IAPP Certified Information Privacy Professional and Technologist prep course + Examen

Nederlands:

• Iedereen die de principes van informatiebeveiliging in technologie wil leren begrijpen
• Iedereen die geïnteresseerd is in het behalen van een CIPT-certificering

Nederlands:

In het CIPP/E gedeelte van deze cursus leert u:

• Gegevensbeschermingswetten
• Persoonsgegevens
• Verwerkingsverantwoordelijken en verwerkers
• Persoonsgegevens verwerken
• Informatieverstrekking
• De rechten van betrokkenen
• Beveiliging of verwerking
• Aansprakelijkheid
• Internationale gegevensoverdrachten
• Toezicht en handhaving
• Naleving

In het CIPT gedeelte van deze cursus leert u:

•  Gemeenschappelijke privacyprincipes en -werkwijzen
• Rechtsgebieden en branches
• Persoonsgegevens beschermen
• Online-privacy
• Privacy in een IT-omgeving
• Kernconcepten van privacy
• Regels en standaarden rondom privacy in de IT
• Privacy binnen systemen en applicaties
• Online-privacykwesties
• Persoonlijke gegevens de-identificeren en anonimiseren
• Cloud computing 

==========================================

English:

In the CIPP/E part of this course you will learn about:

• Data Protection Laws
• Personal Data
• Controllers and Processors
• Processing Personal Data
• Information provision
• Data Subjects 'Rights'
• Security or Processing
• Accountability
• International Data Transfers
• Super Visions and Enforcement
• Compliance

In the CIPT part of this course you will learn about:

• Critical data protection concepts and practices that impact IT
• Consumer data protection expectations and responsibility
• How to bake privacy into early stages of IT products and services for cost control, accuracy and speed-to-market
• How to establish data protection practices for data collection and transfer
• How to preempt data protection issues in the Internet of Things
• How to factor data protection into data classification and emerging tech such as cloud computing, facial recognition and surveillance
• How to communicate data protection issues with partners such as management, development, marketing and legal.

Nederlands:

Module 1: Gegevensbeschermingswetten

Introduceert de belangrijkste Europese gegevensbeschermingswetten en regelgevende instanties, en beschrijft de ontwikkeling in de richting van een geharmoniseerd Europees wettelijk kader.

Module 2: Persoonsgegevens

Definieert en maakt onderscheid tussen de diverse soorten gegevens, zoals persoonsgegevens, anonieme gegevens, pseudo-anonieme gegevens en speciale categorieën.

Module 3: Verwerkingsverantwoordelijken en verwerkers

Beschrijft de rollen en relaties van verwerkingsverantwoordelijken en verwerkers.

Module 4: Persoonsgegevens verwerken

Definieert de principes van gegevensverwerking en AVG-verwerking, licht de toepassing van de AVG toe en schetst de wettelijke bases voor het verwerken van persoonsgegevens.

Module 5: Informatieverstrekking

Legt uit welke verplichtingen verwerkingsverantwoordelijken hebben bij het verstrekken van informatie over gegevensverwerkingsactiviteiten aan betrokkenen en toezichthouders.

Module 6: De rechten van betrokkenen

Beschrijft de rechten van betrokkenen, de uitoefening van rechten en de verplichtingen van verwerkingsverantwoordelijken en verwerkers.

Module 7: Beveiliging of verwerking

Gaat in op de overwegingen en taken van verwerkingsverantwoordelijken en verwerkers bij het garanderen van de beveiliging van persoonsgegevens, en het melden van gegevensinbreuken.

Module 8: Aansprakelijkheid

Onderzoekt aansprakelijkheidsvereisten, beheersystemen voor gegevensbescherming, impactbeoordelingen rondom gegevensbescherming, privacyregels en de rol van de functionaris voor gegevensbescherming.

Module 9: Internationale gegevensoverdrachten

Schetst opties en verplichtingen bij het overdragen van gegevens naar locaties buiten de Europese Economische Ruimte, de adequaatheid van beslissingen en de geschiktheid van voorzorgsmaatregelen en afwijkingen.

Module 10: Toezicht en handhaving

Omschrijft de rol, bevoegdheden en procedures van toezichthouders, de samenstelling en taken van het Europees Comité voor gegevensbescherming, de rol van de Europees Toezichthouder voor gegevensbescherming, en rechtsmiddelen, vorderingen en boetes bij niet-naleving.

Module 11: Naleving

Behandelt de toepassing van de Europese wetgeving inzake gegevensbescherming, de juridische basis en de compliance-eisen voor werkgevers bij het verwerken van persoonsgegevens in de praktijk (inclusief het verwerken van werknemersgegevens), toezicht, direct marketing, internettechnologie en communicatie en outsourcing.

CIPT:

De basis van informatieprivacy:

- Gemeenschappelijke privacyprincipes en -werkwijzen

• Een moderne geschiedenis van privacy
• Soorten informatie
• Risicomanagement in het kort
• Moderne privacyprincipes

- Rechtsgebieden en branches

• Belangrijke privacymodellen wereldwijd
• Privacyregelgeving per rechtsgebied
• Privacyregelgeving per branche

- Informatiebeveiliging: persoonsgegevens beschermen

• Definities van informatiebeveiliging
• Elementen
• Standaarden
• Bedreigingen en kwetsbaarheden

- Raamwerken voor het beheren en aansturen van informatiebeveiliging

• Controlemiddelen
• Cryptografie
• Identiteits- en toegangsbeheer (IAM)

- Online-privacy: het gebruik van persoonsgegevens op websites en voor andere internettechnologieën

• Privacyoverwegingen bij meldingen rondom gevoelige online-informatie
• Toegang
• Beveiliging
• Authenticatie en identificatie
• Gegevens verzamelen

- Aanvullende online-privacy en online-privacy van kinderen

• Online gegevens verzamelen
• E-mail
• Zoeken
• Online-marketing en -reclame
• Social media
• Online-zekerheid
• Cloud computing
• Mobiele apparaten

Privacy in technologie:

- De noodzaak van privacy in een IT-omgeving

• De impact van regelgevingsactiviteiten op de IT-afdeling
• Veiligheidsdreigingen
• Technologische ontwikkelingen
• De snelle groei van sociale netwerken

- Kernconcepten van privacy

• Haalbare privacy-compliance en lifecycleschema's voor informatie
• Systemen voor gegevensidentificatie en -classificatie
• Diagrammen voor gegevensstromen

- Regelgeving en standaarden

• Privacywetten, -regels en -standaarden

- Privacy binnen systemen en applicaties

• De inherente risico's van een IT-omgeving
• Risico's aanpakken

- Persoonlijke gegevens de-identificeren en anonimiseren

- Cloud computing

• Privacy- en beveiligingskwesties bij clouddiensten
• Gebruiksstandaarden

==========================

English:

CIPP/E

Module 1: Data Protection Laws

Introduces key European data protection laws and regulatory bodies, describing the evolution toward a Harmonised European Legislative Framework.

Module 2: Personal Data

Defines and differentiates between types of data-including personal, anonymous, pseudo-anonymous and special categories.

Module 3: Controllers and Processors

Describes the roles and relationships of controllers and processors.

Module 4: Processing Personal Data

Defines data processing and GDPR processing principles, Explains the application of the GDPR and outlines the legitimate bases for processing personal data.

Module 5: Information provision

Explains controller obligations for providing information about data processing activities to data subjects and Supervisory Authorities.

Module 6: Data Subjects 'Rights'

Describes data subjects' rights, applications of rights and obligations controller and processor.

Module 7: Security or Processing

Discusses considerations and duties of controllers and processors for Ensuring security of personal data and providing notification of data breaches.

Module 8: Accountability

Investigates accountability requirements, data protection management systems, data protection impact assessments, privacy policies and the role of the data protection officer.

Module 9: International Data Transfers

Outlines options and obligations for transferring data outside the European Economic Area, Decisions adequacy and appropriateness safeguards and derogations.

Module 10: Super Visions and Enforcement

Describes the role, powers and procedures or Supervisory Authorities the composition and tasks of the European Data Protection Board the role of the European Data Protection Supervisor; and remedies, liabilities and penalties for non-compliance.

Module 11: Compliance

Discusses the applications of European data protection law, legal bases and compliance requirements for processing personal data in practice, employers-including processing employee data, surveillance, direct marketing, Internet technology and communications and outsourcing.

CIPT:

• Critical data protection concepts and practices that impact IT
• Consumer data protection expectations and responsibility
• How to bake privacy into early stages of IT products and services for cost control, accuracy and speed-to-market
• How to establish data protection practices for data collection and transfer
• How to preempt data protection issues in the Internet of Things
• How to factor data protection into data classification and emerging tech such as cloud computing, facial recognition and surveillance
• How to communicate data protection issues with partners such as management, development, marketing and legal.

Nederlands:

 Certified Information Privacy Professional – Europe (CIPP/E):

• Met een CIPP/E-certificering laat u zien dat u alle AVG-kennis in huis heeft en weet hoe u kunt zorgen dat alle Europese regels worden nageleefd. Zo maakt u uw gegevensbescherming tot een succes én profiteert u van de carrièrekansen die deze ingrijpende wetgeving met zich meebrengt.

Certified Information Privacy Technologist (CIPT):

• Met een CIPT certficaat laat u zien dat u alle kennis in huis heeft om uw organisatie data structuren vanaf de grond op te bouwen.

===================================

Certified Information Privacy Professional – Europe (CIPP/E):

• Achieving a CIPP/E credential shows you have the comprehensive GDPR knowledge, perspective and understanding to ensure compliance and data protection success in Europe—and to take advantage of the career opportunity this sweeping legislation represents.

Certified Information Privacy Technologist (CIPT):

• Achieving the CIPT credential shows you’ve got the knowledge to build your organisation’s data protection structures from the ground up. With regulators worldwide calling for tech professionals to factor data protection into their products and services, the job market for privacy-trained IT pros has never been stronger.

NB:

• De cursusmaterialen zijn engelstalig
•  Het is aangeraden om een laptop/tablet mee te brengen, aangezien er tijdens de cursus oefeningen en/of addtioneel materiaal door de docent kunnen worden verstrekt.

NB:

• The courseware is in English
• Please bring your laptop/tablet as the trainer can provide students additional material and exercises during course.