Az ISO 27701 Vezető Megvalósító tanfolyam lehetővé teszi a szükséges szakértelem kifejlesztését ahhoz, hogy segítséget nyújtson a szervezetnek az ISO 27701-en alapuló adatvédelmi információkezelési rendszer (PIMS) létrehozásában, bevezetésében, karbantartásában és folyamatos fejlesztésében, az ISO 27001-en alapuló meglévő ISMS és az ISO 27002 útmutatása szerint.
A tanfolyam vázlata
Az ISO 27701 bevezetése és a PIMS bevezetése
- A képzés céljai és felépítése
- Szabványok és szabályozási keretek
- Privacy Information Management System (PIMS)
- Az információbiztonság és adatvédelem alapfogalmai és elvei
- A PIMS implementáció indítása
- Az ISMS hatókörének elemzése és az alkalmazhatósági nyilatkozat
- PIMS hatókör
- A vezetőség jóváhagyása
- Adatvédelmi irányelvek
- Adatvédelmi kockázatértékelés
PIMS megvalósításának tervezése
- Adatvédelmi hatásvizsgálat
- PIMS alkalmazhatósági nyilatkozat
- Dokumentációkezelés
- A kezelőszervek kiválasztása
- Az ellenőrzések végrehajtása
PIMS megvalósítása
- A személyazonosításra alkalmas szabályzatok megalkotása
- A személyazonosításra alkalmas adatfeldolgozókra vonatkozó szabályzatok megvalósítása
- Kötelező dokumentációs környezet kialakítása
PIMS monitoring, folyamatos fejlesztés és felkészítés a tanúsító auditra
- Tudatosság, képzés és kommunikáció
- Monitoring, mérés, elemzés, értékelés és vezetői áttekintés
- Belső vizsgálat
- Nem megfelelőségek kezelése
A képzés kizárólag tantermi illetve e-learning formában érhető el, időtartama 3 nap.