Захист даних відіграє дедалі більшу роль в інформаційному суспільстві. У рамках цього курсу ти отримаєш важливі базові знання щодо сучасного законодавства про захист даних, а також про техніко-організаційні заходи захисту даних на практичних прикладах. Крім того, тут розглядаються ефективні системи управління захистом даних та реалізація успішної програми аудиту.
-
Тип ступеня: Сертифікат "Спеціаліст із захисту даних
-
Додаткові кваліфікації: Сертифікат "Спеціаліст із захисту даних, сертифікований TÜV Rheinland"
Сертифікат "Аудитор із захисту даних з кваліфікацією, сертифікованою TÜV Rheinland" -
Підсумковий іспит: Praxisbezogene Projektarbeiten mit Abschlusspräsentationen
Datenschutzbeauftragte:r mit TÜV Rheinland geprüfter Qualifikation
Datenschutzauditor:in mit TÜV Rheinland geprüfter Qualifikation -
Час занять: Повна зайнятістьЗ понеділка по п'ятницю з 8:30 до 15:35 (у святкові дні з 8:30 до 17:10)
-
Мова викладання: Німецька
-
Тривалість: 8 Тижні
Спеціаліст із захисту даних, сертифікований TÜV Rheinland
Захист даних в компанії - основи (приблизно 1 день)
Історія захисту даних та цілі
Структура Загального європейського регламенту захисту даних
Федеральний закон про захист даних - предмет і цілі
Аналіз розбіжностей між BDSG та GDPR
Матеріальні та географічні сфери застосування
Визначення термінів
Принципи (приблизно 1 день)
Принципи обробки персональних даних
Законні інтереси
Згода
Вимога прозорості
Обов'язок інформувати
Особливі категорії персональних даних
Права суб'єктів даних (приблизно 1 день)
Права суб'єктів даних
Право на інформацію
Виправлення та видалення
Право на заперечення
Право на перенесення даних
Профілювання та прямий маркетинг
Право на подання скарги
Обмеження
Відповідальні особи та обробники (приблизно 2 дні)
Аналіз ризиків та TOM
Конфіденційність за замовчуванням та за замовчуванням
Обробка замовлень
Спільні контролери
Реєстр діяльності з обробки даних (VVT)
Безпека обробки
Контроль входу, доступу та доступу
Оцінка впливу на захист даних (DPIA)
Відповідальний за захист даних (призначення, посада, завдання)
Кодекс поведінки
Сертифікація: попередній аудит, основний аудит, пост-аудит
Інші органи з функцією захисту даних (приблизно 0,5 дня)
Роль робочої ради (спільне визначення)
DPO та виробнича рада
Основи захисту соціальних даних
Основи захисту даних працівників
Особова справа, доступ до даних та інформаційні права
Штучний інтелект (ШІ) та захист даних (близько 0,5 дня)
Презентація конкретних технологій ШІ
та можливих застосувань у професійному середовищі
Ризики та можливості при використанні ШІ, особливо у зв'язку з pbD
Передача персональних даних (приблизно 2 дні)
Загальні принципи природної передачі даних
Передача даних до третіх країн
Стандартні договірні положення
Наглядові органи
Відповідальність, завдання, повноваження
Засоби правового захисту, відповідальність та санкції (приблизно 1 день)
Засоби правового захисту
Відповідальність, штрафи, санкції
Особливі ситуації обробки
Прикінцеві положення
Федеральний закон про захист даних (приблизно 1 день)
Сфера застосування, відеоспостереження громадських місць
Винятки з прав суб'єктів даних
DPO державних та недержавних органів
LDA, положення про штрафи, санкції
ІТ-безпека та захист даних (близько 3 днів)
Мережеві компоненти, компоненти зберігання даних (RAID)
Основи управління доступом
Основи ІТ-безпеки
Базові стандарти захисту ІТ-інфраструктури
Фактори ризику
Варіанти покращення
Інші сфери відповідальності (приблизно 3 дні)
Розробка та експлуатація системи управління захистом даних та SDM
Концепція видалення
Концепція резервного копіювання
Правові рамки аутсорсингу з точки зору захисту даних
Захист даних у сфері маркетингу та рекламних заходів
Закон про захист даних про телекомунікаційні цифрові послуги (приблизно 1 день)
Структура та зміст TDDDG
Робота над проектом, підготовка до сертифікації та складання сертифікаційного іспиту "Спеціаліст із захисту даних з кваліфікацією, сертифікованою TÜV Rheinland" (приблизно 3 дні)
Аудитор із захисту даних, сертифікований TÜV Rheinland
Основи (приблизно 2 дні)
Цілі аудиту захисту даних
Базові знання про політику захисту даних (цілі компанії, принципи діяльності)
EU-DSGVO
Вимоги до внутрішнього аудиту та аудиторів
Система управління захистом даних (приблизно 3 дні)
Вимоги до побудови системи управління захистом даних
Моделі процесів для створення та впровадження системи управління захистом даних
Методи, техніки та інструменти
Визначення та аналіз поточного стану, виявлення вразливих місць, аналіз ризиків
Захист даних при використанні систем штучного інтелекту
Документація та аналіз ризиків із застосуванням штучного інтелекту
Стандартна модель захисту даних (приблизно 1 день)
Поточний стан та вступ
Впровадження SDM та вимоги GDPR
Гарантійні цілі SDM
Загальні заходи
Структурні елементи SDM
Концепція захисту даних (приблизно 2 дні)
Взаємозв'язок з іншими системами операційного менеджменту (DIN EN ISO 9000ff., 27001ff.)
Розробка програми аудиту (приблизно 2 дні)
Складання програми аудиту
Складання переліків питань для аудиту
Глибина перевірки
Створення контрольних списків для аудиту за допомогою штучного інтелекту
Проведення аудиту (приблизно 4 дні)
Інтерв’ю як джерело інформації
Перевірка документів на місці
Перевірка технічного обладнання
Перевірка організаційної структури та робочих процесів
Перевірка технічних та організаційних заходів безпеки
Огляди
Проведення дистанційних та гібридних аудитів
Аналіз документації з використанням штучного інтелекту
Аналіз результатів аудиту (приблизно 3 дні)
Аналіз, звіт про перевірку та подальші заходи
Складання звіту про аудит
Контроль за виконанням заходів
Презентація можливих допоміжних матеріалів (контрольні списки, перелік питань, плани аудиту, звіти про відхилення)
Коригувальні заходи
Створення звітів про аудит за допомогою штучного інтелекту
Робота над проектом, підготовка до сертифікації та складання сертифікаційного іспиту "Аудитор із захисту даних, сертифікований TÜV Rheinland" (приблизно 3 дні)
Можливі зміни, зміст курсу регулярно оновлюється.
Після завершення курсу ви будете ознайомлені з основними завданнями у сфері захисту даних. Ви матимете необхідні знання на основі чинного в ЄС GDPR для дотримання вимог законодавства щодо обробки персональних даних, а також знання про організацію захисту даних та ІТ-безпеку. Ви також матимете спеціальні знання про ефективну систему управління захистом даних і зможете успішно планувати, проводити та оцінювати аудит захисту даних.
Курс орієнтований на працівників відділу кадрів, адміністрації, управління якістю або юридичного відділу.
Після закінчення курсу ви зможете продемонструвати свої нові навички, отримавши кваліфікацію, сертифіковану TÜV Rheinland.
Дидактична концепція
Ваші викладачі мають високу професійну та дидактичну кваліфікацію і навчатимуть вас від першого до останнього дня (без системи самонавчання).
Ви будете навчатися в ефективних малих групах. Курси зазвичай складаються з 6-25 учасників. Загальні заняття доповнюються численними практичними вправами з усіх модулів курсу. Практичний етап є важливою частиною курсу, оскільки саме в цей час ви опрацьовуєте вивчене, набуваєте впевненості та рутинності в його застосуванні. Заключний розділ курсу передбачає виконання проекту, кейс-стаді або підсумковий іспит.
Віртуальний клас alfaview®
BildungszentrumЗаняття проходять з використанням сучасної відеотехнології alfaview® - або з комфорту вашого власного будинку, або в нашому приміщенні за адресою . Весь курс може бачити один одного віч-на-віч через alfaview®, спілкуватися один з одним в якості голосу, синхронізованого по губах, і працювати над спільними проектами. Звичайно, ви також можете бачитись і спілкуватись зі своїми тренерами наживо в будь-який час, і протягом усього курсу викладачі навчатимуть вас у режимі реального часу. Уроки не є електронним навчанням, а справжнім живим викладанням віч-на-віч за допомогою відеотехнологій.
alfatraining Agentur für Arbeit Навчальні курси субсидуються та сертифікуються відповідно до положення про затвердження AZAV. Bildungsgutschein Aktivierungs- und VermittlungsgutscheinЯкщо ви подаєте заявку на або , всі витрати на курс, як правило, покриває організація, яка його фінансує.
Europäischen Sozialfonds Deutsche Rentenversicherung Фінансування також можливе через (ESF), (DRV) або регіональні програми фінансування. Berufsförderungsdienst Як військовослужбовець строкової служби, ви можете відвідувати курси підвищення кваліфікації через (BFD). Agentur für Arbeit (Qualifizierungschancengesetz) Компанії також можуть підвищити кваліфікацію своїх працівників за допомогою програми фінансування від .