פורום אבטחת מידע וסייבר של לשכת המבקרים הפנימיים IIA ישראל

מזמין אתכם לסדנה מעשית:

היערכות לתיקון 13 לחוק הגנת הפרטיות

6-13.10.24

מבוא:

לאחר המצאת המחשב במאה ה-19 והאינטרנט בסוף שנות ה-60, חלק גדול של החיים שלנו מתחולל באינטרנט. התלות בפלטפורמות מקוונות גדלה עם השנים, ואנשים החלו להשתמש בפלטפורמות מקוונות מגוונות למטרות שונות, כולל עסקים, למידה, בידור, סוציאליזציה ועוד.

ההתקדמות הגוברת בטכנולוגיית המידע והתקשורת הפך את החיים לקלים, מהירים וחכמים יותר, אך יחד עם זאת גם הציב אתגרים עצומים לפרטיות, שכן גורמים רבים אוספים, מאחסנים, מעבדים ומשתפים את המידע האישי שלנו, במקרים רבים ללא ידיעתנו.

במהלך העשורים האחרונים, האיסוף, השמירה, השימוש וההעברה של מידע אישי הפכו להיות כלי מרכזי בידי ממשלות ועסקים. מודלים עסקיים חדשים מתבססים על מידע זה. עם הזמן, מידע אישי הפך להיות הדלק העיקרי של המהפכה התעשייתית הרביעית.

הגנת הפרטיות תופסת מקום רחב יותר ויותר בחקיקה של רוב המדינות הנאורות בעולם. למעלה מ-120 מדינות בעולם חקקו חוקים בתחום זה. ישראל היא בין החלוצות העולמיות – חוק הפרטיות הישראלי נחקק לפני למעלה מ-40 שנה. הרגולציה המקיפה ביותר בתחום עד כה הינה תקנות הגנת הפרטיות האירופאיות (GDPR) שנכנסו לתוקפן ב-2018.

תיקון 13 לחוק הגנת הפרטיות מביא עמו שינויים מהותיים שמחייבים ארגונים להתאים את הנהלים והתהליכים שלהם לאור הדרישות החדשות.

למרות שהחוק ייכנס לתוקפו רק בעוד שנה, מדובר בפרק זמן קצר הדורש היערכות מיידית. הסדנה תתמקד בהבנת השינויים שחלו ובדרכים פרקטיות להיערכות לקראת כניסת החוק לתוקף.

 מטרות הסדנה:

1. להבין את השינויים המרכזיים בעקבות תיקון 13 לחוק הגנת הפרטיות.
2. להכיר את הדרישות החוקיות החדשות ולהבין כיצד ליישמן באופן מעשי בארגון.
3. להכיר כלים פרקטיים להתמודדות עם הדרישות החדשות וליישום אפקטיבי של הגנת הפרטיות.
4. להתמקד בתפקיד המבקר הפנימי בהקשר להגנת הפרטיות והכנה לביקורת אפקטיבית בתחום.
5. לסקור מקרי בוחן ותקדימים משפטיים להמחשת השפעת השינויים בחוק.

הסדנה תספק למשתתפים כלים מעשיים וידע מקיף להתמודדות עם השינויים הרגולטוריים שמביא איתו תיקון 13 לחוק הגנת הפרטיות. הכנה מוקדמת היא קריטית להבטחת עמידה בדרישות החדשות.

 מרכז הסדנה ומרצה:

גלעד ירון, מנכ"ל חברת הייעוץ"Data Protection Matters" . לגלעד התמחות בתחום הגנת הפרטיות עם ניסיון נרחב בתפקידים בכירים בתחום הסייבר, ניהול מערכות מידע וציות. בין היתר, כיהן גלעד כמנהל מערכות המידע של אינטל ישראל, סמנכ"ל טכנולוגיות בחברת ייעוץ בתחום הסייבר, ודירקטור ציות והגנת המידע ב-BDO.

 קהל היעד:

מבקרים פנימיים, ממוני פרטיות, מנהלי אבטחת מידע, קציני ציות, מנהלי סיכונים, מנהלי מערכות מידע וכל מי שמתעניין בנושא.

 מתכונת הסדנה:

הסדנה תערך במתכונת של 2 מפגשים בזום, בני 3.25 שעות אקדמיות כל אחד.

המפגשים יכללו הרצאות, הפעלות ותרגולים מעשיים.

 מיקום: סדנה וירטואלית (זום)

 מועדי המפגשים:

• 10.24 יום א'
• 10.24 יום א'

שעות הסדנה:

כל מפגש יתקיים בין השעות 19:00-16:00, כדלקמן:

16:00 – 17:30 סדנה – תיאוריה + הפעלה

17:30 – 17:45 הפסקה

17:45 – 19:00 סדנה – תיאוריה + הפעלה

 אופן הלימוד:

הסדנה כוללת תרגילים מעשיים, משחקי תפקידים, ניתוח אירועים אמיתיים וסיעור מוחות, במטרה להמחיש את הדרישות החדשות בצורה פרקטית.

 תוכנית הלימודים:

• היבטים בסיסיים של הגנת הפרטיות: ניתוח המשמעות וההתפתחות של הגנת הפרטיות לאור תיקון 13 לחוק.
• המשמעויות המעשיות של החוקים החדשים: השפעת החוקים על תהליכים פנים-ארגוניים, עם דגש על ניתוח מקרים מהשטח.
• תפקיד המבקר הפנימי: כיצד לקיים ביקורת אפקטיבית בתחום הגנת הפרטיות ולבנות תהליכי ביקורת מבוססי סיכונים.
• הכרת כלים פרקטיים: כלים יישומיים לניהול אפקטיבי של הגנת הפרטיות בארגון.

 הסדנה מקנה: 6.5 שעות CPE

 תעודה: למשתתפים שנכחו ב- 100% מהמפגשים תוענק תעודה.

 דמי השתתפות בסדנה:

לפרטים והרשמה לחץ כאן