Privacy Officer

SEP ondersteunt en ontzorgt de Privacy Officer door middel van klassikale trainingen. Het thema informatieveiligheid & privacy is tegenwoordig niet meer weg te denken binnen de gemeente en andere overheidsinstanties. Vertrouwelijke gegevens van burgers moeten beschermd worden, maar dat is makkelijker gezegd dan gedaan. SEP helpt!

5-daagse
training Privacy Officer

Privacy binnen de gemeente

Organisaties zijn vanaf mei 2018 verplicht te voldoen aan diverse eisen rondom privacy. Binnen de (lokale) overheid is dit extra van belang door de vele privacygevoelige informatie. Een goed begin om privacyeisen binnen een gemeente aan te pakken, is de privacyfunctie te organiseren en de samenhang met informatieveiligheid te borgen. De Privacy Officer is hier de aangewezen persoon voor. Deze heeft een nauwe relatie met de CISO (Chief Information Security Officer). 

Theorie en praktijk voor de Privacy Officer

Deze 5-daagse training is gebaseerd op het privacyraamwerk van de VNG en de functie-eisen zoals aangegeven door de Autoriteit Persoonsgegevens (AP). Hierna heeft u voldoende bagage om invulling te kunnen geven aan uw rol als Privacy Officer. De training bestaat uit een theorie- (ochtend) en praktijkgedeelte (middag). In de ochtend wordt de theorie wel met veel praktijkvoorbeelden ondersteund. Tevens wordt ingegaan op praktijkvragen en is er gelegenheid voor de deelnemers om ervaringen uit te wisselen. In de middag wordt actuele casuïstiek gebruikt om de theorie in de praktijk te brengen. U als cursist wordt gevraagd ook zelf casuïstiek in te brengen.

Doelgroep

• Functionaris Gegevensbescherming
• Privacy Officer
• CISO
• Beveiligingsfunctionaris
• Beveiligingsbeheerder BRP
• Security Officer Suwinet
• Controller
• Juridisch medewerker (persoonsgegevens)

Programma

Dag 1 – Introductie en governance
De betekenis van privacy en organisatie

• AVG
• privacy en informatieveiligheid
• CISO
• verantwoording en toezicht
• rollen in de gemeenten

Dag 2 – Middelen en procedures
Beleid en aanpak met focus

• regels
• Privacy Impact Assessment en risicoanalyse
• BIG
• rol landelijke overheden
• meldplicht datalekken

Dag 3 – Houding en gedrag
Beïnvloedingsvaardigheden en omgaan met weerstand

• weerstand overwinnen
• bestuur en management
• manager overtuigen
• stakeholderanalyse

Dag 4 – Tooling en toepassing
Inzicht in de toolbox van de FG en de toepassing

• werkprocessen en persoonsgegevens
• protocollen
• bewerkersovereenkomsten
• gegevensverwerkingen

Dag 5 – Houding en gedrag
De organisatie iBewust met privacy

• iBewustzijn
• verscheidenheid per doelgroep
• permanent leren
• sponsoren
• interventies

Resultaten

• Inzicht in de governance en beleid op het gebied van privacy
• Inzicht in de wat, wanneer en hoe omtrent meldplicht datalekken
• Kennis op het gebied van privacy en risicoanalysemethoden en -resultaten
• Kennis van en inzicht in de rol van de Privacy Officer en de relatie met informatieveiligheid en de CISO
• Inzicht in het DNA van de eigen organisatie en de beïnvloedingsvaardigheden van diverse doelgroepen
• Kennis van praktijkvoorbeelden

Partner

De 5-daagse training is ontwikkeld in samenwerking met Cuccibu;
een kennispartner waar kennis en kunde van informatieveiligheid én privacy bij elkaar komt.