Kibernetinis saugumas tampa vienu iš svarbiausių prioritetų. Dėl nuolat augančių kibernetinių grėsmių skaičiaus ir sudėtingumo, Europos Sąjunga (ES) ėmėsi naujų / papildomų priemonių nustatyti kibernetinio saugumo reikalavimus – priimta NIS2 direktyva, kurią ES laiko lemiamu žingsniu užtikrinant aukštesnį bendrą saugumo lygį visoje ES. NIS 2 kibernetinio saugumo reikalavimai griežtėja, o reguliuojamų subjektų apimtis didėja. Taip pat, bus taikoma daug griežtesnė atsakomybė už kibernetinio saugumo reikalavimų nesilaikymą arba netinkamą laikymasi.

Atitinkamai, įmonėms / įstaigoms reikia suvokti, visų pirma, kokiems subjektams bus taikomi reikalavimai, ir antra, kokie nauji reikalavimai įsigalios nuo 2024 m. spalio mėnesio bei kaip juos reikės įgyvendinti.

Taigi, dalyvavimas seminare padės ne tik suprasti kaip tinkamai įgyvendinti naujausius ES kibernetinio saugumo reikalavimus, bet ir sudarys sąlygas padidinti įmonės/organizacijos atsparumą bei pasirengimą šiuolaikinėms kibernetinėms grėsmėms, taip apsaugant jos finansinį stabilumą ir reputaciją.

Šis seminaras yra esminis siekiant užtikrinti teisinį atitikimą ir išvengti galimų sankcijų bei baudų, kurios gali kilti dėl direktyvos reikalavimų nesilaikymo.

Seminaro tikslas:

• Supažindinti dalyvius su direktyvos reikalavimais bei jų įgyvendinimo aspektais. Tai pat, suteikti didesnį aiškumą, kokie subjektai bus paveikti direktyvos (t.y. direktyvą įgyvendinančių teisės aktų) įpareigojimų bei kuo konkrečiai tas poveikis pasireikš;
• Antroje seminaro dalyje kalbėsime apie praktinį direktyvos reikalavimų įgyvendinimą – rizikų bei incidentų valdymo priemones.

Seminaras skirtas:

Įmonių ir įstaigų atstovams, kurie yra atsakingi už informacinių technologijų saugumą, teisinį atitikimą ir operacinių rizikų valdymą:

• IT saugumo padalinių vadovams ir darbuotojams;
• Rizikos valdymo specialistams;
• Teisininkams ir kitiems reguliavimo atitikties specialistams ar vadovams;
• Vidurinio lygio vadovams;
• IT infrastruktūros ir sistemų administratoriams;
• Duomenų apsaugos pareigūnams (DAP);
• Saugumo komandų nariams / saugumo incidentų valdymo komandų nariams;
• Verslo procesų vadovams;
• Mokymų specialistams.

Prie tikslinės grupės priskirtini ir įmonių / įstaigų vadovai, pavaduotojai, kadangi jiems taip pat labai svarbu suprasti kibernetinio saugumo reguliavimo, atitikties ir sankcijų tendencijas. Be to, NIS2 direktyvos viena iš esminių naujovių – reikalavimai esminių ir svarbių subjektų valdymo organams ir tiesioginė jų atsakomybė.

Seminaro tikslas:

• Suteikti dalyviams išsamias žinias ir praktinius įgūdžius, susijusius su dirbtinio intelekto (DI) reguliavimu ir etišku naudojimu viešajame sektoriuje;
• Dalyviai išmoks atpažinti ir spręsti intelektinės nuosavybės apsaugos iššūkius, susijusius su DI naudojimu, taip pat suprasti ir taikyti duomenų apsaugos reikalavimus, siekiant užtikrinti skaidrumą, atsakomybę ir teisėtumą DI panaudojimo procesuose;
• Seminaras padės įgyti reikalingus įgūdžius, kaip tinkamai dokumentuoti DI naudojimą, informuoti asmenis apie DI panaudojimą viešajame sektoriuje.

Tiek Lietuvą, tiek ir kitas valstybes pastaruoju metu sudrebino ne vienas reikšmingas asmens duomenų saugumo pažeidimas (už tai kai kuriais atvejais buvo skirtos ir didelės baudos pagal BDAR), o jų valdymas ir atskaitomybės įrodinėjimas parodė ir esmines klaidas, kurias daro duomenų valdytojai ir (ar) tvarkytojai.
Taip pat, praktika rodo, kad darbuotojai negeba identifikuoti asmens duomenų saugumo pažeidimų, dėl ko didelė dalis pažeidimų lieka neidentifikuota ir tai kelia dideles rizikas duomenų valdytojams ir (ar) tvarkytojams. O kai pažeidimai identifikuojami, dažnai tinkamai neveikia nustatytos procedūros, pažeidimai netinkamai kvalifikuojami, netinkamai valdomi ar netinkamai fiksuojami ir (ar) netinkamai komunikuojama dėl įvykusio pažeidimo.
Šiame seminare bus pristatoma kaip identifikuoti asmens duomenų saugumo pažeidimą, kaip tinkamai valdyti, fiksuoti bei kaip tinkamai pasirūpinti atitiktimi BDAR ir tinkamai komunikuoti. Bus analizuojamos dažniausiai daromos klaidos, priežiūros institucijų lūkesčiai tokiais atvejais ir pristatomi kiti svarbūs aspektai įvykus asmens duomenų saugumo pažeidimui.

Seminaro tikslas:

• Gebėti identifikuoti asmens duomenų saugumo pažeidimus;
• Žinoti kaip fiksuoti ir tirti asmens duomenų saugumo pažeidimus, kaip bendradarbiauti su atsakingomis institucijomis;
• Tinkamai komunikuoti viduje ir išorėje įvykus asmens duomenų saugumo pažeidimui. Taip pat, kaip įrodyti atitiktį įvykus asmens duomenų saugumo pažeidimui.
• Gebėti užtikrinti veiksmingą asmens duomenų saugumo pažeidimų prevenciją.

Seminaras skirtas:

• Privataus arba viešojo sektoriaus duomenų apsaugos pareigūnams;
• Už duomenų apsaugą ir (ar) kibernetinį saugumą atsakingiems asmenims;
• Darbuotojams, atsakingiems už atskirus asmens duomenų tvarkymo tikslus / operacijas;
• Įmonių / įstaigų padalinių atstovams, atsakingiems ir prižiūrintiems tinkamą asmens duomenų tvarkymą padaliniuose;
• Mažų įmonių/įstaigų vadovams.

PDAV atlikimas labai svarbus užtikrinant atitiktį BDAR. Dalis duomenų valdytojų PDAV atskiroms duomenų tvarkymo operacijoms yra atlikę, tačiau daugumoje atvejų tokie PDAV nėra tinkami dėl įvairių priežasčių. Kita dalis duomenų valdytojų iš viso nėra atlikę PDAV arba PDAV nėra atlikta daliai tvarkymo operacijų, kurioms toks PDAV būtinas. Daug atvejų, kai PDAV atliekamas tik „dėl akių“.

Visa ši situacija sąlygoja neatitiktį BDAR ir dideles potencialias problemas, dėl kurių gali būti skiriamos baudos, prarasta reputacija, prarastas vartotojų/klientų pasitikėjimas, nutraukta tam tikra veikla ir pan.

Seminaro tikslas:

• Sužinoti, kas yra poveikio duomenų apsaugai vertinimas (PDAV), kokiais atvejais reikalinga atlikti PDAV;
• Sužinoti pagrindines PDAV atlikimo taisykles, daromas klaidas atliekant PDAV;
• Sužinoti gerąsias PDAV atlikimo praktikas;
• Taip pat, sužinoti, kaip PDAV metu vertinamos rizikos, kaip vyksta rastų trūkumų šalinimas bei atitinkamų rizikų mažinimas, taip pat ką daryti kai rizikos yra per aukštos;
• Be to, mokymų metu bus pristatoma, kaip viduje reglamentuoti PDAV tvarką, kas turėtų atlikti PDAV ir dalyvauti jį atliekant, kaip įforminti PDAV rezultatus.

Seminaras skirtas:

• Privataus arba viešojo sektoriaus duomenų apsaugos pareigūnams;
• Už duomenų apsaugą atsakingiems asmenims;
• Darbuotojams, atsakingiems už atskirus asmens duomenų tvarkymo tikslus/operacijas;
• Įmonių/įstaigų padalinių atstovams, atsakingiems ir prižiūrintiems tinkamą asmens duomenų tvarkymą padaliniuose.

Tiek privataus sektoriaus, tiek viešojo sektoriaus įmonių ir (ar) įstaigų įsivaizdavimas apie savo tikrąjį duomenų apsaugos lygį dažniausiai skiriasi nuo realybės. Tie duomenų valdytojai/tvarkytojai, kurie duomenų apsaugai neskiria daug dėmesio, dažniausiai nuvertina galimas duomenų apsaugos problemas. O tie duomenų valdytojai/tvarkytojai, kurie į duomenų apsaugą investuoja nemažai resursų, dažnai mano, jog visos rizikos jau panaikintos ir problemos išspręstos. Taigi, tikroji atitikties BDAR situacija dažniausiai būna ne tokia. Ir vidinis atitikties BDAR auditas – tai būdas išsiaiškinti tikrąją situaciją, sužinoti aktualias dėl nepakankamos duomenų apsaugos kylančias rizikas bei jų įvertį. Seminaro metu pateikiamos rekomendacijos vidiniams atitikties BDAR auditams, nagrinėjami konkretūs pavyzdžiai, geroji ir blogojios praktikos.

Seminaro tikslas:

• Suprasti vidinio atitikties BDAR audito reikšmę, vertę ir galimybes. Sužinoti, kaip pasirengti ir organizuoti/atlikti vidinį atitikties BDAR auditą, kokias sritis ir kaip tikrinti, kokius pajėgumus pasitelkti, kaip formuluoti klausimus ir pan. Taip pat, sužinoti, kaip užtikrinti audito metu rastų trūkumų šalinimą bei atitinkamų rizikų mažinimą.

Seminaras skirtas:

• Duomenų apsaugos pareigūnams;
• Asmenims atsakingiems už duomenų apsaugą ir (ar) kibernetinį saugumą;
• Padalinių, kurie turi užtikrinti duomenų apsaugą ir (ar) kibernetinį saugumą, vadovams, įmonių ir (ar) įstaigų vadovams, pavaduotojams.

Seminaro metu bus aptariama aktuali teismų bei priežiūros institucijų praktika per paskutinius keletą metų, taip pat aptariamas Asmens duomenų teisinės apsaugos įstatymo pakeitimas, galimos duomenų apsaugos reguliavimo pokyčių tendencijos. Seminaro tikslas yra atnaujinti žinias bei susipažinti su aktualiu duomenų apsaugos normų aiškinimu praktikoje. Seminaras yra aktualus, nes viešojoje erdvėje yra mažai informacijos apie naujausią praktiką, įstatymų pakeitimus. Duomenų apsaugos ekspertė taip pat pasidalins savo kasdienine patirtimi konsultuojant klientus aktualiais duomenų apsaugos klausimais.

Seminaras skirtas:

• Įstaigų vadovams, pavaduotojams;
• Vidurinio lygio vadovams;
• Duomenų apsaugos pareigūnams (DAP);
• Įstaigų padalinių atstovai, atsakingi ir prižiūrintys tinkamą asmens duomenų tvarkymą padaliniuose.