20180606 Upgrading Skills to Certified DPO (GDPR) - richtsnoeren 2017 (AVG)

Module 1: Het wettelijk GDPR kader: duiding en inspirerende use cases informatieveiligheid.

Deze nieuwe Europese regelgeving GDPR (of AVG) heeft als doel elk natuurlijk persoon de controle over zij persoonsgegevens terug te geven. Deze module gaat dieper in op dit nieuwe wettelijke kader en hoe deze regelgeving dient geïnterpreteerd en toegepast te worden. Op einde van deze module worden de deelnemers ook geïnspireerd om van de nood - deze nieuwe wetgeving - een deugd te maken.

Het brede wettelijke kader GDPR - AVG - Verordening (EU) 2016/679

• Korte historische duiding - Helicopterview context,
• Noodzaak voor aanpassing van wetgeving
• Doelstelling van GDPR - AVG - Verordening (EU) 2016/679
• GDPR versus met de Richtlijn 95/46/EG
• De richtsnoeren anno 2017 - structuur
• De rol, verantwoordelijkheden en taken van een 'functionaris voor gegevensbescherming'
• De rol en verantwoordelijkheden van het managementteam van een KMO tov functionaris voor gegevensbescherming' op basis van GDPR (AVG)

De GDPR artikels op een praktische en pragmatische wijze bekeken:

• Algemene bepalingen en beginselen,
• Rechten van de betrokkene,
• Verwerkingsverantwoordelijke en verwerker,
• Doorgifte van persoonsgegevens aan derde landen of internationale organisaties,
• Onafhankelijke toezichthoudende autoriteiten,
• Samenwerking en coherentie
• Beroep, aansprakelijkheid en sancties,
• Bepalingen in verband met specifieke situaties op het gebied van gegevensverwerking,
• Gedelegeerde handelingen en uitvoerende handelingen,
• Slotbepalingen

De drie domeinen die moeten geactiveerd, beheerd en gemonitord worden om 'GDPR naleving' te realiseren:

• Processen,
• ICT-technologie,
• Mensen,

GDPR: van de nood een deugd (of een USP) maken (zie ook module 5)

• Extra waarde creatie naar de klant toe als extra 'service laag' bovenop GDPR
• Inspirerende Use Cases (= deel 1, zie ook module 5 voor deel 2)
• Ondersteunende modellen om strategische business waarde te creëren:
• Introductie Business Model Canvas (BMC)
• Introductie Value Proposition Canvas (VPC)

Module 2: Pragmatische vertaalslag van het wetgevend kader naar een 'GDPR Informatieveiligheidsframework'

De ideale wereld bestaand niet, dé ideale oplossing evenmin! Dit Informatieveiligheidsframework - werd opgebouwd op basis van gespreken met security experts, informatieveiligheidsconsulenten, professionals uit het werkveld én op basis van bestaande Informatieveiligheidsstandaarden - de richtsnoeren anno 2017 - en best practices (oa ISO27000 series) - en heeft tot doel een overkoepelend 'GDPR Informatieveiligheidsframework' aan te reiken waarmee (toekomstige) functionarissen gegevensbescherming op een praktijkgerichte wijze mee aan de slag kunnen om oa een Informatieveiligheidsplan op te bouwen.

Belangrijke bouwstenen voor de opbouw van een Information Security Management Framework om te komen tot een Informatie Security management System (ISMS):

• Evolutie richtsnoeren anno 2017
• Het '13 stappenplan (AVG)' én 'Privacy op de werkvloer' door Privacy Commissie
• 'CODEX - Algemene verordening gegevensbescherming' door Dirk De Bot (Politeia)
• ISO27000 series als overkoepelend framework voor het opzetten (of aanpassen van een bestaand) ISMS ifv GDPR (AVG) naleving:
• De mapping van GDPR (AVG) met ISO27000 series
• Richtlijnen om ISO27000 series toe te passen om ISMS op te zetten
• Richtlijnen voor aanpassing bijsturing voor bedrijven die reeds ISO27000-series toepassen,
• Stap voor stap aanpak om een ISMS op te zetten
• Introductie tot opmaak van een 'informatie privacy plan én informatieveiligheidsplan' (verdere uitdieping module 5)

Pragmatische vertaalslag van wettelijk GDPR kader naar informatieveiligheidsframework

Streven naar een ideale wereld met behulp van 'Security én Privacy by Design en by Default'

• Binnen bestaande bedrijfsprocessen en informatiesystemen (oa software applicaties, ...)
• Opleggen als business requirements voor nieuw te bouwen (of aan te passen) informatiesystemen (oa software applicaties,...)
• Introductie opbouw van een informatieveiligheidsplan om te komen tot 'GDPR Naleving'

Module 3: Naleving GDPR/AVG toegepast in de praktijk (inclusief upgrade certificatie examen)

Per domein leert men werken met de on-line informatieveiligheidstool waarbij men risicoanalyses, maturiteitsmetingen en informatieveiligheidsplannen leert op te maken die gebaseerd zijn op het 'GDPR Informatieveiligheidsframework'

GDPR van de nood een deugd (of een USP) maken (zie ook module 1)

• Interne plan van aanpak
• Extra waarde creatie naar de klant toe als extra 'service laag' bovenop GDPR/AVG
• Aanvullende Inspirerende Use Cases (deel 2, zie ook module 1 voor deel 1)

Verdere hands-on oefeningen via de informatieveiligheidstool:

• Risicometing
• Maturiteitsmeting
• Actieplan / veiligheidsplan
• Interne samenwerking rond informatieveiligheid en bescherming van de persoonsgegevens

Op het einde van de laatste lesdag (= op het einde van module 5) leggen de deelnemers het officiële examen af.

Methodologie

Hands on leren werken met de online Informatieveiligheidstool: (www.informatieveiligheid.be)

Vanaf de 1ste lesdag dient elke deelnemer zijn/haar laptop mee te brengen. Deelnemers zullen tijdens de opleiding leren werken met deze Informatieveiligheidstool met als doel:

• Riscoanalyses en maturiteitsmetingen,
• de generatie van de veiligheidsplannen via de tool. U hoeft de plannen alleen nog uit te voeren.

Bij aanvang van de opleiding krijgt elke deelnemer gedurende 6 maanden gratis toegang tot de standaard versie van deze tool (www.informatieveiligheid.be)

Voor wie is deze opleiding bestemd?

• Informatieveiligheidsconsulenten die houder zijn van het certificaat "Informatieveiligheidsconsulent volgens de richtsnoeren"
• Personen die het certificaat "Informatieveiligheidsconsulent volgens de richtsnoeren" niet behaald hebben advisieren wij om de vernieuwde 5-daagse opleiding te volgen:
• Certified DPO (GDPR): Functionaris gegevensbescherming richtsnoeren 2017 (AVG) / Gecertificeerde informatieveiligheidsconsulent- richtsnoeren 2017

Voorkennis

Kennis van bedrijfsprocessen, informatieflows, binnen de werkomgeving.

Toelatingsvoorwaarden

Houder van zijn van het Certificaat "Informatieveiligheidsconsulent volgens de richtsnoeren"

Docent

Eddy Van der Stock
Voorzitter van Vlaamse ICT organisatie VZW (V-ICT-OR) en 
President van de wereldwijde internationale 
Linked Organisation of Local Authorities NPO (LOLA).

Prijzen (excl. BTW)

Effectief lid V-ICT-OR: €621
Overige: €690
Prijzen zijn exclusief BTW.