כנס הגנת המידע והפרטיות

כיצד נגן על עצמנו בעולם העבודה המשתנה כאשר עוברים לעבודה מרחוק?
איך ניישם את חוקי הגנת הפרטיות גם כאשר העבודה מתבצעת באמצעות תוכנות צד שלישי כמו זום, גוגל teams וואטסאפ?
איזה מידע יכול להישמר ע"י מקום העבודה ואיזה לא?
האם הפרטיות תתגלה כאחת מקורבנות נגיף הקורונה?
עו"ד מיכאל גילינסקי, יועץ משפטי ומומחה לדרישות רגולציה, יסביר ויבהיר סוגיות חשובות בתחום דיני הפרטיות וייענה על השאלות המטרידות מעסיקים ועובדים כאחד.

מרצה: עו"ד מיכאל גילינסקי, משפטן בכיר, ראש מחלקת רגולציה באודיט בקרה וביקורת, יועץ מומחה לדרישות רגולציה

שנת 2020 ידעה תמורות משפטיות רבות בתחום ההגנה על המידע האישי והפרטיות, החל מניסיונות ההשתלטות על התפרצות מגפת הקורונה, דרך שלילת אמנת העברת מידע מאירופה לארה"ב, ועד יוזמות חקיקה לתיקון חוק הגנת הפרטיות.

ההצעות החדשות מחדדות, מחד, את הפער הקיים בין ישראל לאירופה בתחום הפרטיות. מנגד הן יוצרות תקווה לגישור על פער זה, אם וכאשר יוזמות החקיקה יקודמו.

ההרצאה תנסה לתת רקע ולחדד מה השינויים שמביאים הצעות החוק החדשות ולאן פני המשפט בתחום, היכן הם אמורים להעסיק ארגונים, כגון חברות הפעילות בתחום המידע האישי והיכן עוד על ארגונים אלה לתת תשומת לב בתחום הפרטיות, במיוחד לאור הצעות החוק השונות שעל הפרק.

מרצים: עו"ד דן חי, משפטן מומחה ומוביל בתחום הטכנולוגיה, הפרטיות והסייבר. יו"ר הוועדה להגנת הפרטיות של לשכת עורכי הדין. מחבר הספרים "ההגנה על הפרטיות בישראל", "נתוני תקשורת בישראל" ו"תורת המסר- בין דיוור ישיר לספאם"
ועו"ד רועי סננס, מרכז ומנהל את תחום הדיגיטל וטכנולוגית מתקדמות במשרד דן חי ושות', משרד בוטיק המתמחה בטכנולוגיה, פרטיות וסייבר. ומדורג בפיר הראשון בדרוג דאנס 100 לסייבר.

הרצאת מומחה בשני חלקים

חלק א': פנומן הפשע בעולם סייבר
נורות אדומות שאמורות להידלק ע'י מנהלי CISO כאשר עולה חשש לשימוש במידע למטרות זדון/חבלה.
כיצד ניתן להתחקות /לסכל את מגוון האפשריות שעומדות בפני עובדים/מנהלים בעלי נטייה קרימינלית להימנע מפעולותיהם הפליליות.

חלק ב': המתודולוגיה שעומדת מאחורי התקנות החדשות.
לאור תקנות הגנת הפרטיות יציג שלומי אדר מהי המתודולוגיה שעומדת מאחורי תהליך זה ומהי השיטה הנהוגה על מנת לממש דרישות אלו הלכה למעשה.

מרצה: שלומי אדר מומחה בינלאומי ללוחמת סייבר וניהול מצבי חירום -ראש אגף לשעבר חברת נשיונל סמיקונדקטור ארה'ב וחברת טאואר ג'ז ישראל.
מייעץ לארגונים ביישום ושיפור תהליכי בקרה ע'פ רגולציה דרישות התאגידים, ו/או דרישות של שותפים אסטרטגים בנושאי תקינה אבטחה פיזית /משקית וביטחון מידע פיזי/ והערכות למצבי חירום קיצוניים.

הכנס ידון גם בסוגיות משפטיות חדשות שנוצרו בצל הקורונה כמו למשל , מידע על עובדים, מידע שנאסף מאפליקציות ניטור או כל נושא רלוונטי לתקופת הקורונה, תוך מתן פתרונות לסוגיות שיועלו.

מרצה: אלה טבת, משפטנית מומחית ומובילה בתחומי הקניין הרוחני, הטכנולוגיה, הפרטיות והסייבר, מנהלת את מחלקת קניין רוחני ופרטיות במשרד עורכי דין GKH

אל תפקיד ה CISO מגיעים אנשי מקצוע מרקעים שונים ויכולות טכנולוגיות וניהוליות שונות. על ה CISO מוטלת האחריות לכהן כמנהל של יחידה עסקית ככל האחרות. בין היתר, עליו להכיר היטב את כל החלקים הנעים בארגון ולדעת לעבוד איתם יחד בדרך לשמירת המידע בהיבטי הסייבר השונים. לעיתים ה CISO מייצר אשלית ביטחון העלולה לגרור תחושת שאננות אצל משתמשי הארגון בדגש על אנשי טכנולוגיות המידע.

מחד, יתכן מאד שהCISO מכיר לעומק את עולם הסייבר אך לא מבין את מטרותיו העסקיות של הארגון. ומאידך, הארגון לא רואה חשיבות בהכרת עולם הסייבר ומתמקד בעיקר בהטמעת מערכות חדשות שישרתו את מטרותיו העסקיות.

כדי שאבטחת המידע תהיה יעילה ומוצלחת, על ה CISO להיות הגורם המקשר בין שני העולמות. עם הצלחת ה CISO בתפקידו, תבוא ההצלחה הארגונית הכללית בכל האספקטים של אבטחת מידע.

חן חפר, מנכ"ל סייטק ייעוץ בע"מ, יציג דוגמאות בהן ה CISO היווה את האיום והחולשה הגדולים ביותר בארגון, ויסביר את הצורך בבייסליין והסמכות כדי לחבר את ה CISO לשכבה העסקית ניהולית.

מרצה: חן חפר מומחה לאבטחת מידע, במסגרת תפקידו היה כפוף לממשל הפדרלי בארצות הברית והתוודע לתהליכים בינלאומיים שנוגעים לאבטחת מידע בארגונים. מרכז את תוכנית מנהלי אבטחת מידע CISO באוניברסיטה העברית. מנכ"ל סייטק ייעוץ