Interní audit je budován v organizacích na podporu zlepšování systémů řízení především cestou opatření pro zvládání podnikatelských rizik. Co to interní audit vlastně je, jaký posun v jeho pojetí v posledních letech nastal, jakou přidanou hodnotu audit poskytuje, o jaké celosvětově uznávané standardy se opírá a co auditorům přinášejí, co audit posk ...

Pro všechny úrovně. Určeno pro interní auditory, auditory kybernetické bezpečnosti, pověřence pro ochranu osobních údajů, compliance specialisty a všechny ostatní, kteří se s danou problematikou chtějí seznámit. Cíl semináře Účastníci se seznámí s právním rámcem ochrany osobních údajů. Osvojí si dovednosti pro přípravu a úspěšné provedení aud ...

interní auditory a další pracovníky, kteří se zabývají dopadem nové legislativy na vlastní organizaci. Určeno pro interní auditory a další pracovníky, kteří se zabývají dopadem nové legislativy na vlastní organizaci. Cíl semináře Seznámit interní auditory se změnami v legislativě IT, k nimž dochází v současné době. Obsah semináře gdpr a změny zákona o ochraně osobních údajů. Smysl zákona, důvody jeho vzniku. Co patří a co nepatří mezi osobní údaje. Právní titul ke zpracování osobních údajů. Anonymizace a pseudonymizace. Zavedení zákona – analýza, organizační zabezpečení a jak je auditovat. Technická opatření k zabránění úniku osobních údajů. Hlášení incidentů a sankce. Monitorování aktivit zaměstnanců zaměstnavatelem a ochrana osobních údajů při zajišťování fyzické bezpečnosti. Časté omyly ve vztahu k gdpr. Povinnosti a postupy interního auditu během náběhu a po zavedení zákona. Změny zákona 181 - 2014 Sb., O kybernetické bezpečnosti. Novely zákona 181 - 2014 Sb., z roku 2018. Zapracování směrnice EU 2016 - 1148. Návazná legislativa (vyhlášky 316 - 2014 a 317 - 2014), rozšíření počtu organizací, na něž se zákon vztahuje. Jednotlivé nástroje, které musí organizace používat dle Hlavy ii. vyhlášky. Hlášení bezpečnostních incidentů. Vznik núkib, kontrola ze strany núkib, nápravná opatření a pokuty za správní delikty. Povinnosti a postupy interního auditu během náběhu a po zavedení zákona. Nařízení Evropského parlamentu a rady EU č. 910 - 2014, O elektronické identifikaci a službách vytvářejících důvěru pro elektronické transakce na vnitřním trhu (eidas). Zákon 297 - 2016 Sb., O službách vytvářejících důvěru pro elektronické transakce. Zákon 298 - 2016 Sb., (tzv. Změnový zákon). Důvěryhodná elektronická identita fyzické osoby. Využití elektronických podpisů v rámci EU i přes hranice jednotlivých států. Důvěryhodná pečeť zajišťující integritu a vazbu na právnickou osobu. Důvěryhodné časové razítko zajišťující integritu a vazbu na čas. Důvěryhodná služba elektronického doporučeného doručování zajišťující integritu a vazbu na odesílatele, příjemce a čas odeslání a přijetí. Dlouhodobé uchovávání dokumentů. Úkoly interního auditu v oblasti elektronické identifikace. Zmínka o dalších připravovaných změnách – psd 2, mifid ii, regulace swift… ...

Pro všechny úrovně. Určeno pro Seminář je určen pro vedoucí pracovníky, interní auditory, kontrolní pracovníky, manažery. Cíl semináře Cílem je demonstrovat interní audit připravenosti různých společností na gdpR pohledem advokáta a interního auditora. Obsah semináře Nové požadavky na smlouvy, souhlasy, dokumenty atd. Nové klíčové role a odpovědnosti. Nové požadavky na firemní politiky. Nová práva zákazníků s dopadem do procesů společnosti. Požadavky na ochranu při designu nových procesů, produktů, služeb a technologií. Vliv na business model společnosti. Nová rizika. Nové odpovědné osoby a vlastníci rizik. Nové strategie řízení rizik a projektů. Silný vliv na nové procesy v organizaci. Nová prevence rizik gdpr. Požadavky na změny v designu technologií. Specifikace úložišť dat, jejich monitoring a dozor. ...

Pro všechny úrovně Určeno pro interní auditory. Cíl semináře Od 25. května 2018 je účinné Obecné nařízení o ochraně osobních údajů (gdpR). Zvolili jste přístup NICE TO HAVE nebo MUST TO HAVE? Nebo zatím vyčkáváte? Pojďme se spolu podívat na to nejdůležitější. Splňuje vaše organizace všechny požadavky na ochranu osobních údajů? Jste jako interní audit připraveni poskytovat odpovídající ujištění o souladu s nařízením? V průběhu semináře ...

Interní auditory a další pracovníky, kteří se zabývají dopadem nové legislativy na vlastní organizaci. Cíl semináře Seznámit interní auditory se změnami v legislativě IT, k nimž dochází v současné době. Obsah semináře gdpR a změny zákona o ochraně osobních údajů. Smysl zákona, dův ...

Cílem semináře je seznámit manažery IA se způsobem zajištění průběžného interního hodnocení kvality výkonu činnosti interního auditu a s prováděním tzv. auditu auditu formou sebehodnocení souladu se Standardy, efektivnosti práce auditorů vzhledem k poskytování přidané hodnoty IA. Lektor využije jak východiska z výstupů Manuálu k jednotnému postup ...

Pro všechny úrovně. Určeno pro interní auditory, auditory kybernetické bezpečnosti, pověřence pro ochranu osobních údajů, compliance specialisty a všechny ostatní, kteří se s danou problematikou chtějí seznámit. Cíl semináře Účastníci se seznámí s právním rámcem ochrany osobních údajů Osv ...

V rámci semináře budou účastníci seznámeni s přístupem k výkonu interního auditu tak, aby naplňoval požadavky na postupy v souladu s požadavky příslušných Standardů pro profesní praxi IA. Bude probrán work-flow auditního procesu s ohledem na kvalitu jednotlivých kroků. S využitím vhodných formulářů a šablon bude v rámci semináře probráno plánování ...

Pro praktikující interní auditory. Určeno pro Praktikující interní auditoři. Cíl semináře Cílem semináře je připravit auditory provedení auditu plnění požadavků v oblasti ochrany osobních údajů s ohledem na implementované Obecné nařízení o ochraně osobních údajů (gdpR), resp. s přihlédnutím k ČSN ISO - EIC 27001:2019. Přednášející uplatní sv ...