פורום אבטחת מידע וסייבר של לשכת המבקרים הפנימיים IIA ישראל

מזמין אתכם לסדנה מעשית:

היערכות לתיקון 13 לחוק הגנת הפרטיות – רגע לפני

17-24.7.25

מבוא:

תיקון 13 לחוק הגנת הפרטיות ייכנס לתוקפו ב-14 באוגוסט 2025, וזה הרגע האחרון לוודא שהארגון באמת מוכן. לא מדובר על עדכון טכני שולי, אלא בשינוי עמוק ויסודי שמרחיב את ההגדרות, מחמיר את הדרישות ומחייב כל ארגון להיערכות יסודית.

החוק המחודש מציב רף חדש: סמכויות פיקוח ואכיפה נרחבות, חובות תיעוד מוגברות, הרחבת תחולת החוק וקנסות כבדים שיכולים להגיע גם למיליוני שקלים.

מדובר באחריות מערכתית כוללת, שמשפיעה על תהליכי עבודה, תרבות ארגונית, ניהול סיכונים וממשל תאגידי.

ההיערכות לתיקון  מחייבת פעולה מתואמת בכל הדרגים, החל מהדירקטוריון שמופקד על קביעת מדיניות וסיכון ארגוני, דרך ההנהלה הבכירה ומנהלים עסקיים, כולל את כל קווי ההגנה: מבקרים פנימיים, קציני ציות, וכן מנהלי מערכות מידע, משפטנים, אנשי אבטחת מידע, ניהול משאבי אנוש, רכש וספקים.

למעשה, אין גורמים רבים בארגון שנושא הגנת הפרטיות לא פוגש אותם בצורה זו או אחרת.

תיקון 13 דורש שינוי גישה: לא רק עמידה פורמלית בדרישות, אלא הטמעה חכמה, מדורגת ומתואמת בכל רחבי הארגון.

הזמן שנותר קצר. מי שיתכנן מבעוד מועד מערך פרטיות יעיל ויכין תוכנית פרקטית ומעשית לניהול השוטף של התחום, יוכל להימנע ממשברים ולהבטיח כי המנגנונים הארגוניים ערוכים ומוכנים לעמוד במשימה.

מטרות הסדנה:

1. להבין את השינויים המרכזיים בעקבות תיקון 13 לחוק הגנת הפרטיות.
2. להכיר את הדרישות החדשות ולהבין כיצד ליישמן באופן מעשי בארגון.
3. להכיר כלים פרקטיים להתמודדות עם הדרישות החדשות וליישום אפקטיבי של הגנת הפרטיות.
4. להתמקד בתפקיד המבקר הפנימי בהקשר להגנת הפרטיות והכנה לביקורת אפקטיבית בתחום.
5. לסקור מקרי בוחן ותקדימים משפטיים להמחשת השפעת השינויים בחוק.

הסדנה תספק למשתתפים כלים מעשיים וידע מקיף להתמודדות עם השינויים הרגולטוריים שמביא אתו תיקון 13 לחוק הגנת הפרטיות. הכנה מוקדמת היא קריטית להבטחת עמידה בדרישות החדשות

מרכז הסדנה ומרצה:     

הסדנה תונחה על-ידי גלעד ירון, מנכ"ל חברת הייעוץ  Data Protection Matters, ובעל ניסיון מעשי רחב בהובלת תחום הגנת הפרטיות בארגונים. גלעד פועל לאורך השנים בצומת בה הפרטיות פוגשת תפעול, טכנולוגיה, אבטחת מידע, ניהול סיכונים ובקרה. הוא כיהן בתפקידי ניהול בכירים בגופים מובילים, בהם מנהל מערכות המידע של אינטל ישראל, סמנכ"ל טכנולוגיות בחברת ייעוץ בתחום הסייבר, ודירקטור במרכז הסייבר של BDO בתחום ציות והגנת המידע.

גלעד ליווה עשרות ארגונים בתהליכי התאמה רגולטורית, הקמה וניהול של תהליכי פרטיות אפקטיביים, בניית מנגנוני פיקוח ובקרה, והובלת הטמעה בפועל, מהשטח, מול אנשים, מערכות ואתגרים אמיתיים.

גלעד מביא עמו גישה פרקטית, ישירה ומבוססת ניסיון, תוך הבנת המורכבות של הנושא ותרגום שלה לפעולות פרקטיות וישימות.

קהל היעד:

מבקרים פנימיים, ממוני פרטיות, מנהלי אבטחת מידע, קציני ציות, מנהלי סיכונים, מנהלי מערכות מידע וכל מי שמתעניין בנושא.

מתכונת הסדנה:

הסדנה תערך במתכונת של 2 מפגשים בזום, בני 3.25 שעות אקדמיות כל אחד.

הסדנה כוללת תרגילים מעשיים, משחקי תפקידים, ניתוח אירועים אמיתיים וסיעור מוחות, במטרה להמחיש את הדרישות החדשות בצורה פרקטית.

מיקום: סדנה וירטואלית (זום)

מועדי המפגשים:

17.7.25 יום ה'

24.7.25 יום ה'

כל מפגש יתקיים בין השעות 19:00-16:00, כדלקמן:

16:00 – 17:30 סדנה – תיאוריה + הפעלה

17:30 – 17:45 הפסקה

17:45 – 19:00 סדנה – תיאוריה + הפעלה

תוכנית הלימודים:

• עקרונות יסוד של הגנת הפרטיות: ניתוח המשמעות וההתפתחות של הגנת הפרטיות לאור תיקון 13 לחוק.
• המשמעויות המעשיות של החוקים החדשים: השפעת החוקים על תהליכים פנים-ארגוניים, בדגש על ניתוח מקרים מהשטח.
• תפקיד המבקר הפנימי: כיצד לקיים ביקורת אפקטיבית בתחום הגנת הפרטיות ולבנות תהליכי ביקורת מבוססי סיכונים.
• הכרת כלים פרקטיים: כלים יישומיים לניהול אפקטיבי של הגנת הפרטיות בארגון.

הסדנה מקנה: 6.5 שעות CPE

תעודה: למשתתפים שנכחו ב- 100% מהמפגשים תוענק תעודה.

דמי השתתפות בסדנה:

• חברי לשכת המבקרים הפנימיים IIA ישראל 475₪
• חברי לשכות אחיות (ISACA ישראל, איגוד מבקרי רשויות מקומיות, איגוד הדירקטורים) 820₪
• אחרים 1050₪

לפרטים והרשמה לחץ כאן