Vademecum ABI. Część II - Przygotowanie do roli Inspektora Ochrony Danych

Książki z serii Vademecum to swoista „mapa drogowa” prowadząca specjalistów przez zagmatwane regulacje prawne wyznaczające im ramy działania. Fundament pracy, który wyjaśnia trudne zagadnienia na danym stanowisku. Publikacja prezentuje opis czynności które musi podjąć Administrator Bezpieczeństwa Informacji, przyszły Inspektor Ochrony Danych, wspierając Administratora Danych Osobowych, aby do 25 maja 2018 r. organizacja była w pełni gotowa na wejście w życie obowiązujących przepisów ogólnego rozporządzenia unijnego o ochronie danych osobowych. Niniejsza publikacja to praktyczny poradniki dla ABI opisujący: Jak zidentyfikować potrzeby i obowiązki ADO, ABI oraz IOD w organizacji, Jak przeprowadzić inwentaryzację stanu bieżącego, Jak wdrożyć, a następnie utrzymywać systemy ochrony danych osobowych, Rolę ABI w przygotowaniu i wdrożeniu RODO, Przykład jak przeprowadzić, według nowych wymagań, analizę opartą na ryzyku, Dialog ABI/IOD z Działem IT w temacie wymagań technicznej ochrony danych, Ochronę prywatności jako element bezpieczeństwa informacji w SZBI w związku z nadchodzącymi zmianami wynikającymi z Rozporządzenia UE RODO. Najważniejsze atuty publikacji to: Kontynuacja tematyki przedstawionej w Vademecum ABI wydanym w 2016 r. Doświadczeni autorzy, zawodowo zajmujący się tematyką ochrony danych osobowych i usługami społeczeństwa informacyjnego, wykładowcy branży nowych technologii i bezpieczeństwa informacji, uczestnicy grup roboczych konsultujących i tworzących nowe regulacje dotyczące ochrony danych. Książka jest przewodnikiem dla ADO i ABI, wskazującym najważniejsze obszary w których należy przeprowadzić w każdej organizacji identyfikację stanu procesów ochrony danych oraz adaptację i wdrożenie przepisów RODO. Przedstawiono nowe, często dotychczas pomijane w pracy ADO i ABI obszary, takie jak ocena i prowadzenie ciągłej analizy ryzyka, szersze spojrzenie na dane osobowe jako część przetwarzanych w organizacji informacji, czy współpraca z zespołami IT. Publikacja prezentuje część prawną powiązaną z techniką oraz techniczną nawiązującą do wymagań prawnych, aby zapewnić kompleksowe podejście do wymagań w zakresie ochrony danych osobowych. Tematyka opracowania dotyczy przede wszystkim zagadnień praktycznych dotyczących ochrony i zarządzania danymi osobowymi, przy pełnym odniesieniu i wprowadzeniu do obecnej sytuacji formalno-prawnej, bazującej na krajowych przepisach dotyczących ochrony danych osobowych oraz przepisach branżowych i regulacjach do których przestrzegania zobowiązane są grupy adresatów książki, czyli podmioty przetwarzające dane osobowe.