Oversigt
Dette 2-dages diplomkursus giver dig en opdateret og praktisk forståelse af, hvordan din organisation kan etablere og vedligeholde et moderne og effektivt ledelsessystem for privatlivsbeskyttelse (PIMS) baseret på den nyeste udgave af ISO/IEC 27701. Kurset er tilpasset de seneste ændringer i standarden og hjælper dig med at sikre, at jeres arbejde med databeskyttelse, risikostyring og dokumentation lever op til kravene i både ISO/IEC 27701 og relevante databeskyttelsesregler.
Som en del af introduktionen får du også en generel gennemgang af internationale ledelsesstandarder, som danner den fælles strukturelle ramme for standarder som ISO/IEC 27001, ISO 9001, ISO 14001 m.fl. Dette giver deltagerne et solidt overblik over, hvordan ledelsessystemer er opbygget, og hvordan PIMS naturligt integreres i en overordnet styringsmodel.
Du får en helhedsforståelse af, hvordan PIMS integreres i et eksisterende ISMS efter ISO/IEC 27001, og hvordan roller, processer og kontroller opdateres for at understøtte en moderne, risikobaseret tilgang til privatlivsbeskyttelse.
Kurset afsluttes med en onlineeksamen.
Hvad er ISO/IEC 27701
ISO/IEC 27701 er en international standard for privatlivsbeskyttelse, med specifikke krav og retningslinjer for beskyttelse af personoplysninger. Den nyeste udgave af standarden fokuserer bl.a. på:
- Opdaterede kontroller og krav til både dataansvarlige og databehandlere.
- Styrket dokumentation og ansvarlighed.
- Tættere kobling mellem privatlivsrisici og sikkerhedsrisici.
- Tydeligere retningslinjer for håndtering af registreredes rettigheder.
- Mere præcise krav til governance, outsourcing og databehandleraftaler.
Kurset giver dig
- En opdateret forståelse af begreber, processer og strukturer i et PIMS efter den nye ISO/IEC 27701.
- Indblik i samspil mellem ISMS (ISO/IEC 27001) og PIMS med fokus på opdaterede kontroller.
- Forståelse for de udvidede krav til dataansvarlige og databehandlere.
- Praktisk vejledning til udarbejdelse eller revidering af et SoA (Statement of Applicability) med privatlivsbeskyttelse som integreret parameter.
- Metoder til risikostyring, dokumentation, måling og evaluering i et moderne PIMS.
- Eksamensbevis ved bestået prøve.
Det får din virksomhed ud af kurset
- En robust styringsramme til at håndtere krav til privatlivsbeskyttelse og databeskyttelse.
- Optimering af processer gennem bedre integration af informationssikkerhed og privatlivsbeskyttelse.
- Skærpet dokumentation af ansvarlighed over for kunder, samarbejdspartnere og myndigheder.
Målgruppe
Kurset er relevant for alle, der arbejder med informationssikkerhed, databeskyttelse eller compliance – herunder:
- Data Protection Officers (DPO)
- Informationssikkerhedsansvarlige
- Databeskyttelsesrådgivere
- IT-ledere og sikkerhedskonsulenter
- Ledere med ansvar for datahåndtering eller governance
Forudsætninger
Det anbefales, at deltagerne har grundlæggende kendskab til ISO/IEC 27001 og GDPR, da PIMS bygger videre på disse.
Med et kursus hos Dansk Standard får du et stærkt afsæt til fremtidens løsninger
Vores kurser tager udgangspunkt i den nyeste viden om standarder og best practice. Undervisningen varetages af eksperter, der selv er med til at udvikle standarder, og har fokus på at omsætte krav og anbefalinger til anvendelig praksis.
Du får mulighed for faglig dialog og sparring med både undervisere og andre deltagere, så læringen forankres i din hverdag. Samtidig foregår undervisningen i professionelle rammer, der understøtter fordybelse, videndeling og faglig udvikling
Underviser
Søren Koefoed, seniorkonsulent i Dansk Standard og har en baggrund i finanssektoren samt mere end 20 års erfaring med beredskabs- og sikkerhedsplanlægning. Han har over 7 års erfaring med GDPR, informationssikkerhed og cybersikkerhed i offentligt regi og er uddannet Master i it med speciale i it-sikkerhed.Søren underviser desuden i it-governance og arbejder indgående med NIS2, GDPR, AI Act og Cyber Resilience Act.
Hvis du har spørgsmål til kurset, er du velkommen til at kontakte kurser@ds.dk
Program for kurset
Dag 1
- 08:30 Morgenmad
- 09:00 Velkomst og introduktion
- 09:15 Introduktion til ledelsesstandarder.
- 10:00 Pause
- 10:15 Introduktion til PIMS og ændringer i den nye ISO/IEC 27701
- 11:15 Gennemgang af opdaterede krav til beskyttelse af den registrerede
- 12:30 Frokost
- 13:15 Krav og vejledning for dataansvarlige (opdateret struktur)
- 14:15 Pause
- 14:30 Governance, ansvarlighed og dokumentationskrav
- 15:30 Opsamling og spørgsmål
- 16:00 Slut for dagen
Dag 2
- 08:30 Morgenmad
- 09:00 Repetition
- 09:15 Krav og vejledning til databehandlere (udvidede krav)
- 10:00 Pause
- 10:15 Opdaterede retningslinjer for risikostyring og målinger
- 11:00 Praktisk evaluering og modenhedsvurdering af PIMS
- 12:30 Frokost
- 13:15 SoA-struktur og udvælgelse af foranstaltninger
- 14:15 Pause
- 14:30 Eksamen
- 15.30 Afslutning og feedback
