כנס הגנת המידע והפרטיות

כיצד נגן על עצמנו בעולם העבודה המשתנה כאשר עוברים לעבודה מרחוק?
איך ניישם את חוקי הגנת הפרטיות גם כאשר העבודה מתבצעת באמצעות תוכנות צד שלישי כמו זום, גוגל teams וואטסאפ?
איזה מידע יכול להישמר ע"י מקום העבודה ואיזה לא?
האם הפרטיות תתגלה כאחת מקורבנות נגיף הקורונה?
רו"ח מעוז פליר (CISA)- מומחה לדרישות רגולציה, יסביר ויבהיר סוגיות חשובות בתחום דיני הפרטיות וייענה על השאלות המטרידות מעסיקים ועובדים כאחד.

מרצה: רו"ח מעוז פליר (CISA)- מנהל תחום אבטחת המידע והפרטיות באודיט בקרה וביקורת, מומחה לדרישות רגולציה

השנה האחרונה ידעה תמורות משפטיות רבות בתחום ההגנה על המידע האישי והפרטיות, החל מניסיונות ההשתלטות על התפרצות מגפת הקורונה, דרך שלילת אמנת העברת מידע מאירופה לארה"ב, ועד יוזמות חקיקה לתיקון חוק הגנת הפרטיות.

ההצעות החדשות מחדדות, מחד, את הפער הקיים בין ישראל לאירופה בתחום הפרטיות. מנגד הן יוצרות תקווה לגישור על פער זה, אם וכאשר יוזמות החקיקה יקודמו.

ההרצאה תנסה לתת רקע ולחדד מה השינויים שמביאים הצעות החוק החדשות ולאן פני המשפט בתחום, היכן הם אמורים להעסיק ארגונים, כגון חברות הפעילות בתחום המידע האישי והיכן עוד על ארגונים אלה לתת תשומת לב בתחום הפרטיות, במיוחד לאור הצעות החוק השונות שעל הפרק.

מרצים: עו"ד דן חי, משפטן מומחה ומוביל בתחום הטכנולוגיה, הפרטיות והסייבר. יו"ר הוועדה להגנת הפרטיות של לשכת עורכי הדין. מחבר הספרים "ההגנה על הפרטיות בישראל", "נתוני תקשורת בישראל" ו"תורת המסר- בין דיוור ישיר לספאם"
ועו"ד רועי סננס, מרכז ומנהל את תחום הדיגיטל וטכנולוגית מתקדמות במשרד דן חי ושות', משרד בוטיק המתמחה בטכנולוגיה, פרטיות וסייבר. ומדורג בפיר הראשון בדרוג דאנס 100 לסייבר.

רגולציית הגנת המידע האירופית, ה-GDPR, יוצרת גל הדף שמחייב עסקים (אונליין ואלו שאינם אונליין) להתאים את עצמם לרגולציה, או לעמוד בפני תביעות משמעותיות וקנסות בהיקפי מליוני אירו (במקרים הקשים).
בהרצאה נבין את העקרונות המנחים את הרגולציה, נקבל הנחיות וטיפים ליישום ה-GDPR ונראה כיצד על עסקים הפעילים בישראל להערך כדי להתמודד איתה.

מרצה: עו"ד יורם ליכטנשטיין- מתמחה במשפט דיגיטאלי, דיני הגנת הפרטיות וה-GDPR.

אל תפקיד ה CISO מגיעים אנשי מקצוע מרקעים שונים ויכולות טכנולוגיות וניהוליות שונות. על ה CISO מוטלת האחריות לכהן כמנהל של יחידה עסקית ככל האחרות. בין היתר, עליו להכיר היטב את כל החלקים הנעים בארגון ולדעת לעבוד איתם יחד בדרך לשמירת המידע בהיבטי הסייבר השונים. לעיתים ה CISO מייצר אשלית ביטחון העלולה לגרור תחושת שאננות אצל משתמשי הארגון בדגש על אנשי טכנולוגיות המידע.

מחד, יתכן מאד שהCISO מכיר לעומק את עולם הסייבר אך לא מבין את מטרותיו העסקיות של הארגון. ומאידך, הארגון לא רואה חשיבות בהכרת עולם הסייבר ומתמקד בעיקר בהטמעת מערכות חדשות שישרתו את מטרותיו העסקיות.

כדי שאבטחת המידע תהיה יעילה ומוצלחת, על ה CISO להיות הגורם המקשר בין שני העולמות. עם הצלחת ה CISO בתפקידו, תבוא ההצלחה הארגונית הכללית בכל האספקטים של אבטחת מידע.

עו"ד עופר רוזנבלום, מנכ"ל סייטק ייעוץ בע"מ, יציג דוגמאות בהן ה CISO היווה את האיום והחולשה הגדולים ביותר בארגון, ויסביר את הצורך בבייסליין והסמכות כדי לחבר את ה CISO לשכבה העסקית ניהולית.

מרצה: עו"ד עופר רוזנבלום מומחה לאבטחת מידע מנכ"ל סייטק ייעוץ