Bezpieczeństwo danych w chmurze
Szkolenie dedykowane firmom korzystającym z AWS, Azure lub Google Cloud. Wyjaśniamy model współdzielonej odpowiedzialności i uczymy, jak weryfikować zabezpieczenia po stronie dostawcy. Prawnicy dowiadują się, o jakie certyfikaty pytać i jakie klauzule negocjować w kontraktach cloudowych, by zachować pełną zgodność.
Gdzie kończy się odpowiedzialność dostawcy chmury?
Większość prawników zakłada, że skoro dane są w Azure lub AWS, to Microsoft czy Amazon odpowiadają za wszystko. To błąd, który może drogo kosztować podczas kontroli. Podczas naszych 4,5-godzinnych warsztatów rozkładamy na części model współdzielonej odpowiedzialności. Pokazujemy czarno na białym, za co odpowiada technologia, a za co Ty jako administrator danych. Skupiamy się na faktach: kto ma klucze do szyfrowania i dlaczego 14% wycieków wynika z błędnej konfiguracji po stronie użytkownika, a nie ataku na serwerownię.
ISO 27017 i certyfikaty pod lupą
Nie musisz być informatykiem, żeby skutecznie zweryfikować dostawcę. Uczymy, jak czytać certyfikaty techniczne bez bólu głowy. Zamiast ogólnych zapewnień, sprawdzamy konkretne normy ISO dedykowane dla chmury. Dowiesz się, dlaczego raport SOC2 Type II sprzed 11 miesięcy jest już mało przydatny i o jaki świeży dokument musisz poprosić dział IT przed podpisaniem aneksu. Przeanalizujemy 7 punktów kontrolnych, które musi spełnić każda serwerownia, abyś mógł tam bezpiecznie trzymać dane klientów.
Lokalizacja danych i realne prawo do audytu
Chmura to nie są dane w powietrzu, tylko fizyczne maszyny w konkretnych miejscach, np. we Frankfurcie lub Warszawie. Uczymy, jak wymusić w kontrakcie zapis o lokalizacji danych, aby uniknąć ich transferu poza EOG. Omawiamy też tzw. Exit Plan. To procedura, która pozwala odzyskać wszystkie pliki w ciągu 48 godzin, jeśli zdecydujesz się na zmianę dostawcy. Bez tego zapisu Twoja firma staje się zakładnikiem jednej technologii. Sprawdzamy kod, nie tylko paragrafy, więc pokażemy Ci, jak technicznie wygląda taki eksport danych.
9 kluczowych klauzul do Twojej umowy
Przygotowaliśmy listę konkretnych zapisów, które powinny znaleźć się w każdej umowie cloudowej. Nie są to teoretyczne rozważania, ale zdania, które przeszły weryfikację w 34 projektach prowadzionych przez nas dla działów prawnych w ostatnim roku. Dowiesz się, jak zdefiniować incydent bezpieczeństwa, aby dostawca nie mógł go zataić. Heads-up: większość standardowych regulaminów dużych graczy można doprecyzować, jeśli wiesz, o jakie parametry techniczne zapytać podczas negocjacji.
Warsztaty prowadzone przez praktyków z Kielc
Nasze spotkanie w biurze Itcompiled przy ul. Kilińskiego to nie jest kolejny wykład ze slajdami. Siadamy przy komputerach i wspólnie sprawdzamy realne zabezpieczenia. W ciągu 8 lat działalności przeszkoliliśmy 47 zespołów prawnych. Wiemy, że nie masz czasu na techniczny bełkot, dlatego używamy prostych przykładów. Po szkoleniu będziesz wiedzieć, czy chmura w Twojej firmie faktycznie chroni tajemnicę zawodową, czy tylko tak obiecuje marketingowy folder handlowca.