Privacy Audit Fundamentals

Transcriptie

1 Update Meldplicht Datalekken, Boetebevoegdheid AP & EU Privacy Verordening Privacy Audit Fundamentals Herken en analyseer de impact van Privacy op uw organisatie en breng uw audit naar een hoger niveau Privacy audit: Alle need-to-know privacy regels De invloed van privacy regels op uw privacy audit in uw eigen werkomgeving Uw eigen branche staat centraal: gericht leren Hoe kunt u uw privacy audit adequaat afbakenen? Nieuw terrein: de do s en don ts bij het uitvoeren van privacy audits Praktijkcase: aan de slag met uw eigen privacy audit Inclusief ipad Air met digitaal lesmateriaal Resultaat Na deze opleiding kunt u op hoofdlijnen een privacy audit uitvoeren. Locatie: Coengebouw Amsterdam Data: 5, 6 en 14 april PE uren

2 Groeiende vraag naar privacy audits Door naderende Europese Privacy wet- en regelgeving komt bij bedrijven en overheden Privacy Compliance steeds hoger op de agenda. De privacy audit is echter nog nieuw en onontgonnen gebied. Zorg dat u op de hoogte bent van alle aspecten die komen kijken bij een privacy audit, en voorkom dat u (privacy)risico s over het hoofd ziet. De opleiding Privacy Audit Fundamentals zet u op het juiste spoor. Na het volgen van deze opleiding: Heeft u inzicht in de relevante privacy wetgeving; Bent u in staat een adequate afbakening te maken voor uw audit in uw eigen werkomgeving; Weet u hoe om te gaan met actuele ontwikkelingen; Heeft inzicht in de do s and don ts van uw privacy audit. Graag ontmoeten wij u tijdens deze driedaagse opleiding op 5, 6 & 14 april Met vriendelijke groet, Maaike Sandee Product Development Manager nl.linkedin.com/in/maaikesandee Werkwijze Digitale intake: vooraf krijgt u per een intake zodat u zeker weet dat al uw vragen aan bod komen in de training. De eerste dag is de introductie en behandeling van het thema privacy binnen uw branche. Vervolgens volgt een concrete branche gerichte audit toepassing. Tenslotte volgt de laatste middag een wrap up waarin de privacy theorie en de toepassing in de audit praktijk uitvoerig worden geëvalueerd zodat u op alles bent voorbereid als u uw eigen werksituatie binnenstapt; Alle 3 dagen zijn geïntegreerd en met elkaar verbonden middels een casus. Uw Docenten Jean Paul van Schoonhoven is opgeleid als jurist en bedrijfseconoom en is Chief Privacy Officer bij PostNL en directeur van adviesbureau Legal2Practice. Voorheen was hij onder meer werkzaam bij de Autoriteit Financiële Markten, de Autoriteit Persoonsgegevens en bij SNS REAAL en heeft zowel in de publieke als in de private sector ruime ervaring opgedaan. Vanuit de filosofie om privacy vraagstukken tastbaar en toegankelijk te maken heeft hij een praktische benadering. Jean Paul publiceert en spreekt regelmatig over privacythema s, is oprichter en redactielid van het tijdschrift Jurisprudentie Bescherming Persoonsgegevens (SDU), redactielid van het tijdschrift voor compliance (DenHollander) en redactielid van het tijdschrift Financieel Recht en het Juridisch Wetenschappelijk Bureau (Kluwer). Jean Paul is lid van de Vereniging Privacy Recht, de Vereniging van Compliance Professionals en de Vereniging voor Compliance in de Zorg. (nl.linkedin.com/in/jpvanschoonhoven) Maarten Mennen is opgeleid tot registeraccountant, register EDP auditor en informatie manager en is directeur van RSM Nederland Risk Management Services sinds Voorheen was hij als hoofd Audit ondermeer werkzaam voor SNS REAAL, Rabobank en CZ en heeft zowel in de publieke als in de private sector ruime ervaring opgedaan. De RSM organisatie levert internationaal diverse services op het gebied van accountancy, belastingadvies en advisering op financieeleconomisch en strategisch gebied. Naast actief met diverse vormen van advisering en audits doceert hij aan verschillende instituten zoals de Universiteit van Maastricht en Nyenrode (auditing en administratie organisatie). Praktijkervaring opgedaan in diverse senior programma functies bij organisaties als de Provincie, Achmea (Kwaliteit en Risico Manager ai), CZ (Dir Interne Accountants Dienst) en Rabobank (Senior EDP Auditor). Diverse uitingen op zijn naam staan op het gebied van risk&auditing. (nl.linkedin.com/in/maartenmennen)

3 DAG 1 Need to know -privacy regels voor uw privacy audit Deze dag wordt verzorgd door Jean Paul van Schoonhoven, Chief Privacy Officer PostNL en directeur Legal2Practice Module 1 Module 2 Module 3 Ontvangst en introductie in het privacy landschap Voorstellen en introductie Opbouw van het programma Achtergrond privacyregelgeving en het privacy landschap De integrale casus Toezicht en Handhaving door de Autoriteit Persoonsgegevens (AP) Welke bevoegdheden heeft de toezichthouder? Hoe kan de AP handhaven en wanneer doet de AP dat? Gedragscodes op grond van de Wbp Wat is de invloed van een functionaris gegevensbescherming op het toezicht van de AP? Need-to-know privacyregels voor auditors I Kernbegrippen uit de Wbp Wat houden doelbinding, grondslag en verenigbaar gebruik in? Hoe lang mogen gegevens worden bewaard? Hoe voer je effectief de informatieplicht uit? Hoe waarborg je de rechten van een betrokkene? Gezamenlijke lunch Module 4 Module 5 Need-to-know privacyregels voor auditors II De rol van de privacy officer / functionaris gegevensbescherming Actuele ontwikkelingen in regelgeving: Wat gaat er veranderen door de Meldplicht Datalekken en wat is impact er van op uw audit? Wanneer is er sprake van een meldplichtig datalek? Wat is de boetebevoegdheid van de AP? Wat is de impact van de per 2018 geldende Europese Privacy Verordening op uw audit? { Het vergeetrecht { Meldplicht beveiligingsinbreuken { Dataportabiliteit Privacy en derdenbewerkers (zoals Cloudcomputing) Wat zijn (derden)bewerkers? Wat zijn de aandachtspunten bij het beoordelen van een bewerkersovereenkomst? Hoe waarborg je de technische en organisatorische beveiligingsmaatregelen van een bewerker? Wat zijn de aandachtspunten bij gegevensuitwisseling in concernverband? Wat zijn de aandachtspunten bij gegevensuitwisseling binnen en buiten de EU? Extra! U krijgt: - Een actuele wetgevingsbundel met de tekst van de Wbp en alle relevante wetgeving - Stappenplan voor het uitvoeren van een PIA - Overzicht van veel voorkomende vragen en antwoorden bij een PIA - Een checklist en succesfactoren voor uw privacy audit

4 DAG 2 Afbakening, normen en kaders voor uw privacy audit Deze dag wordt verzorgd door Maarten Mennen, risicomanager, RSM Nederland Risk Management Services. Module 6 Module 7 Module 8 Module 9 De privacy audit Branche oriëntatie in de groep Uw privacy business begrijpen (voor de onderscheiden doelgroepen) Afbakening van uw privacy audit Welke basisinformatie heeft u nodig? Welke privacy kenmerken per doelgroep zijn belangrijk? Welke stappen doorloopt u bij de afbakening van uw privacy-audit? Welke risico s vermijdt u met een juiste afbakening? Hoe communiceert u de afbakening aan de organisatie / in de rapportage? Welke eigen verantwoordelijkheid draagt u bij inhuur van een externe deskundige. Richtsnoeren van de AP Op welke wijze stelt u een privacy normenkader op voor uw branche? Wat moet u weten van de richtsnoeren beveiliging van persoonsgegevens van de AP? Hoe audit u op deze richtsnoeren? Beveiligingsnormen voor informatiebeveiliging B B Met welke normen beoordeelt u de beveiliging van persoonsgegevens? Beveiligingsnormen uit de ISO serie en (optioneel) de NEN 7510 Hoe audit u good practices als ITIL en Cobit? Overige specifieke normen voor de branches. Hoe stel ik een gericht werkprogramma samen? Gezamenlijke lunch Module 10 De uitvoering van een privacy audit Baseline: Hoe audit u de verplichting tot informeren, inzage en correctie? Baseline: Hoe audit u de verplichting tot doelbinding en melding? Baseline: Wat dient er in het auditdossier te zijn opgenomen? Specifieke toevoegingen kenmerken (in branche groepen) Op welke wijze stelt u opzet, bestaan en werking van de privacy maatregelen vast? Aan welke vereisten dient de rapportage te voldoen? Module 11 Outsourcing (waaronder Cloud) & bewerkersovereenkomsten Hoe audit u privacy compliance van outsourcing van IT diensten? Wat is de waarde van certificaten (ISO27001, ISAE3402)? Welke risico s en controls treft u aan bij outsourcing? Hoe stelt u uw audit werkprogramma op bij outsourcing? Hoe signaleert u risico s bij outsourcing? Dagindeling 9:00 Ontvangst 9:30 Start programma 12:30 Lunch 13:30 Start middagprogramma 17:00 Einde programma

5 Module 12 Privacy by Design & Privacy Enhancing Technologies Welke PET s kunt u onderscheiden: branche gericht? Wat zijn de bedrijfsmatige en technische implicaties van PET s? Hoe audit u PET s? Technieken Versleuteling Gegevensscheiding Functiescheiding Framework voor gebruik van trusted 3rd party Templates Praktijkopdracht per doelgroep De dag wordt afgesloten met de integrale casus met een branche specifieke module. De casus zal gericht zijn op het uitvoeren van (het gehele traject) van een privacy audit: van het maken van een plan van aanpak tot de uiteindelijke rapportage. Inclusief interactieve leeromgeving Alle presentaties, video s, artikelen en huiswerk staan op onze online leeromgeving. Zo heeft u alle cursusinformatie op één plek! Ook kunt u contact houden met andere deelnemers, of vragen stellen aan uw docent. U ontvangt een week voor aanvang van de cursus uw persoonlijke inlogcodes. DAG 3 Actuele ontwikkelingen & praktijkdag Deze dag wordt verzorgd door Maarten Mennen risicomanager, RSM Nederland Risk Management Services. Module 13 Privacy Impact Assessment Hoe kunt u de PIA inzetten voor het controleren van privacy risico s: branche gericht? Hoe verhoudt een PIA zich ten opzichte van een privacy audit? Hoe stelt u een werkprogramma voor een PIA op? Wie betrekt u bij het uitvoeren van een PIA? Module 14 Rol privacy auditor bij nieuwe ontwikkelingen Social Media Virtualisatie en de Cloud Continous monitoring BYOD Gezamenlijke lunch Middagprogramma Praktijkmiddag: privacy audit praktijkcase De middag staat in het teken van de opdracht die u in de tussentijd heeft uitgevoerd. De opdracht wordt behandeld en deelnemers geven afzonderlijk de antwoorden op de vragen van de opdracht. De theorie privacy, de audit aanpak en de casussen worden integraal besproken. Doelstelling is om met tailor made werkprogramma s huiswaarts te keren, klaar voor gebruik in uw dagelijkse praktijk.

6 IIR, Kabelweg 37, 1014 BA Amsterdam: Meld u aan met uw klantcode: Privacy Audit Fundamentals Herken en analyseer de impact van Privacy op uw organisatie en breng uw audit naar een hoger niveau Inhoudelijk contact met uw opleidingsadviseur Als u meer inhoudelijke informatie over deze opleiding wilt, neem dan contact op met onze opleidingsadviseur Michel de Coninck. Neem contact op via of per m.deconinck@iir.nl Deze opleiding op maat volgen? Bent u geïnteresseerd om een aangepaste versie van deze opleiding te volgen, volledig afgestemd op de behoefte van uw organisatie of afdeling? Neem contact op met adviseur Saskia van Berkel. U kunt haar bereiken op of s.van.berkel@iir.nl. Bestemd voor: Internal auditor Audit manager Manager internal control Operational auditor IT auditor External auditor Financial auditor (affiniteit met IT audit) Security officer Risk manager IT-manager Kwaliteitsmanager Compliance manager Prijsoverzicht 3-daagse opleiding incl. ipad Air met digitaal lesmateriaal 2.699,- Alle prijzen zijn per persoon en exclusief BTW en inclusief documentatie, koffie, thee en uitgebreide buffetlunch. Wilt u geen Ipad Air en neemt u uw eigen tablet of laptop mee? Dan ontvangt u 300 korting. Bent u NOREA lid? U ontvangt 300 korting* *niet geldig in combinatie met andere kortingen Gegevensregistratie Uw gegevens worden door IIR geregistreerd en gebruikt om u op de hoogte te houden van onze producten en die van zorgvuldig geselecteerde bedrijven. Mochten uw gegevens niet correct zijn of wenst u dat uw gegevens niet gebruikt worden voor deze doeleinden, neem dan contact op met onze database afdeling via of database@iir.nl Algemene voorwaarden Op alle aanbiedingen zijn onze algemene voorwaarden van toepassing. Deze zijn gedeponeerd bij de K.v.K te Amsterdam, onder nummer De algemene voorwaarden zijn te downloaden op onze website algemene_voorwaarden en worden op verzoek kosteloos toegezonden. 18PE uren