2-DNIOWE SZKOLENIE DOSKONALĄCE: „Praktyka wykonywania zadań Pełnomocnika ds. OIN zgodnie z ustawą i przepisami wykonawczymi” KOD SZKOLENIA 01

• usytuowanie stanowiska pełnomocnika ochrony w strukturze organizacyjnej jednostki organizacyjnej;
• wymogi stawiane kandydatom na pełnomocników;
• sposób powoływania pełnomocnika (i jego zastępców);
• organizacja pionu ochrony informacji niejawnych;
• zakres obowiązków i zasady ich modelowania w zależności od rodzaju jednostki organizacyjnej (spółka prawa handlowego, urząd, jednoosobowa działalność gospodarcza, inne formy) – zadania podstawowe i dodatkowe

• wykaz dokumentów opracowywanych przez pełnomocnika ochrony informacji niejawnych;
• korzystanie ze wzorców i zewnętrznych źródeł przy opracowywaniu dokumentacji;
• zasady opracowywania dokumentacji z zakresu ochrony fizycznej;
• zasady opracowywania dokumentacji bezpieczeństwa teleinformatycznego;
• sposoby zatwierdzania i wprowadzania do użytku służbowego, zasady zapoznawania z dokumentami, dokonywanie zmian i aktualizacji.

• rodzaje postępowań sprawdzających
• definicja rękojmi zachowania tajemnicy
• zasady wydawania upoważnień:

• analiza poziomu zagrożeń związanych z nieuprawnionym dostępem lub utratą przetwarzanych informacji niejawnych o klauzuli ,,zastrzeżone” oraz stosowania odpowiednich do tych zagrożeń środków ochrony fizycznej – omówienie dokumentu i zasad jego opracowywania;
• plan ochrony informacji niejawnych, zasady dokumentowania stosowanych środków ochrony – omówienie dokumentu i zasad jego opracowywania;
• załączniki do planu ochrony informacji niejawnych;
• instrukcje bezpieczeństwa fizycznego pomocne we właściwej organizacji bezpieczeństwa fizycznego.

• podstawy prawne stanu nadzwyczajnego

- zadania kierownika jednostki organizacyjnej,

- zadania pełnomocnika ds. OIN,

    - zadania kierownika kancelarii tajnej,

• współpraca z innymi jednostkami organizacyjnymi w ramach wprowadzenia stanu nadzwyczajnego;
• omówienie przykładowego planu ochrony w przypadku wprowadzenia stanu nadzwyczajnego.

• obszary działania profilaktycznego w przeciwdziałaniu zamachom terrorystycznym z wykorzystaniem materiałów wybuchowych
• zapobieganie zamachom bombowym – postępowanie z materiałami podejrzanymi
• zasady prowadzenia wstępnego rozpoznania pirotechnicznego
• kontrola wstępna – metody zabezpieczenia systemu obiegu korespondencji

• jak rozpocząć i prowadzić efektywne i prawidłowe zarządzanie ryzykiem? – wprowadzenie do tematyki;
• cel procesu zarządzania ryzykiem bezpieczeństwa informacji niejawnych;
• podział obowiązków i odpowiedzialności osób biorących udział w procesie zarzadzania ryzykiem;
• zespół ds. ryzyka bezpieczeństwa informacji niejawnych – zasady powoływania i funkcjonowania;
• tworzenie dokumentu procedury zarządzania ryzykiem w pionie ochrony – informacje praktyczne.

• wprowadzenie do problematyki bezpieczeństwa teleinformatycznego;
• obligatoryjne dokumenty bezpieczeństwa teleinformatycznego – SWB, PBE;
• podstawowe wymagania w zakresie bezpieczeństwa teleinformatycznego;
• tryby pracy systemów teleinformatycznych;
• obowiązki pełnomocnika przy organizacji Bezpiecznego Stanowiska Komputerowego /BSK/;
• zasady określania lokalizacji i doboru zabezpieczeń pomieszczenia BSK;
• zasady akredytacji systemów – rola i obowiązki kadry kierowniczej.

• rodzaje kontraktów związanych z dostępem do informacji niejawnych;
• zasady dostępu do informacji niejawnych przedsiębiorców nie posiadających świadectwa bezpieczeństwa przemysłowego;
• kryteria określania stopnia świadectwa oraz klauzuli informacji niejawnych, których zdolność ochrony ma potwierdzać uzyskane świadectwo;
• formalne rozpoczęcie postępowania przemysłowego w jednostce organizacyjnej;
• jakie dokumenty musi przygotować i skompletować pełnomocnik w ramach ubiegania się o świadectwo bezpieczeństwa przemysłowego – załączniki;
• wzory świadectw bezpieczeństwa przemysłowego – co z nich wynika?
  • zakres stosowania świadectw (kraj, zagranica, organizacje międzynarodowe),
  • klauzule w świadectwach,
  • stopnie świadectw,
• okres ważności świadectwa

• uwarunkowania prawne w zakresie kontroli funkcjonujących pionów ochrony;
• rodzaje kontroli
• kontrole planowe na podstawie rocznego planu kontroli
• kontrole doraźne nieujęte w rocznym planie kontroli
• powody realizacji kontroli doraźnych
• program kontroli
• co podlega kontroli w kancelariach tajnych?
• co podlega kontroli z zakresu działalności Pełnomocnika ds. OIN?
• dokumenty kontrolerów niezbędne do przeprowadzenia kontroli
• zadania i prawa kontrolerów
• prawa i obowiązki podmiotów kontrolowanych
• warunki przyjęcia wyjaśnień przez kontrolerów od pracowników jednostki kontrolowanej
• akta kontroli – materiały dowodowe, protokół kontroli
• zasięganie informacji w jednostkach innych niż kontrolowane w związku z prowadzoną kontrolą
• wystąpienia pokontrolne – elementy obowiązkowe
• zasady składania zastrzeżeń do wystąpienia pokontrolnego

• nieprawidłowości w zakresie zabezpieczeń fizycznych;
• nieprawidłowości w zakresie organizacji stref ochronnych;
• nieprawidłowości w zakresie stosowania systemu kontroli dostępu;
• nieprawidłowości w organizacji pracy kancelarii tajnej;
• nieprawidłowości w zakresie nieuprawnionego dostępu;