السجلات الصحية، البيانات المصرفية، البيانات البيومترية - أي واحدة فيهم لو اتسربت، مفيش رجوع فيها. البيانات الحساسة مش محتاجة مكان آمن للتخزين بس، محتاجة حوكمة من لحظة جمعها لحد يوم حذفها، والحوكمة دي بالظبط اللي القانون الأوروبي بيطلب من المؤسسات تثبتها.

الدورة دي من أكاديمية الزمالة العربية البريطانية بتقدم لمسؤولي حماية البيانات وفرق تكنولوجيا المعلومات وموظفي الامتثال دليل عملي لإدارة البيانات الحساسة وفق GDPR وتوجيهات NIS - من بناء ضوابط الوصول وبرامج التدريب الصح، لحد الاستجابة وقت حدوث اختراق والإبلاغ عنه بالطريقة اللي الجهات التنظيمية الأوروبية بتطلبها.

الفئة المستهدفة

• مسؤولو حماية البيانات وموظفو الامتثال في المؤسسات العامة والخاصة.
• العاملون في تكنولوجيا المعلومات ومتخصصو الأمن السيبراني اللي بيتعاملوا مع البيانات الحساسة.
• المهنيون في القطاع الصحي والمالي وقطاعات تانية بتعالج بيانات حساسة بشكل دوري.
• المستشارون القانونيون المتخصصون في حماية البيانات، والأكاديميون المهتمون بالمجال.

أهداف الدورة

في نهاية الدورة هيقدر المشاركين إنهم:

• يطبّقوا متطلبات GDPR وتوجيهات NIS على التعامل مع البيانات الحساسة.
• يصمموا ضوابط وصول وبرامج تدريب وسياسات داخلية بتخلي البيانات الحساسة محمية بشكل افتراضي.
• يستجيبوا لاختراقات البيانات ويلتزموا بمتطلبات الإبلاغ الأوروبية وقت حدوثها.
• يجروا تقييمات مخاطر مستمرة ويعدّلوا ممارسات حماية البيانات مع تطور التهديدات.

• المحور الأول: إيه اللي بيخلي البيانات "حساسة" وليه ده مهم
  • تعريف البيانات الحساسة والمخاطر الأمنية المرتبطة بالتعامل معاها.
  • التأثيرات القانونية والاجتماعية لتسريب البيانات.
  • المبادئ الأساسية: الشفافية في الجمع والاستخدام، والحماية بالتصميم الافتراضي.
• المحور الثاني: قواعد GDPR لإدارة البيانات الحساسة
  • نظرة عامة على GDPR وتوجيهات NIS والتشريعات الأوروبية الأخرى ذات الصلة.
  • تطبيق مبدأ الشرعية عند جمع البيانات الحساسة.
  • تقليل البيانات وتحديد مدة تخزينها، وبناء الأمان جوه إدارة البيانات نفسها.
• المحور الثالث: الحوكمة على أرض الواقع: مسؤول حماية البيانات والاستراتيجية والوصول
  • مسؤوليات مسؤول حماية البيانات (DPO) في مراقبة الامتثال وتدريب الموظفين ورفع التقارير للإدارة العليا.
  • وضع سياسات حماية البيانات واستخدام التشفير لتأمينها أثناء التخزين والنقل.
  • إدارة مين يقدر يوصل للبيانات الحساسة، بما في ذلك الصلاحيات والمصادقة متعددة العوامل.
• المحور الرابع: ترسيخ الامتثال في العمل اليومي
  • إجراء تدقيق داخلي للتأكد من الامتثال للمعايير الأوروبية.
  • إعداد خطط استجابة للطوارئ لاحتمالية حدوث اختراق بيانات.
  • تدريب الموظفين وبناء برامج توعية مستمرة للتعامل مع البيانات الحساسة.
• المحور الخامس: لما يحصل اختراق: الاستجابة والإبلاغ
  • تحديد الحوادث الأمنية المتعلقة بالبيانات الحساسة والتعاون مع الجهات المختصة.
  • إجراء تقييمات المخاطر لتحديد الأثر المحتمل للاختراق.
  • إعداد تقارير الحوادث وتوثيق الاستجابة لضمان الامتثال القانوني والشفافية.
• المحور السادس: البيانات الحساسة في القطاع الصحي
  • تفاصيل الامتثال لـ GDPR في جمع وحماية البيانات الصحية، بما فيها حقوق المرضى.
  • تطبيق استراتيجيات وأدوات الأمن السيبراني لحماية البيانات الصحية.
  • المراقبة المستمرة للتهديدات الأمنية جوه المؤسسات الصحية.
• المحور السابع: التكنولوجيا والشراكة وإيه اللي جاي
  • التقنيات الحديثة لتأمين البيانات الحساسة، زي التشفير والأمن متعدد الطبقات.
  • إزاي البلوك تشين والذكاء الاصطناعي بيغيروا حماية البيانات الحساسة.
  • التعاون بين القطاعين العام والخاص والاستعداد للتطورات المستقبلية في قانون حماية البيانات الأوروبي.