ISO 27701: Das ISO 27001 Datenschutz-Add-on

Inhalt der Schulung

• Einführung in das Datenschutzmanagement und die ISO 27701
• Zusammenhang von ISO 27701 mit anderen Datenschutzstandards und -regelungen (z. B. DSGVO)
• Integration des Datenschutzmanagements in das bestehende Managementsystem
• Identifizierung und Bewertung von Datenschutzrisiken
• Definition von Kontrollen zur Minimierung von Datenschutzrisiken
• Implementierung und Betrieb eines Datenschutzmanagementsystems
• Überwachung, Bewertung und Verbesserung des Datenschutzmanagementsystems
• Datenschutzaudits und Zertifizierung nach ISO 27701

Zielgruppe

Die Schulung richtet sich an Personen, die für das Datenschutzmanagement in einem Unternehmen verantwortlich sind, wie z.B.

• Datenschutzbeauftragte
• IT-Sicherheitsbeauftragte
• Compliance-Manager
• Mitarbeiter des Datenschutzbüros

Nutzen der Schulung

• Vermittlung von Kenntnissen und Fähigkeiten zur Umsetzung und Anwendung von Datenschutzmanagement-Systemen nach ISO 27701
• Steigerung der Kompetenz im Bereich Datenschutz und Datensicherheit
• Besseres Verständnis der Anforderungen an Datenschutzmanagement-Systeme und deren Bedeutung für Unternehmen
• Erhöhung der Effektivität und Effizienz des Datenschutzmanagements in Unternehmen
• Schutz von personenbezogenen Daten und Vermeidung von Datenschutzverletzungen
• Einhaltung der geltenden Datenschutzbestimmungen und Vermeidung von Bussgeldern und Reputationsschäden

Agenda

• Tag: 9:00 bis ca. 16:30 Uhr

Kernpunkte der Schulung

• Einführung in das Thema Datenschutzmanagement
• Grundlagen der ISO 27701 und Bezug zur Datenschutzgrundverordnung (DSGVO)
• Implementierung eines Datenschutzmanagementsystems (DSMS) nach ISO 27701
• Aufbau und Struktur eines DSMS nach ISO 27701
• Anforderungen an ein DSMS nach ISO 27701 und deren Umsetzung
• Risikomanagement und Risikobewertung im Kontext von Datenschutz und Informationssicherheit
• Identifikation von Datenschutzrisiken und Umsetzung von Schutzmaßnahmen
• Monitoring, Überwachung und kontinuierliche Verbesserung eines DSMS nach ISO 27701
• Praktische Übungen und Beispiele zur Umsetzung eines DSMS nach ISO 27701

Folgende Prozesse werden von ISO 27701-Zertifizierung behandelt und sind Teil dieses Workshops:

• Dokumentation
• Privacy Training, Testing, Attestation
• Internal Audits
• Records of Processing Activities
• Risk Assessment and Treatment
• Vendor Management
• Incident Response