Защита данных играет всё более важную роль в информационном обществе. В рамках данного курса ты получишь важные базовые знания о современном законодательстве в области защиты данных, а также о технико-организационных мерах по обеспечению защиты данных на примерах из практики. Кроме того, будут рассмотрены эффективные системы управления защитой данных и реализация успешной программы аудита.
-
Тип степени: Сертификат "Специалист по защите данных
-
Дополнительная квалификация: Сертификат "Специалист по защите данных с квалификацией, подтвержденной TÜV Rheinland"
Сертификат "Аудитор по защите данных с квалификацией, подтвержденной TÜV Rheinland" -
Итоговый экзамен: Praxisbezogene Projektarbeiten mit Abschlusspräsentationen
Datenschutzbeauftragte:r mit TÜV Rheinland geprüfter Qualifikation
Datenschutzauditor:in mit TÜV Rheinland geprüfter Qualifikation -
Время уроков: Полный рабочий деньС понедельника по пятницу с 8:30 до 15:35 (в праздничные дни с 8:30 до 17:10).
-
Язык обучения: Немецкий
-
Продолжительность: 8 Недели
Специалист по защите данных с квалификацией, подтвержденной сертификатом TÜV Rheinland
Защита данных в компании - основы (около 1 дня)
История защиты данных и цели
Структура Общеевропейского регламента по защите данных
Федеральный закон о защите данных - предмет и цели
Анализ различий между BDSG и GDPR
Материал и географические области применения
Определения терминов
Принципы (около 1 дня)
Принципы обработки персональных данных
Законные интересы
Согласие
Требование прозрачности
Обязанность информировать
Специальные категории персональных данных
Права субъектов данных (около 1 дня)
Права субъектов данных
Право на информацию
исправление и стирание
Право на возражение
Право на переносимость данных
Профилирование и прямой маркетинг
Право на подачу жалобы
Ограничения
Ответственные лица и переработчики (около 2 дней)
Анализ рисков и TOM
Конфиденциальность по замыслу и по умолчанию
Обработка заказов
Совместные контролеры
Реестр деятельности по обработке (VVT)
Безопасность обработки
Вход, доступ и контроль доступа
Оценка воздействия на защиту данных (DPIA)
Ответственный за защиту данных (назначение, должность, задачи)
Кодекс поведения
Сертификация: предварительный аудит, основной аудит, пост-аудит
Другие органы, выполняющие функции по защите данных (около 0,5 дня)
Роль производственного совета (совместное принятие решений)
DPO и производственный совет
Основы защиты социальных данных
Основы защиты данных сотрудников
Кадровое дело, доступ к данным и информационные права
Искусственный интеллект (ИИ) и защита данных (около 0,5 дня)
Презентация конкретных технологий ИИ
и возможных применений в профессиональной среде
Риски и возможности при использовании ИИ, особенно в связи с pbD
Передача персональных данных (около 2 дней)
Общие принципы естественной передачи данных
Передача данных в третьи страны
Стандартные договорные положения
Надзорные органы
Обязанности, задачи, полномочия
Средства правовой защиты, ответственность и санкции (около 1 дня)
Средства правовой защиты
Ответственность, штрафы, санкции
Особые ситуации обработки
Заключительные положения
Федеральный закон о защите данных (около 1 дня)
Сфера применения, видеонаблюдение в общественных местах
Исключения из прав субъектов данных
DPO государственных и негосударственных организаций
LDA, положения о штрафах и санкциях
ИТ-безопасность и защита данных (около 3 дней)
Сетевые компоненты, компоненты хранения данных (RAID)
Основы управления доступом
Основы ИТ-безопасности
Стандарты базовой защиты ИТ
Факторы риска
Варианты усовершенствования
Другие сферы ответственности (около 3 дней)
Разработка и эксплуатация системы управления защитой данных и SDM
Концепция удаления
Концепция резервного копирования
Правовые основы аутсорсинга с точки зрения защиты данных
Защита данных в области маркетинга и рекламных мероприятий
Закон о защите данных телекоммуникационных цифровых услуг (около 1 дня)
Структура и содержание TDDDG
Работа над проектом, подготовка к сертификации и сертификационный экзамен "Специалист по защите данных с квалификацией, подтвержденной TÜV Rheinland" (около 3 дней)
Аудитор по защите данных с квалификацией, подтвержденной TÜV Rheinland
Основы (около 2 дней)
Цели аудита по защите данных
Базовые знания о политике защиты данных (цели компании, принципы деятельности)
EU-DSGVO
Требования к внутренним аудитам и аудиторам
Система управления защитой данных (около 3 дней)
Требования к созданию системы управления защитой данных
Модели процессов по созданию и внедрению системы управления защитой данных
Методы, техники и вспомогательные средства
Оценка и анализ текущего состояния, выявление уязвимостей, анализ рисков
Защита данных при использовании систем искусственного интеллекта
Документация и анализ рисков с использованием ИИ
Стандартная модель защиты данных (около 1 дня)
Текущее состояние и введение
Внедрение SDM и требования GDPR
Гарантийные цели SDM
Общие меры
Составные части SDM
Концепция защиты данных (около 2 дней)
Взаимосвязь с другими системами оперативного управления (DIN EN ISO 9000ff., 27001ff.)
Разработка программы аудита (около 2 дней)
Составление программы аудита
Составление списков вопросов для аудита
Уровень детализации проверки
Создание контрольных списков для аудита с использованием ИИ
Проведение аудита (около 4 дней)
Интервью как источник информации
Просмотр документов на месте
Проверка технического оборудования
Проверка структуры и организационных процессов
Проверка технических и организационных мер безопасности
Выездные осмотры
Проведение дистанционных и гибридных аудитов
Анализ документации с использованием ИИ
Анализ результатов аудита (около 3 дней)
Анализ результатов, отчет по аудиту и последующие меры
Составление отчета по результатам аудита
Контроль за выполнением мер
Представление возможных вспомогательных материалов (контрольные списки, перечень вопросов, планы аудита, отчеты о несоответствиях)
Корректирующие меры
Составление отчетов об аудите с использованием ИИ
Работа над проектом, подготовка к сертификации и сертификационный экзамен "Аудитор по защите данных с квалификацией, подтвержденной TÜV Rheinland" (около 3 дней)
Возможны изменения, содержание курса регулярно обновляется.
По окончании курса вы будете знакомы с основными задачами в области защиты данных. Вы будете обладать необходимыми знаниями, основанными на действующем в ЕС GDPR, для юридически корректной работы с персональными данными, а также знаниями об организации защиты данных и ИТ-безопасности. Вы также будете обладать специальными знаниями об эффективной системе управления защитой данных и сможете успешно планировать, проводить и оценивать аудиты в области защиты данных.
Курс предназначен для сотрудников отделов кадров, администрации, управления качеством или юридического отдела.
После окончания курса вы сможете продемонстрировать свои новые навыки, получив сертификат TÜV Rheinland.
Дидактическая концепция
Ваши преподаватели обладают высокой профессиональной и дидактической квалификацией и будут обучать вас с первого до последнего дня (никакой системы самообучения).
Вы будете учиться в эффективных небольших группах. Обычно курсы состоят из 6-25 человек. Общие занятия дополняются многочисленными практическими упражнениями во всех модулях курса. Практический этап - важная часть курса, поскольку именно в это время вы обрабатываете полученные знания и обретаете уверенность и практичность в их применении. Заключительный раздел курса включает в себя проект, разбор конкретных ситуаций или итоговый экзамен.
Виртуальный класс alfaview®
BildungszentrumЗанятия проводятся с использованием современной видеотехнологии alfaview® - не выходя из дома или в нашем офисе по адресу . Весь курс может видеть друг друга лицом к лицу через alfaview®, общаться друг с другом с помощью синхронизированного по губам голоса и работать над совместными проектами. Разумеется, вы также можете в любое время видеть и разговаривать со своими преподавателями в прямом эфире, и на протяжении всего курса вас будут обучать преподаватели в режиме реального времени. Уроки - это не электронное обучение, а настоящее живое очное преподавание с помощью видеотехнологий.
alfatraining Agentur für Arbeit Учебные курсы субсидируются и сертифицируются в соответствии с положением об утверждении AZAV. Bildungsgutschein Aktivierungs- und VermittlungsgutscheinПри подаче заявки или заявки на обучение все расходы на курс обычно покрываются финансирующей организацией.
Europäischen Sozialfonds Deutsche Rentenversicherung Финансирование также возможно через программы (ESF), (DRV) или региональные программы финансирования. Berufsförderungsdienst Как постоянный солдат, вы можете посещать курсы повышения квалификации по программе (BFD). Agentur für Arbeit (Qualifizierungschancengesetz) Компании также могут повысить квалификацию своих сотрудников по программе финансирования от .