Workshop na míru
Rozdílová, tedy srovnávací neboli GAP analýza je další krok na cestě ke splnění požadavků ochrany osobních údajů. Výstupem je projektový plán, vyspělost vašich procesů a požadavky na interní směrnice, technologie a legislativu. Implementaci pak zvládnete se vzorovou dokumentací GDPR vlastními silami. A právě tady je firemní verze zásadně jinde. Na veřejném kurzu si nástroj GDPR CMM vyzkoušíte na modelovém zadání. U vás jej pod vedením GDPR Lead Auditora aplikujeme na vaši organizaci, takže odcházíte se skutečnou analýzou, ne s ukázkou. TAYLLORCOX je jediné ACO (Accredited Consulting Organisation) v ČR akreditované pro simulace, embedding metodiky a tailoring na míru.
Výstupem je projektový plán. Pod vedením GDPR Lead Auditora. Nástroj GDPR CMM.
První krok, bez kterého se neobejdete
To, jak efektivně se dokážete vypořádat s GDPR, záleží právě na GAP analýze. Konkrétně na tom, jak kvalitní podklady z ní vzejdou a v jaké podobě jsou vypracované.
Bez analýzy se implementace dělá poslepu. Kupují se nástroje, které nic neřeší, přepisují se směrnice, které nikdo nečte, a klíčové mezery zůstávají nedotčené. GAP analýza určí, co, jak a proč dělat, a v jakém pořadí.
Komu je workshop určen
Všem, kteří chtějí nejrychlejší a nejefektivnější cestou splnit požadavky GDPR. Analýza se dotýká všech rovin organizace, takže z účasti profitují role napříč odděleními.
Nejčastěji zapojené role:
► Interní i externí pověřenci pro ochranu osobních údajů (DPO)
❏ Statutární orgány, prokuristé i ředitelé
❏ Právní poradci, personalisté a interní manažeři
► Zaměstnanci veřejné správy a neziskové organizace
❏ Pracovníci v obchodním oddělení i marketingu
❏ Správci dat a databází, operátoři, vedoucí IT a bezpečnosti
Workshop je pro vaši organizaci, pokud:
► Začínáte s GDPR a nevíte, kde vlastně stojíte
❏ Máte GDPR zavedené, ale nikdy jste neověřili, jak kvalitně
❏ Potřebujete projektový plán a rozpočet, ne obecné doporučení
► Chcete implementovat vlastními silami a potřebujete jasné zadání
Proč workshop místo standardního kurzu
Akreditované kurzy jsou fajn. Praktická implementace nás baví a má okamžitou návratnost investice. U GAP analýzy je ten rozdíl největší z celého portfolia.
► Nástroj GDPR CMM aplikujeme přímo na vaši organizaci, ne na modelové zadání
❏ Odcházíte se skutečnou analýzou a projektovým plánem, ne s ukázkou metodiky
► Lead Auditor vidí vaše procesy, směrnice a systémy a ptá se na ně konkrétně
❏ Zástupci IT, práva, HR i marketingu doplňují informace hned na místě
❏ Ušetříte kolo, kdy byste znalosti z kurzu teprve aplikovali doma sami
Proč právě tento workshop
| Metodický nástroj GDPR CMM Capability Maturity Model je nejefektivnější metodika pro posouzení souladu stávající ochrany osobních údajů v organizaci proti požadavkům GDPR a ePrivacy. Zjistíte stav všech zmapovaných požadavků a oblastí tak, abyste byli schopni realizovat změny a doplnit chybějící procesy. |
| Pod vedením GDPR Lead Auditora Analýzu nevede lektor, ale akreditovaný Lead Auditor, který stejnou práci dělá v ostrém režimu při certifikačních auditech. Vidí tedy nejen to, co v dokumentaci chybí, ale i to, co při kontrole neobstojí. |
| Výstupem je plán, ne konstatování Nedostanete zprávu o tom, že něco nesplňujete. Dostanete soupis doporučených opatření a podrobný plán, co, jak a proč implementovat, včetně pořadí kroků. S vzorovou dokumentací GDPR pak implementaci zvládnete vlastními silami. |
Čtyři roviny, které GDPR CMM hodnotí
Model posuzuje aktuální připravenost organizace ve čtyřech rovinách zároveň. Právě jejich kombinace odhalí mezery, které jednostranný pohled přehlédne.
► Technická rovina: IT, informační systémy a aplikace
❏ Papírová dokumentace: kartotéky, formuláře a listinné záznamy
❏ Procesní rovina: nastavení pravidel, postupů a směrnic
► Právní rovina: legislativa GDPR a zákon na ochranu osobních údajů
Cíle GAP analýzy
Cílem je naučit vás identifikovat nesrovnalosti mezi požadavky stanovenými v Obecném nařízení a stávajícím zpracováním dat ve vaší organizaci. Jmenovitě jde o tyto oblasti:
❏ Řízení rizik
► Rozsah zpracování
❏ Role a odpovědnosti
❏ Práva subjektů údajů
► Workflow zpracování dat
❏ Bezpečnost osobních údajů
❏ Výkon pověřence pro ochranu osobních údajů
Postup GAP analýzy
► Zhodnocení dopadu Nařízení 679/2016 EU na organizaci
❏ Rámcové definice údajů a způsob jejich vedení: listinné, strukturovaná data, nahrávky a další
❏ Posouzení pozice pověřence pro ochranu osobních údajů a doporučení dalšího postupu
► Oblasti a rozsahy nutných zásahů k zajištění souladu: IT, právo, web, listinné záznamy, HR a další
Výstupy GAP analýzy
► Nutnost jmenování pověřence (DPO)
❏ Stav v oblasti ICT a nutné změny
❏ Stav v oblasti právní a nutné změny
► Stav v oblasti řízené dokumentace a nutné změny
❏ Stav v oblasti listinných dokumentů a nutné změny
❏ Obecné doporučení o působnosti GDPR na organizaci
Co se na workshopu naučíte
► Vyzkoušíte si práci v nástroji GDPR GAP CMM (Capability Maturity Model)
❏ Připravíte projekt zajištění shody s Nařízením 679/2016 EU ve vaší organizaci
❏ Odpovíte si na otázku co, jak a proč realizovat na základě výstupů GAP analýzy
► Získáte soupis doporučených opatření a podrobný plán implementace
TAYLLORCOX jako jediné ACO pro praktickou implementaci
Jsme jediná organizace v ČR s akreditací ACO (Accredited Consulting Organisation) pro tři klíčové oblasti. Zároveň jsme RCB (Registered Certification Body) pro ISO standardy a CAB (Conformity Assessment Body) pro eIDAS:
| ❏ Simulace (praktické workshopy) Workshop je od začátku praktická práce v nástroji, ne výklad metodiky. V inhouse verzi navíc pracujete s vlastními daty, takže cvičení a skutečná analýza splývají v jedno. |
| ❏ Embedding (implementace metodiky) GAP analýza je začátek, ne konec. Navazujeme mapováním datasetů, posouzením vlivu na ochranu osobních údajů, analýzou rizik a nastavením procesů. K dispozici je i GDPR Accelerator Toolkit se sadou klíčových dokumentů a vzorová dokumentace GDPR. |
| ❏ Tailoring (přizpůsobení na míru) Rozsah analýzy, hloubku jednotlivých oblastí i formu výstupu přizpůsobujeme velikosti vaší organizace, odvětví a zralosti vaší dokumentace. |
Tři situace, ve kterých workshop nejvíc pomáhá
| ▶ Začínáte a nevíte, kde stojíte GDPR řešíte poprvé, nebo jste jej kdysi odbyli a od té doby se nic nedělo. GAP analýza je první krok, který určí rozsah práce a zabrání tomu, abyste investovali do věcí, které nic neřeší. |
| ▶ Potřebujete plán a rozpočet Vedení chce vědět, kolik to bude stát a jak dlouho to potrvá. Výstupem analýzy je projektový plán se soupisem opatření, tedy podklad, se kterým se dá jít za rozpočtem. |
| ▶ Chcete implementovat vlastními silami Nechcete platit externí konzultanty za každý krok. GAP analýza plus vzorová dokumentace GDPR vám dá jasné zadání a nástroje, abyste implementaci zvládli interně. |
Praktické výstupy pro organizaci
► Skutečná GAP analýza vaší organizace, ne cvičný příklad
❏ Vyspělost vašich procesů vyjádřená modelem CMM
❏ Projektový plán implementace se soupisem doporučených opatření
► Požadavky na interní směrnice, technologie a legislativu
❏ Tým, který nástroj CMM umí použít i příště, bez externí pomoci
Parametry workshopu
| Zaměření | Srovnávací (GAP) analýza ochrany osobních údajů |
| Metodika | GDPR CMM (Capability Maturity Model) |
| Vedení | GDPR Lead Auditor |
| Formát | Prezenčně u vás / Virtual Training / Hybridně |
| Počet účastníků | Optimálně 6–16 osob (doplňují vstupy za svá oddělení) |
| Zkouška | Ne |
| Předpoklady | Žádné |
| Výstup | Projektový plán, vyspělost procesů, soupis opatření |
| Občerstvení | Ano |
| Jazyk | Čeština / Angličtina |
| Rozsah, termíny a cena | Individuálně dle velikosti organizace — kontaktujte nás |
GDPR Lead Auditors
František Nonnemann
Tématice práva a praxe zpracování a ochrany osobních údajů se věnuje déle než deset let. Po vystudování Právnické fakulty Univerzity Karlovy působil řadu let ve vedoucích pozicích na Úřadu pro ochranu osobních údajů, mimo jiné jako vedoucí právního oddělení. Je autorem Příručky pro pověřence, tvůrcem bezplatného nástroje GDPR Audit a spoluautorem komentáře k zákonu č. 110/2019 Sb. i komentáře k GDPR.
Jan Cuřín
Absolvent ČVUT FEL, poradce s mezinárodním přesahem v oblasti implementace a optimalizace systému řízení informační (ITSM) a kybernetické (ISMS) bezpečnosti. Získané zkušenosti aplikuje z pozice akreditovaného Lead Auditora v oblastech IT Service Managementu, ISMS a GDPR. Autor Cyber Security standardů, Lead Auditor ITSM ISO 20000 a ISMS ISO/IEC 27001, Approved Trainer a Lead Auditor GDPR dle ISO/IEC 17067.
Lucie Petrová Balýová
Problematice ochrany osobních údajů se věnuje více než 10 let, zejména s ohledem na praktickou aplikaci, provádění auditů, lektorskou a poradenskou činnost. V advokátní praxi se zaměřuje na ochranu osobních údajů, IT právo a kybernetickou bezpečnost. Působí také jako šéfredaktorka odborného sdružení GDPR.cz.
Nejčastější otázky (FAQ)
Čím se firemní workshop liší od veřejného kurzu?
Nástroj GDPR CMM aplikujeme přímo na vaši organizaci, ne na modelové zadání. Odcházíte se skutečnou analýzou a projektovým plánem, ne s ukázkou metodiky. Ušetříte tak celé kolo, kdy byste znalosti teprve aplikovali doma sami.
Co je GDPR CMM?
Capability Maturity Model je metodika pro posouzení souladu stávající ochrany osobních údajů proti požadavkům GDPR a ePrivacy. Hodnotí připravenost ve čtyřech rovinách zároveň: technické, papírové dokumentace, procesní a právní.
Kdy má GAP analýzu smysl dělat?
Ideálně jako první krok, ještě před investicemi do nástrojů a přepisováním směrnic. To, jak efektivně se s GDPR vypořádáte, závisí právě na kvalitě podkladů z analýzy.
Co konkrétně dostaneme jako výstup?
Projektový plán, vyhodnocení vyspělosti procesů, požadavky na interní směrnice, technologie a legislativu, soupis doporučených opatření a doporučení k nutnosti jmenovat pověřence.
Kdo se má za naši stranu workshopu účastnit?
Nejlepší výsledek dává složení napříč odděleními: pověřenec, IT, právní oddělení, HR, marketing a někdo z vedení. Analýza se dotýká všech rovin a chybějící informace pak doplní přímo lidé, kteří je mají.
Zvládneme implementaci sami?
To je smysl workshopu. Výstupem je jasné zadání a se vzorovou dokumentací GDPR i sada podkladů, díky které implementaci zvládnete vlastními silami. Kde budete chtít pomoct, navážeme.
Má workshop certifikační zkoušku?
Ne. Jde o praktický workshop bez zkoušky. Hodnota není v certifikátu, ale ve výstupu, se kterým odcházíte.
Jaká je cena firemního workshopu?
Rozsah i cena závisí na velikosti organizace a hloubce analýzy. Pro nezávaznou nabídku volejte +420 720 153 593 nebo napište přes formulář na tx.cz.
Jak nás hodnotí absolventi
★★★★★ Excelentní hodnocení od 1 445 hodnotících.
V čem jsou naše reference výjimečné? Nejsou to jednorázové akce. K nám se lidé vrací rádi a nezavírají před námi dveře.
★★★★★ Šárka Z. | 16. 4. 2018 | Všeobecná zdravotní pojišťovna
Školení od TAYLLORCOX vnímám jako jedno z nejlepších, které jsem absolvovala, a to díky týmu profesionálů a auditorů, kteří do toho vnesou systematičnost. Výklad je správný a stručný. Velmi kladně hodnotím střízlivý pohled na celou problematiku a implementaci GDPR. Za velké pozitivum považuji i nástroj Toolkit, což je sada šablon, metodik a pomocníků pro implementaci a tvoření dokumentů.
★★★★★ Jitka V. | 11. 12. 2020 | MAG45
Kurz je super, zajímavé téma a výborný lektor. Moc mne to bavilo a zase se vrátím, na nějaké pokračování.
★★★★★ Martin A. | 16. 4. 2018 | Daily Fitness Olga Šípková
Hodnotím velmi pozitivně lektory, kteří workshopy vedou. Je vidět, že mají mnoho zkušeností s problematikou GDPR a dokáží své znalosti předat dál.
★★★★★ Ervin H. | 16. 4. 2018 | MAS Sedlčansko
Velmi dobrý kurz.
★★★★★ Aleš P. | 16. 4. 2018 | Freelancer
Výborné.
★★★★★ Luboš S. | 23. 1. 2018 | Haida
Kurz splnil moje očekávání.
Kontakt a přihlášení
Poradíme, jaký rozsah analýzy je pro vaši organizaci nejvýhodnější, a navrhneme složení účastníků i formu výstupu již při první konzultaci.
❏ Telefon: +420 720 153 593 (Po–Pá 9:00–17:00)
❏ Web: www.tx.cz/gdpr/gdpr-gap-analyza
❏ E-mail / formulář: k dispozici na stránce kurzu
► Akreditované kurzy jsou fajn. Praktická implementace nás baví a má okamžitou návratnost investice.
