczywistym

Warunki zaliczenia: pisemny egzamin końcowy

Opłaty