ISO/IEC 27701:2019 Implementação do Sistema de Gestão da Privacidade da Informação
Este curso foi projetado para que você entenda como implementar uma estrutura da privacidade baseada nos princípios da ISO/IEC 29100 e nas mudanças necessárias de acordo com a ISO/IEC 27701 e como extensão dos Sistemas de Gestão da Segurança da Informação (SGSI).
Descrição:
Este curso ele irá ajudá-lo a entender como os requisitos e diretrizes da ISO/IEC 27701 fornecem a base de um sistema eficaz de gestão da informação da privacidade (SGPI), a importância das avaliações de risco e impacto na privacidade e fornece orientação para controladores de informações de identificação pessoal (IIP) e/ou processadores.
Objetivo:
O objetivo do curso é ajudá-lo a entender como a ISO/IEC 27701 pode estender seu sistema de gestão da segurança da informação (SGSI) ISO/IEC 27001, para incluir requisitos para proteger informações de identificação pessoal (IIP) e fornecer uma estrutura para um sistema de gestão de informações da privacidade (SGPI).
Propiciar aos participantes, o conhecimento sobre os principais objetivos, benefícios e requisitos de um SGPI ou sistema de gestão de privacidade da informação inclusive os papeis responsabilidades e autoridades que envolvem a privacidade das informações.
Conteúdo Programático:
- Conceito de privacidade;
- Princípios de Privacidade e Proteção de Dados / Fundamentos de privacidade e legislação aplicável LGPD/GDPR;
- O que é um sistema de gestão de Privacidade da Informação e como ele apoia o negócio
- Os requisitos e a estrutura da ISO 27701:2019
- Etapas da Auditoria do SGPI de uma organização projetado para estar em conformidade com a ISO/IEC 27701:2019: Planejamento, Condução, Elaboração Relatório e Follow Up
- Técnicas e métodos práticos que podem ser adotados para auditar e manter efetivamente um SGPI
- Exercícios de aplicação
- Exame final para avaliação do aprendizado
Objetivo principal de aprendizagem:
Fornecer uma estrutura típica para estender seu sistema de gestão da segurança da informação (SGSI) ISO/IEC 27001, incluindo os requisitos e orientações mais específicas para proteger as informações de identificação pessoal (IIP) de sua organização, constituindo juntos um sistema de gestão de informações da privacidade (SGPI).
O curso cobre os seguintes objetivos específicos de aprendizagem:
Conhecimento:
- Reconhecer uma estrutura típica para estender seu SGSI ISO/IEC 27001 para incluir requisitos e orientações específicas para proteger informações de identificação pessoal (IIP) e implementar um SGPI
- Princípios e estrutura da privacidade baseados na ISO/IEC 29100
- Interpretar os principais requisitos, controles e orientações da ISO/IEC 27701 tanto do ponto de vista do controlador IIP quanto da implementação do processador
- Identificação dos benefícios para sua organização da implementação de um SGPI ISO/IEC 27701
Habilidades:
- Conduzir uma análise do nível de conformidade atual da sua organização com os requisitos da ISO/IEC 27701
- Implementar os principais requisitos e orientações da ISO/IEC 27701
Público Alvo:
Qualquer pessoa envolvida no planejamento, implementação, manutenção ou supervisão de um SGPI ISO/IEC 27701.
Certificação Profissional:
O participante que concluir satisfatoriamente a carga horária com no mínimo 85% de presença receberá o certificado de participação, emitido pela DNV.
Modalidade disponível e recursos necessários para participação:
Curso presencial:
Para este formato público, a DNV disponibilizará a apostila do participante e recursos de infraestrutura necessários.
Para opções no formato “In Company” – Consulte-nos.
Curso online ao vivo:
Este curso pode ser realizado na modalidade online ao vivo através da plataforma GoToTraining, sua tecnologia exclusiva permite alta interatividade além de replicar a mesma experiência de aprendizagem presencial quanto a prática dos conceitos, execução de atividades individuais ou em grupo, contribuindo para uma elevada experiência de ensino-aprendizagem em nossos cursos. Verifique os recursos de sistema para sua melhor experiência Consulte o Manual do Aluno Cursos a Distância ao Vivo.
Para este formato a DNV disponibilizará a apostila do aluno para download na plataforma Go to Training no primeiro dia do curso.
*A gravação do treinamento e o material de apresentação do instrutor (slides) não serão disponibilizados.
O relatório de participação e presença é extraído da ferramenta Go to Training, utilizada para o treinamento online. Para contabilizar a participação e presença, o participante deve fechar todos os programas/aplicativos durante o treinamento, mantendo aberta apenas a plataforma Go to Training.