0
0
0
s2sdefault

Il 25 Maggio 2018 è entrata in vigore il nuovo regolamento generale sulla protezione dei dati GDPR – UE 2016/679.  Tutte le aziende con sede nell’ UE che raccolgono o elaborano dati personali e sensibili, dovranno implementare nei propri processi vari adeguamenti per essere conformi a tale regolamento.

I dati a cui si riferisce la normativa sono i seguenti: Dati personali e sensibili; Identificativi On-Line: Login e passwords, cookies, indirizzi IP, ecc.; Dati genetici; Dati biometrici; Dati relativi allo stato di salute; Dati relativi a situazioni giudiziarie.

 

Obiettivi

L’obiettivo del corso è quello di formare Il Data Protection Officer, un professionista della Privacy che svolge consulenza esterna dopo aver ricevuto l’incarico dal Responsabile della Privacy.

A dotarsi in organico di un Data Protection Officer, devono essere tutte le imprese pubbliche e private che svolgono trattamenti (sui dati) potenzialmente in grado di ledere gravemente i diritti degli interessati e hanno, pertanto, la necessità di essere monitorati da un soggetto che sia indipendente rispetto alle logiche aziendali.

 

Contenuti

MODULO 1 – La protezione dei dati personali

  • Privacy by design e by default: fin dalla progettazione e per impostazione predefinita
  • Database e applicativi utilizzati
  • Sistemi distribuiti, modelli di virtualizzazione, sistemi di mobilità, data sets (es. big data)
  • Attacco informatico e contromisure per evitarli
  • Analisi criminologica di sistemi informativi
  • Tecniche crittografiche, di anonimizzazione e di pseudonimizzazione

 MODULO 2 – Rischi Plausibili

  • Gestione del Marketing in e out
  • Web Marketing
  • Le minacce cyber - Sistemi e tecniche di monitoraggio e "reporting"-
  • Le possibili minacce alla protezione dei dati personali
  • Le trappole cognitive nel processo di valutazione del rischio
  • Valutazione delle probabilità di accadimento di un rischio 

MODULO 3 – Conformità del trattamento

  • Verifica della conformità del trattamento alle prescrizioni del Regolamento
  • Adesione ai codici di condotta
  • Le Best practice (metodologie) e gli standard nella analisi del rischio e nella gestione della sicurezza delle informazioni
  • Il potenziale e le opportunità offerte dagli standard e dalle best practices più rilevanti
  • Le nuove tecnologie emergenti (es. sistemi distribuiti, modelli di virtualizzazione, sistemi di mobilità, data sets)

 MODULO 4 – Investimenti e Sanzioni

  • Data Breach: la notifica della violazione dei dati all’Autorità di controllo e all’interessato
  • Il Trattamento Dati nella SSL e nella “231” – Responsabilità Amministrativa dell’Ente
  • Whistleblowing
  • Il sistema sanzionatorio relativo alle violazioni concernenti dati e informazioni di tutti i tipi
  • Le sanzioni stabilite dalla normativa Privacy comminate dal GDPR
  • Il ritorno dell’investimento connesso all’abbattimento del rischio ed il valora aggiunto per l’Ente
  • Esercitazione

 MODULO 5 – Competenze del DPO

  • I metodi di sviluppo delle competenze
  • I tipici KPI (Key Performance Indicators)
  • Le metodologie di analisi dei fabbisogni di competenze e skill
  • La Linea guida sui responsabili della protezione dei dati (RPD) e la norma UNI 11679
  • Conoscenze, abilità e competenze tipiche del DPO

 

Durata

80 ore in FAD

 

Destinatari

Il DPO (Data Protection Officer) è un professionista che deve avere un ruolo aziendale (sia esso soggetto interno o esterno) con competenze giuridiche, informatiche, di risk management e di analisi dei processi.

La sua responsabilità principale è quella di osservare, valutare e organizzare la gestione del trattamento di dati personali (e dunque la loro protezione) all’interno di un’azienda (sia essa pubblica che privata), affinché questi siano trattati nel rispetto delle normative privacy europee e nazionali.

 

Eventuali prerequisiti

Conoscenza di base della Normativa Privacy. Conoscenza generale della terminologia italiana e anglosassone correntemente usata in ambito sicurezza informatica.

 

Riferimenti legislativi

Regolamento Europeo Privacy 2016/679

 

ATTESTAZIONE

 

Tipologia

Attestato di frequenza del corso di “Data Protection Officer” rilasciato

Validità

-----

Costo

 € 570+IVA

Prezzo scontato di € 270+IVA riservato agli ex allievi Quasam e ai fan della pagina Facebook

 

AGGIORNAMENTO

 

Tipologia

Non previsto

Durata in ore

-----

Costo

-----

Periodicità rinnovo

-----

 

ULTERIORI INFORMAZIONI

 

Contatto

Tel. +39 0823.154.76.21 - Cell. +39 371.159.49.48 (anche WhatsApp) - Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo.

Stato

Iscrizioni aperte

Termine per l’iscrizione

Nessuno

Note

Il corso è erogabile completamente in modalità e-learning (L.M.S.) Learning Management System, in grado di monitorare e di certificare lo svolgimento, la tracciabilità e il completamento delle attività didattiche di ciascun utente.