Completed Cases

Zapewniamy dostosowanie procedur ochrony danych osobowych do stanu zgodnego z aktualnymi przepisami.

Efektem jest aktualizacja i uzupełnienie systemu zarządzania bezpieczeństwem informacji, jako zestawu różnych instrukcji i procedur dotyczących ochrony danych osobowych o regulacje wynikające z Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych – RODO).

Usługa może obejmować:

1. Opracowanie aktualnej Polityki bezpieczeństwa danych osobowych i wynikających z nich procedur, takich jak:

– analiza procesów przetwarzania danych w organizacji i opracowanie rejestru czynności przetwarzania;

– instrukcja postępowania w przypadku naruszenia ochrony danych osobowych, z uwzględnieniem obowiązku zgłaszania określonych incydentów do urzędu ochrony danych;

– opracowanie polityki zarządzania ryzykiem i przeprowadzanie analizy ryzyka utraty integralności, dostępności lub poufności informacji dla określonych przez Administratora zadań/czynności;

– procedura nadawania i odbierania uprawnień do przetwarzania danych; sprawdzenie czy osoby zaangażowane w proces przetwarzania informacji posiadają stosowne uprawnienia i uczestniczą w tym procesie w stopniu adekwatnym do realizowanych przez nie zadań oraz obowiązków mających na celu zapewnienie bezpieczeństwa informacji;

– ustanowienie podstawowych zasad gwarantujących bezpieczną pracę przy przetwarzaniu mobilnym i pracy na odległość;

– regulacja zasad dotyczących współpracy z podmiotami zewnętrznymi w zakresie powierzania danych do przetwarzania; wykaz podmiotów zewnętrznych oraz wykaz zbiorów danych powierzonych do przetwarzania; sprawdzenie zasad i umów na współpracę z podmiotami zewnętrznymi, zarówno w kontekście obowiązków administratora danych, a także podmiotu przetwarzającego – procesora;

– opis środków technicznych i organizacyjnych niezbędnych do zapewnienia ochrony przetwarzanych danych, ze szczególnym uwzględnieniem bezpieczeństwa teleinformatycznego oraz bezpieczeństwa fizycznego, w tym zredagowanie polityki czystego biurka i czystego ekranu;

– realizację obowiązku informacyjnego zarówno względem pracowników jak i klientów – aktualizacja klauzul zgód, klauzul informacyjnych dotyczących przetwarzania danych osobowych;

2. Opracowanie instrukcji postępowania w przypadku naruszenia ochrony danych.

3. Opracowanie polityki współpracy z podmiotami przetwarzającymi;

4. Przeszkolenie pracowników z nowych zasad ochrony danych osobowych.

Artykuł 37 RODO:

1. Administrator i podmiot przetwarzający wyznaczają inspektora ochrony danych, zawsze gdy:
a) przetwarzania dokonują organ lub podmiot publiczny, z wyjątkiem sądów w zakresie sprawowania przez nie wymiaru sprawiedliwości;
b) główna działalność administratora lub podmiotu przetwarzającego polega na operacjach przetwarzania, które ze względu na swój charakter, zakres lub cele wymagają regularnego
i systematycznego monitorowania osób, których dane dotyczą, na dużą skalę; lub
c) główna działalność administratora lub podmiotu przetwarzającego polega na przetwarzaniu na dużą skalę szczególnych kategorii danych osobowych, o których mowa w art. 9 ust. 1, oraz danych osobowych dotyczących wyroków skazujących i naruszeń prawa, o czym mowa w art. 10.

Proponujemy Państwu przejęcie funkcji Inspektora ochrony danych. Outsourcing daje Państwu gwarancję profesjonalnego wsparcia doświadczonego IOD dysponującego specjalistyczną i aktualną wiedzą m.in. w obszarach prawa, zarządzania ryzykiem i bezpieczeństwa fizycznego.

W ramach pełnionej przez siebie funkcji IOD prowadzi m.in. szkolenia dla pracowników Administratora, bierze czynny udział w procesach związanych ze sprawozdawczością do organów prowadzących czy nadzorczych,  monitoruje przestrzeganie przepisów przez organizację, współpracuje z organem nadzorczym.

Od 2010 roku jednostki sektora publicznego mają obowiązek wdrażać system kontroli zarządczej. Mówi o tym art. 68 i 69 obowiązującej ustawy o finansach publicznych. Jak pokazują dotychczasowe doświadczenia, realne wdrożenie kontroli zarządczej przysparza poważne problemy praktyczne. Zaniedbania w tej dziedzinie mogą narazić włodarzy jednostek samorządowych, kierowników czy dyrektorów na zarzut naruszenia dyscypliny finansów publicznych.

Ustawa o Finansach Publicznych wprowadza mechanizm bezpośredniej i bardzo jasno sformułowanej odpowiedzialności zarówno ministrów, wójtów, burmistrzów, prezydentów miast jak i kierowników jednostek i zakładów budżetowych za kontrolę zarządczą.

Ustawodawca ustanawiając system kontroli zarządczej nie wskazał jednak katalogu działań niezbędnych do jego wprowadzenia.

Co zatem należy zrobić, aby wypełnić obowiązek ustawowy?

To pytanie, na które może sobie odpowiedzieć wyłącznie kierownik jednostki, a nasi eksperci służą wsparciem. Mechanizmy kontroli są to wbudowane w proces lub system zasady, mające na celu racjonalne zapewnienie realizacji celów i zadań jednostki w zgodzie z określonymi standardami działania, a także mające ograniczyć prawdopodobieństwo wystąpienia ryzyka lub zniwelować jego negatywne skutki, kiedy wystąpi.

Nasza firma oferuje Państwu szeroki zakres usług związany z kontrolą zarządczą począwszy od konsultacji, po przez szkolenia, wsparcie w realizacji czy całkowite wdrożenie systemu kontroli zarządczej i procesu zarządzania ryzykiem w sposób zgodny z założeniami ustawy o finansach publicznych, a także wymagań jakie stawiają organy prowadzące czy nadzorujące.

Usługa może obejmować między innymi:

– przeprowadzenie analizy obowiązujących aktów wewnętrznych w odniesieniu do aktualnych przepisów dotyczących kontroli zarządczej,
– przeprowadzenie szkoleń dla kadry zarządzającej oraz pracowników w zakresie systemu kontroli zarządczej i procesu zarządzania ryzykiem,
– określenie strategicznych celów i planowanych zadań w ścisłej współpracy z kierownictwem jednostki oraz wyznaczonymi pracownikami,
– przygotowanie zarządzeń takich jak regulamin kontroli zarządczej czy procedura zarządzania ryzykiem w odniesieniu do specyfiki Jednostki.

Jak zbudować efektywny system kontroli zarządczej?

Na to i wiele innych pytań odpowiedzą Państwu nasi eksperci podczas bezpłatnych konsultacji, do których zachęcamy.

Prowadzimy szkolenia zamknięte i otwarte, zarówno w zakresie kontroli zarządczej, jaki i ochrony danych osobowych. Szkolenia zamknięte z zakresu ochrony danych dla osób upoważnionych do przetwarzania danych osobowych w konkretnej organizacji, uwzględniając specyfikę jej działalności są tak organizowane, aby jak najefektywniej przeszkolić możliwie jak największą grupę pracowników.

Szkolenia zamknięte z kontroli zarządczej prowadzimy zawsze w odniesieniu do specyfiki działalności jednostki, w oparciu o przepisy, a także akty organów prowadzących i nadzorujących w zakresie wdrożonych regulacji. Kwestie czasowe, programowe, organizacyjne, cenowe są uzgadniane indywidualnie.

Szkolenia otwarte organizujemy samodzielnie, ale także jako zewnętrzni eksperci współpracujący z różnymi firmami szkoleniowymi.

Zaletą prowadzonych przez nas szkoleń, jak oceniają uczestnicy, jest bardzo rozsądne, rzeczowe, czasami humorystyczne podejście do praktycznych aspektów przetwarzania i ochrony danych osobowych czy wdrożenia kontroli zarządczej.

Do współpracy zapraszamy organizacje, które chcą przeszkolić swoją kadrę, ale także firmy szkoleniowe, które poszukują wyspecjalizowanych w kontroli zarządczej i ochronie danych osobowych ekspertów – praktyków.

Jednostki sektora finansów publicznych zostały powołane do określonych celów i zadań publicznych. Realizacja tychże celów jest jednak obciążona niepewnością, czyli ryzykiem. Ryzyko jest definiowane jako możliwość zaistnienia zdarzenia, które negatywnie wpłynie na osiągnięcie celów i zadań lub pojawi się jako niewykorzystana szansa. Zarządzanie ryzykiem to procedury, polityki, a także skoordynowane działania w które są włączeni zarówno osoby kierujące jednostką jak i jej pozostali pracownicy.

Ponieważ na zarządzanie ryzykiem składa się bardzo wiele uzupełniających się elementów, można spotkać się również z określeniem „system zarządzania ryzykiem”. Podstawowym warunkiem skuteczności każdego systemu zarządzania ryzykiem, jest jego dopasowanie do specyfiki jednostki.

Jak to zrobić? 

Nasi eksperci przekażą Państwu tę wiedzę na praktycznych warsztatach, gdzie dzięki „burzy mózgów” Państwa pracowników, z ich pomocą zostaną określone cele, do nich przypisane zadania oraz zidentyfikowane ryzyka; gdzie wspólnie z Państwem określimy prawdopodobieństwo, wpływ oraz istotność, zbudujemy mapę ryzyk i przypiszemy zasoby oraz mechanizmy zabezpieczające.

W ten sposób powstanie niezbędna dokumentacja pozwalająca na wypełnienie obowiązku identyfikacji w jednostce głównych celów oraz zostanie przeprowadzona analiza ryzyka.

Oprócz praktycznych warsztatów z zarządzania ryzykiem oferujemy wsparcie między innymi:
– przy tworzeniu procedur zarządzania ryzykiem zgodnej ze specyfiką jednostki,
– przy tworzeniu wymaganych rejestrów,
– w wywiązaniu się obowiązków sprawozdawczych.

Wraz z wdrożeniem mechanizmów kontroli zarządczej oferujemy przeprowadzenie wraz z Państwem analizy ryzyka w kontekście realizacji celów wiodących. Pokażemy jak analizować ryzyko obszarowe, a to wszystko na praktycznych warsztatach w Państwa organizacji.