Bezpieczeństwo Cyber & RODO

Profesjonalne szkolenia i doradztwo, które podnoszą poziom bezpieczeństwa Twojej organizacji.

Medycyna to zaufanie. Bezpieczeństwo informacji jest jego fundamentem.

W placówkach medycznych nie chodzi wyłącznie o systemy IT — chodzi o dane wrażliwe, ciągłość działania i spokój personelu, który ma leczyć, a nie zastanawiać się, czy coś „jest zgodne”.

Doradztwo 🔐🩺 Szkolenia

Jako Audytor Wiodący Systemu Zarządzania Bezpieczeństwem Informacji ISO 27001:

  • szkolę, doradzam, wdrażam i porządkuję obszar cyberbezpieczeństwa, RODO i ryzyka informacyjnego.
  • wspieram firmy, instytucje i zespoły w budowaniu realnego bezpieczeństwa informacji: od szkoleń i doradztwa, przez analizę ryzyka, aż po przygotowanie do audytu i ciągłe doskonalenie systemu.

Bez zbędnej teorii.
Bez „papierowej zgodności”.
Z naciskiem na ludzi, decyzje i realne ryzyka biznesowe.
Pomagam organizacjom uporządkować cyberbezpieczeństwo, dane i procesy — praktycznie, zrozumiale i zgodnie z ISO/IEC 27001.

🔐🩺 Co robimy dla medycyny?

Specjalistyczne szkolenia z zakresu cyberbezpieczeństwa i RODO zostały stworzone z myślą o różnorodnych grupach odbiorców. Dzięki nim Twoja firma, instytucja czy placówka edukacyjna może podnieść poziom zabezpieczeń i zgodności z przepisami.

Przychodnie, gabinety, kliniki i podmioty lecznicze

Wspieramy przychodnie, gabinety, kliniki i podmioty lecznicze w:

  • ochronie danych medycznych (RODO),
  • budowie realnych zasad cyberbezpieczeństwa,
  • przygotowaniu do kontroli i audytów,
  • podnoszeniu świadomości personelu — bez straszenia, bez technicznego chaosu.

🔐 Dla kogo?

  • przychodnie i poradnie specjalistyczne
  • gabinety lekarskie i psychologiczne
  • kliniki prywatne
  • podmioty medyczne współpracujące z NFZ
  • placówki medyczne przetwarzające dane wrażliwe pacjentów


👉 Bezpiecznie. 👉 Zrozumiale.

Cyberbezpieczeństwo „ludzkie”, nie tylko techniczne

Personel medyczny nie musi znać się na IT — wystarczy, że zna kilka jasnych zasad, które:

  • chronią dane pacjentów,
  • zapobiegają atakom socjotechnicznym (phishing),
  • minimalizują ryzyko wycieku informacji,
  • zwiększają świadomość zagrożeń cyfrowych,
  • ograniczają ryzyko błędów,
  • skutecznie działają w codziennej pracy.

RODO w praktyce, nie na papierze

Pomagamy uporządkować:

  • dokumentację ochrony danych,
  • procedury przetwarzania danych osobowych,
  • procedury dla lekarzy, pielęgniarek i rejestracji,
  • systemy zarządzania zgodnością z RODO,
  • reagowanie na incydenty (bez paniki),
  • zapisy i dokumentację,
  • przygotowanie do kontroli UODO.

Audyt i doradztwo

spokojnie i profesjonalnie

  • audyty bezpieczeństwa informacji,
  • wsparcie w przygotowaniu do ISO/IEC 27001,
  • przegląd realnych ryzyk (a nie „wszystkiego naraz”),
  • konkretne rekomendacje zamiast ogólników.

Szkolenia dla personelu medycznego

Szkolenia dopasowane do realiów pracy:

  • krótkie,
  • zrozumiałe,
  • bez żargonu technicznego,
  • z przykładami z życia placówek medycznych.

tradycyjne, webinary, eLearning - Twój wybór

Masz pytania? Dzwoń - Telefon: 509869388 ; Mailuj - Email: biuro@gddm.com.pl

🔐⚕️ Cyberbezpieczeństwo i bezpieczeństwo informacji w podmiotach medycznych (KSC 2026)

⏱️ 180 minut
2 warianty realizacji
🎯 Cel:
spokój decyzyjny i zgodność z KSC / NIS2
🏥 Dla kogo:
kierownictwo, personel, administracja
📜 Podstawa:
KSC / NIS2 / RODO (2026)
👨‍🏫 Prowadzący:
Audytor Wiodący ISO/IEC 27001
📞 Kontakt:
509 869 388 · biuro@gddm.com.pl

Pobierz PDF z opisem szkolenia

Rozwiń szczegółowy opis szkolenia

Cyberbezpieczeństwo i bezpieczeństwo informacji w podmiotach medycznych (KSC 2026)

Czas trwania

  • Wariant A – 4 godziny lekcyjne (180 minut) – warsztaty praktyczne (1–2 osoby przy stanowisku)
  • Wariant B – maks. 4 godziny lekcyjne (180 minut) – forma pokazowa (1 stanowisko + projektor)

Przerwa: 15 minut

Forma: warsztaty praktyczne + analiza realnych incydentów

Adresaci: kierownictwo podmiotów medycznych, lekarze, pielęgniarki, administracja, rejestracja

CEL SZKOLENIA

Celem szkolenia jest przygotowanie podmiotu medycznego do świadomego i odpowiedzialnego zarządzania bezpieczeństwem informacji oraz cyberbezpieczeństwem zgodnie z wymaganiami Krajowego Systemu Cyberbezpieczeństwa (KSC) i dyrektywy NIS2 – w stanie prawnym na rok 2026.

STRUKTURA SZKOLENIA

BLOK I – Podmioty medyczne a KSC / NIS2 (2026)

  • czym jest KSC i kiedy dotyczy podmiotów leczniczych,
  • obowiązki kierownictwa i personelu,
  • relacja KSC – RODO – tajemnica medyczna,
  • odpowiedzialność organizacyjna i decyzyjna.

BLOK II – Bezpieczeństwo informacji i danych medycznych

  • dane medyczne jako dane szczególnie wrażliwe,
  • najczęstsze źródła naruszeń w placówkach medycznych,
  • bezpieczna praca z dokumentacją i systemami IT,
  • błędy wynikające z „dobrych intencji”.

BLOK III – Cyberzagrożenia w ochronie zdrowia

  • phishing i podszycia pod NFZ, dyrekcję, lekarzy,
  • przejęcia kont pocztowych i systemów medycznych,
  • złośliwe załączniki i linki,
  • ryzyka związane z pracą zdalną i urządzeniami prywatnymi.

PRZERWA – 15 minut

BLOK IV – Incydenty cyberbezpieczeństwa w podmiotach medycznych

  • czym jest incydent w rozumieniu KSC,
  • jak reagować w pierwszych godzinach,
  • kto odpowiada za zgłoszenia i dokumentację,
  • współpraca z IT i CSIRT.

BLOK V – Zarządzanie ryzykiem i przygotowanie do kontroli

  • bezpieczeństwo informacji jako proces,
  • rola procedur i szkoleń,
  • jak przygotować się na kontrolę lub audyt.

BLOK VI – Dobre praktyki „poswojsku”

  • minimum dokumentacji – maksimum sensu,
  • jasne zasady dla całego personelu,
  • budowanie kultury bezpieczeństwa bez straszenia.

Prowadzący szkolenie

Szkolenie prowadzi Audytor Wiodący Systemu Zarządzania Bezpieczeństwem Informacji ISO/IEC 27001, posiadający doświadczenie w audytach, wdrożeniach i doradztwie dla podmiotów medycznych oraz organizacji przetwarzających dane wrażliwe.

EFEKTY SZKOLENIA

  • lepsze przygotowanie do wymagań KSC 2026,
  • większy spokój decyzyjny kierownictwa,
  • mniejsze ryzyko incydentów i chaosu,
  • wzrost świadomości całego personelu.

🧠 Dlaczego GDDM?

  • doświadczenie w pracy z sektorem medycznym
  • podejście praktyczne, nie teoretyczne
  • zgodność z RODO, NIS2 i dobrymi praktykami
  • styl: spokój, porządek, odpowiedzialność
  • wsparcie audytora ISO/IEC 27001, a nie sprzedawcy „rozwiązań”