Kursplan

Data privacy impact assessment

  • Hva dette er og hvorfor du må gjøre dette
  • Undersøkelse av eksisterende data
  • Rollen til DPO og om du trenger en
  • Viktige lover og forskrifter
  • Risikostyringsrammeverk
  • Data mapping
  • Håndtering av skybaserte leverandører
  • Demonstrere overholdelse
  • Utvikling av datainnsamlingspolitikker og -prosedyrer
  • Utvikling av tillatelsespolitikker og -prosedyrer
  • Utvikling av datatapforebyggings- og databruksstrategier og ledelsesprogrammer
  • Hvordan gå videre og hvordan behandle individers forespørsler og klager
  • Medarbeideropplæring og bevisstgjøring
  • Anonymisering og pseudononymisering av data

Maintenance

  • Data inventar og dataoverføringsmekanisme
  • Overvåk lovendringer mv.
  • Overvåke datahåndteringspraksiser
  • Interne revisjoner og vurderinger – også ad-hoc ved hendelse
  • Dokumentasjon, sertifiseringer, akkrediteringer mv.

Security risks

  • Se på eksisterende sikkerhetsforanstaltninger
  • Integere den nye GDPR i sikkerhetsforanstaltninger (intrusjonsoppdagelse, brannmurer)
  • Oppretthold sikkerheten til menneskelige ressurser (forhåndssjekking, henvisning til papirbaserte filer)
  • Implementer databeskyttelse i informasjonssikkerhetspolitikk
  • Etablere en datatapforebyggingsstrategi
  • Utføre regelmessige tester

Data Breach management program

  • Hva du skal gjøre ved en databrukshendelse
  • Opprette en håndteringsplan for databrukshendelser / databruk
  • Opprettholde en logg over hendelser
  • Opprette en politikk for databrukshendelser
  • Utnevne en forensisk etterforskningsteam

Krav

Du må ha fullført endagsverkstedet GDPR eller ha grunnleggende kunnskap om GDPR

 21 timer

Antall deltakere


Pris per deltaker

Referanser (1)

Kommende kurs

Relaterte kategorier