Cyberbezpieczeństwo i ochrona danych osobowych 2200-1PS015

Podczas zajęć omawiane są następujące zagadnienia:
- podstawowe cyberzagrożenia dla jednostki i organizacji we współczesnym świecie,
- ryzyka dla praw jednostki wynikające z przetwarzania danych osobowych,
- cele regulacji z zakresu cyberbezpieczeństwa i ochrony danych osobowych
- podejście oparte na ryzyku w naukach o bezpieczeństwie, cyberbezpieczeństwie i ochronie danych osobowych,
- omówienie podstawowych aktów prawnych z zakresu cyberbezpieczeństwa i ochrony danych osobowych (dyrektywa NIS 2, rozporządzenia DORA, CRA, CSA, akt o cyberbezpieczeństwie, ustawa i krajowym systemie cyberbezpieczeństwa, ustawa o przeciwdziałaniu nadużyciom w telekomunikacji, ustawa antyterrorystyczna, RODO, ustawa o ochronie danych osobowych, akt w sprawie sztucznej inteligencji, inne),
- podstawowe pojęcia z zakresu cyberbezpieczeństwa (cyberzagrożenie, podatność, incydent, itp.)
- podmioty kluczowe i ważne - ich prawa i obowiązki
- obowiązki państw w zakresie cyberbezpieczeństwa,
- rola CSIRT
- obsługa i zgłaszanie incydentów
- dostawcy wysokiego ryzyka
- podstawowe pojęcia z zakresu danych osobowych (dane osobowe, administrator, przetwarzanie danych, podmiot przetwarzający, anonimizacja, itp.)
- podstawowe zasady ochrony danych osobowych,
- podstawy prawne przetwarzania danych osobowych,
- prawa podmiotu danych
- privacy by design i privacy by default, analiza ryzyka i bezpieczeństwo danych
- zgłaszanie naruszeń
- prawa i obowiązki organów nadzorczych
- transfer danych do państw trzecich,
- administracyjne kary pieniężne
- pozostałe zagadnienia.