Interní audit posiluje schopnost společnosti vytvářet, chránit a udržovat hodnotu tím, že poskytuje orgánům a vedení společnosti nezávislé, na rizika zaměřené a objektivní ujištění, rady, porozumění podstatě věci a předvídavý pohled. Interní auditoři pracují nejen v obchodních společnostech a ve finančním sektoru, ale v nemalé míře i v orgánech a o ...

• 05.05.2025 Praha 2

Pro všechny úrovně. Určeno pro Právníky, pracovníky compliance, auditory, bezpečnostní odborníky, analytiky a projektové specialisty řešící implementační projekty; bankovní či pojišťovací specialisty, pro každého, kdo při své činnosti zpracovává údaje nebo si zpracování osobních údajů zadává. Cíl semináře Cílem semináře je seznámit účastníky se zásadními změnami v zacházení s osobními údaji, které přináší evropské Obecné nařízení o ochraně osobních údajů (gdpR). Obsah semináře Úvod do nařízení gdpR. Základní pojmy a principy nařízení, klíčové oblasti změn. Souhlas se zpracováním osobních údajů, další tituly pro zpracování osobních údajů, informační povinnost. Práva subjektu údajů. Princip odpovědnosti (accountability) a prokazování souladu s nařízením. Zabezpečení osobních údajů a oznamování bezpečnostních incidentů. gdpR a compliance – pověřenec pro ochranu osobních údajů (DPO), posuzování vlivu (DPIA). Vztahy se subdodavateli v postavení zpracovatele. Dohled a sankce. Praktické zkušenosti z implementace gdpR. ...

Regulatorní rámec ochrany osobních údajů a dosavadní vývoj Základní pojmy a definice v ochraně osobních údajů Přehled hlavních změn, které přináší gdpR Působnost nového obecného nařízení gdpR Principy ochrany osobních údajů podle gdpR Práva subjektů údajů Souhlas se zpracováním osobních údajů Informační povinnost Další povinnosti k zajištění souladu s gdpR Požadavky týkající se zabezpečení osobních údajů Ohlašování a oznamování případů narušení zabezpečení (data breaches) Pověřenec pro ochranu osobních údajů Předávání osobních údajů mimo EU Dozorové úřady, spolupráce a jednotnost Právní ochrana, odpovědnost a sankce ...

Seminář je určen pro vedoucí pracovníky, interní auditory, kontrolní pracovníky, manažery Cíl semináře Cílem je demonstrovat interní audit připravenosti různých společností na gdpR pohledem interního auditora. Obsah semináře Právní rámec ochrany osobních údajů. Prováděcí pokyny a doporučení. Kodexy chování a osvědčení pro gdpR. Osobní údaje. Působnost a principy nařízení. Zákonnost zpracování. Správce a jeho povinnosti. Zpracovatel a jeho povinnosti. Další povinnosti podle gdpR – General Data Protection Regulation. Dozor a sankce. Praktické otázky. ...

Pro všechny úrovně. Určeno pro Zaměstnance, kteří pracují s osobními údaji, manažery, IT, HR a marketingové odborníky, compliance specialisty a interní auditory a všechny ostatní, kteří se s danou problematikou chtějí seznámit. Cíl semináře Účastníci se seznámí s právním rámcem ochrany osobních údajů. Získají informace o důležitých změnách právní úpravy. Osvojí si principy a porozumí významným povinnostem stanoveným gdpR. Obsah semináře Evropský parlament přijal nové nařízení, tzv. obecné nařízení o ochraně osobních údajů (General Data Protection Regulation, gdpR ), které zásadním způsobem změní evropskou legislativu v oblasti ochrany osobních údajů. Pro všechny subjekty (soukromé i veřejné), které zpracovávají osobní údaje občanů EU, znamená gdpR vznik nových povinností v souvislosti se zvýšením ochrany a práv občanů EU. Nařízení nabude účinnosti 25. 5. 2018 a v České republice nahradí současnou právní úpravu ochrany osobních údajů. Účastníci kurzu se seznámí s principy nové právní úpravy, s významnými změnami a důležitými povinnostmi. Získají tak představu o nezbytných krocích, které budou muset podniknout, aby zpracování osobních údajů v jejich organizaci bylo v souladu s gdpR. Osobní údaj a zvláštní kategorie osobních údajů – vysvětlení pojmu. Ochrana soukromí. Právní úprava ochrany osobních údajů (Listina základních práv a svobod, zákon o ochraně osobních údajů, obecné nařízení o ochraně osobních údajů). Vysvětlení základních pojmů (správce, zpracovatel, příjemce, subjekt údajů atd.). Zpracování osobních údajů (co vše je zpracováním osobních údajů). Práva subjektů osobních údajů (právo na přístup k údajům, právo být zapomenut, právo na přenositelnost údajů). Povinnosti při zpracování osobních údajů. Zákonnost zpracování – právní tituly opravňující zpracovávat osobní údaje (souhlas, plnění smlouvy, plnění právní povinnosti správce, ochrana životně důležitých zájmů subjektu údajů, plnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, oprávněné zájmy správce). Transparentnost zpracování osobních údajů (informační povinnosti). Povinnost zpracovávat osobní údaje pouze pro konkrétní a legitimní účely. Minimalizace osobních údajů. Přesnost osobních údajů. Omezení uložení osobních údajů. Integrita a důvěrnost osobních údajů – zabezpečení osobních údajů. Povinnost vést záznamy o zpracování. Povinnost vypracovat posouzení vlivu na ochranu osobních údajů. Povinnost předchozí konzultace s orgánem dozoru. Pověřenec pro ochranu osobních údajů (postavení, úkoly, postupy). ...

Pro všechny úrovně. Určeno pro Interní auditory, risk manažery, compliance manažery. Cíl semináře V průběhu semináře lektoři upozorní na rizika, která se mohou v organizaci projevit při implementaci požadavků Obecného nařízení o ochraně osobních údajů (gdpR). Stručně vymezí ta rizika, kterým by měla být pro dosažení souladu primárně věnována pozornost. Současně naznačí, na co by se měl interní audit při prověření systému ochrany osobních údajů zaměřit a jaké techniky by při tom měl využít. Obsah semináře Riziko nesouladu při aplikaci nové právní úpravy. Údaje a zákonnost jejich zpracování. Práva a odpovědnosti jednotlivých rolí a) Subjekt údajů  -  správce  -  zpracovatel  -  pověřenec a dozorové orgány. Datové toky a procesy, analýza rizik z pohledu zpracovatele a správce, profilování, velká data, vytěžování dat. Doporučený postup pro implementaci, zapojení interního auditu. ...

Účastníci se seznámí s průběhem realizace auditu zaměřeného na bezpečnost informací. Zároveň si vydefinujeme možnost témat zařazených do programu auditu a podrobně si rozebereme přístupy k těmto tématům. OBSAH SEMINÁŘE Účastníci kurzu se seznámí s postupy a přístupy k provádění auditu kybernetické bezpečnosti, a to nejen z pohledu kontroly komplet ...

• 02.06.2025 Praha 2
    ... Akademie auditu kybernetické bezpečnosti (Český institut interních auditorů, z.s.)
  


• 16.04.2025 Praha 2



• 26.05.2025 Praha 2
    ... Audit z pohledu vyhlášky č. 82/2018 Sb. o kybernetické bezpečnosti a porovnání nových vyhlášek o bezpečnostních opatřeních pro vyšší a nižší režim v rámci transpozice NIS2 (Český institut interních auditorů, z.s.)
  


• 23.06.2025 Praha 2
    ... Audit z pohledu vyhlášky č. 82/2018 Sb. o kybernetické bezpečnosti a nové vyhlášky o bezpečnostních opatřeních pro vyšší režim v rámci transpozice NIS2 se zaměřením na technickou bezpečnost (Český institut interních auditorů, z.s.)
  


• 28.05.2025 Praha 2
    ... Návrh nového zákona o kybernetické bezpečnosti optikou interního auditu (Český institut interních auditorů, z.s.)
  

   = podobný kurz, školení a/nebo seminář

Pro všechny úrovně. Určeno pro Seminář je určený pro auditory, kteří se chtějí seznámit se základními principy řízení IT, obecnými modely je COBIT, ITIL a vliv regulace v oblasti ochrany osobních údajů na dodávaná IT řešení a způsoby řízení. Seminář je také určený pro zájemce o certifikaci CIA. Seminář navazuje na zářijový přehledový kurz z oblasti IT a detailněji rozvádí níže uvedené procesy IT. Cíl semináře Seznámení se se základními principy řízení IT a s obecnými modely řízení IT jako je COBIT, ITIL. Seznámení se s vazbami na gdpR. Zvládnutí testových otázek pro certifikaci CIA. Obsah semináře Modely řízení IT (COBIT, ITIL). Cloud computing a virtualizace. Vliv gdpR na způsoby řízení IT. Řízení souladu (ZKB, ochrana osobních údajů, atd…). ...

Cílovou skupinou vzdělávacího programu jsou řadoví a vedoucí úředníci úřadů veřejné správy, včetně úředníků vykonávajících kontrolu ve veřejné správě, kteří si chtějí posílit a zdokonalit znalosti v oblastech práva zejména se zaměřením na problematiku osobních údajů. Cíl semináře Vzdělávací program si klade za cíl seznámit cílovou skupinu s vybranými tématy práva i obecné problematiky ochrany osobních údajů. Důraz je kladen zejména na praktické využití všech témat, která jsou z pohledu právních předpisů v oblasti státní správy klíčová. V rámci tohoto vzdělávacího programu budou mít jeho účastníci dostatečný časový prostor pro zodpovězení svých dotazů, případně řešení konkrétních případů se zkušenými lektory, kteří disponují vysokými znalostmi problematiky nejen z oblastí státní správy a práva. Obsah semináře ? Práce s osobními údaji a poskytování informací. ? Nové povinnosti podle gdpR (General Data Protection Regulation) a předpisů souvisících. ? Principy zákona č. 101 - 2000 Sb. a předpisů souvisících, včetně z. č. 133 - 2000 Sb., o evidenci obyvatel a rodných číslech. ? Citlivé osobní údaje. ? Jak se chovat v případě zjištěného narušení zabezpečení osobních údajů. ? Komunikace s pověřencem pro ochranu osobních údajů včetně poskytování zpětné vazby ke zlepšení ochrany osobních údajů. ? Dodržování základních bezpečnostních pravidel při práci s osobními údaji při využití výpočetní a komunikační techniky. ? Problémy z praxe. ...

Pro všechny úrovně. Určeno pro Interní auditory, auditory kybernetické bezpečnosti, pověřence pro ochranu osobních údajů, compliance specialisty a všechny ostatní, kteří se s danou problematikou chtějí seznámit. Cíl semináře Účastníci se seznámí s právním rámcem ochrany osobních údajů. Osvojí si dovednosti pro přípravu a úspěšné provedení aud ...