Hvorfor dette kursus
Formålet med kurset er at give dig indsigt i, hvordan ISO/IEC 27701 kan udvide dit eksisterende ISO/IEC 27001 ledelsessystem for informationssikkerhed (ISMS) til også at omfatte krav til beskyttelse af personoplysninger og skabe en ramme for et ledelsessystem for privatlivsbeskyttelse (PIMS).
Indhold
På kurset får du en større teoretisk og praktisk forståelse af:
- ISO/IEC 27701 som ramme til at drive et ledelsessystem for privatlivsbeskyttelse
- Hvad er hensigten med et PIMS og hvad skal du være opmærksom på, når du implementerer et PIMS
- De vigtigste begreber og krav i ISO/IEC 27701 og for databeskyttelse
- Snitflader, ligheder og forskelle mellem ledelsessystemet for informationssikkerhed baseret på ISO/IEC 27001 og kravene til PIMS baseret på ISO/IEC 27701
Målgruppe
Kurset er relevant for alle, der er involveret i eller ansvarlig for virksomhedens informationssikkerhed og har brug for viden om, hvordan kravene i ISO/IEC 27701 integreres i det eksisterende ledelsessystem eller håndteres i forbindelse med implementering af et ledelsessystem for informationssikkerhed.
Efter kurset har du fået
...
...
- Indsigt i fordelene ved at have et effektivt PIMS på plads
- Viden om indholdet i ISO/IEC 27701, både krav og vejledning, og hvordan det vil forbedre din behandling af personoplysninger
- Kompetencer til at vurdere effektiviteten af din organisations PIMS
- Forståelse for hvordan standarden svarer til rammerne og principperne for beskyttelse af privatlivets fred i andre ISO/IEC-standarder og EU's databeskyttelsesforordning (GDPR)
- En ramme til at arbejde med persondatabeskyttelse som en del af ledelsessystemet for informationssikkerhed.
Underviser
Anders Linde, Lead Implementer – Informationssikkerhed, CISO27
I mere end 12 år har Anders arbejdet med anvendelse og implementering af standarder for informationssikkerhed. Anders brænder for at levere en relevant, energisk og værdiskabende undervisning, som adresserer de udfordringer, der følger med forankring af internationale standarder i organisationers praktiske dagligdag.
Anders er certificeret underviser i ISO/IEC 27001, ISO/IEC 27701 for privatlivsbeskyttelse samt ISO/IEC 27005 for risikostyring. Sideløbende med rådgivning og undervisning via sin virksomhed, CISO27, bidrager Anders til udviklingen af netop 27000-seriens sikkerhedsstandarder som medlem af ISO/IEC JTC 1/SC 27
Med mere end 70.000 certifikater udstedt på verdensplan, har DNV GL i årevis været den foretrukne certificeringspartner for mange internationale organisationer samt mindre og mellemstore virksomheder.
DNV GL's lokale tilstedeværelse, globale erfaring og anerkendte faglige kompetence på tværs af brancher bidrager til et godt samarbejde med vores kunder. Vi samarbejder med vores kunder for at hjælpe dem med at skabe værdi, og til at opfylde økonomiske, sociale og miljømæssige krav og udfordringer - uanset industri, branche eller størrelse på organisationen.
Gennem vores certificering, verificering, assessments og kursus ydelser, styrker vi vores kunders organisationer, produkter, medarbejdere, faciliteter og forsyningskæder.
Vores kerneområder er:
* Certificering af ledelsessystemer - Vi har udstedt mere end 70.000 certifikater.
* Supply Chain Management
* Produktcertificering - Sikre adgang til globale markeder og mere bæredygtige produkter.
* Verifikation
* Personcertificering- Sikre og skabe tillid til individuelle kompetencer.
* Uddannelse – Inden for kvalitet, miljø, arbejdsmiljø og audit
Vores mission er at beskytte liv, ejendom og miljø, da DNV GL gerne vil bidrage til en sikker og bærerdygtig fremtid.
