Zarządzanie ryzykiem, analiza ryzyka

Ochrona danych osobowych
Bezpieczeństwo informacji
Szkolenia, wdrożenia i audyty z ww. tematyki
Pełnienie funkcji Inspektora ochrony danych

żWitam! nazywam się Anna Słodczyk i jestem magistrem inżynierem elektronikiem (Politechnika Śląska w Gliwicach) oraz dyplomowanym menedżerem ryzyka (Akademia Finansów w Warszawie), a także ukończyłam The European IT Certification Akademy  w Brukseli w zakresie specjalizacji bezpieczeństwo informacji (EITCA/IS) .

Zajmuję się zarządzaniem ryzykiem, analizą ryzyka, ochroną danych osobowych, a także kontrolą zarządczą w obszarze powiązanym z ryzykiem, ryzykiem zawodowym, ryzykiem w projekcie, bezpieczeństwem organizacji lub firmy, w tym bezpieczeństwem informacji, cyberbezpieczeństwem,  audytem. Pracuję dla firm i organizacji różnych branż, także dla administracji publicznej i innych organizacji pożytku publicznego.

Stworzyłam praktyczny model zarządzania ryzykiem © RMTP i od tego czasu używam w ramach pracy we własnej rodzinnej firmie ASA Consulting nazwy handlowej Risk Management Team Poland (RMTP) dla swojej części działalności tej firmy.

Jestem Inspektorem ochrony danych w sektorze prywatnym i publicznym, w różnych branżach.

Anna Słodczyk oficjalne zdjęcie
Aktualnie dużą część czasu poświęcam na utrzymanie zgodności z RODO u moich klientów, pełniąc funkcję Inspektora ochrony danych albo doradcy lub szkoleniowca.
W roku 2017 rozpoczęłam przygotowywanie moich klientów i innych firm oraz organizacji do zmian w przepisach ochrony danych osobowych, wprowadzonych przez ROZPORZĄDZENIE PARLAMENTU EUROPEJSKIEGO I RADY (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO). Proces ten cały czas kontynuuję, gdyż różne firmy i organizacje nadal potrzebują wsparcia głównie w obszarze dot. analizy ryzyka zgodnym z RODO (PIA i DPIA), a więc w głównym przedmiocie mojej działalności.

W swojej pracy wykorzystuję poza podejściem autorskim elementy normy ISO/IEC 27001 oraz zasady profesjonalnej analizy ryzyka oparte na normach dedykowanych zarządzaniu ryzykiem. W ramach współpracy z większymi partnerami biorę czasem udział  we wdrożeniu normy ISO/IEC 27001 i ze względu na posiadany certyfikat CRISC uczestniczę czasem również w zespołach prowadzących audyty w ramach Ustawy o Krajowym Systemie Cyberbezpieczeństwa. Aktualnie przygotowuję się do pomocy we wdrożeniach lub szkoleniach wynikających z nowych regulacji, takich jak NIS2 czy zarządzanie kryzysowe oraz ciągłość działania. Oczywiście będzie to dotyczyło elementów analizy ryzyka i zarządzania ryzykiem.
Serdecznie zapraszam do współpracy!
Anna Słodczyk (+48 604 122 278)

Specjalizacja: analiza ryzyka, w tym analiza ryzyka ochrony danych osobowych, ryzyko operacyjne, ryzyko techniczne (w oparciu o opracowaną metodykę autorską), zarządzanie ryzykiem operacyjnym, ochrona danych osobowych i bezpieczeństwo informacji, ryzyko zawodowe, ryzyko projektu, cyberbezpieczeństwo, audyt.

Główne certyfikaty i wyróżnienia: międzynarodowy certyfikat zarządzania ryzykiem CRISC, europejski certyfikat EITCA/IS, audytor wiodący ISO/IEC 27001:2013, inżynier bezpieczeństwa informacji Isec Man, e-kontroler MSWiA, audytor wiodący OHSAS 18001, menadżer projektu IPMA D, Medal RIPH, Nominacja Stella Virium w kategorii BIZNES, Honorowa Złota Odznaka Krajowej Izby Gospodarczej, Srebrna Odznaka Honorowa za Zasługi dla Województwa Śląskiego.

Szkolenia i wykłady konferencyjne oraz wykładowca na studiach podyplomowych: z zakresu zarządzania ryzykiem, analizy ryzyka, ochrony danych osobowych, bezpieczeństwa informacji, cyberbezpieczeństwa, audytu. W ramach firmy prowadzę ośrodek szkoleniowy certyfikowany w MSUES.
Na moje szkolenia można uzyskać dofinansowanie z BUR. 

 

 

Anna Słodczyk
tel. kom. +48 604 122 278
e-mail: mail@annaslodczyk.com

Adres biura obsługi klienta:
ASA Consulting
43-100 Tychy ul. Budowlanych 41
tel. / fax: 32 227 69 18

”Zapytaj