Kursüberblick
Für Unternehmen ist ein gesetzlich konformes und den betrieblichen Datenschutzanforderungen entsprechendes Datenschutzmanagementsystem von zentraler Bedeutung. Es gilt als wesentlicher Wettbewerbsfaktor oder Vertragsgegenstand in Kundenverträgen. Der Datenschutzauditor prüft Qualität und Effektivität eines solchen Systems durch regelmässige, unabhängige Datenschutzaudits im Unternehmen. Neben der Prüfung kann er gegebenenfalls Wege zur Optimierung aufzeigen und die Umsetzung fachlich begleiten.
Zielgruppe
Datenschutzbeauftragte, externe Datenschutzbeauftragte, Revisoren, Managementbeauftragte, Führungskräfte, QM-Beauftragte, Projektleiter, IT-Sicherheitsbeauftragte, Wirtschaftsprüfer.
Voraussetzungen
Abschluss als Datenschutzbeauftragter (TÜV) (DSBTUEV) oder gleichwertiger Abschluss.
Kursziele
- Lernen Sie die Anforderungen an ein effizientes Datenschutzmanagementsystem kennen, von der Planung über die Einführung bis hin zu Aufrechterhaltung und Pflege.
- Praxisorientierte Übungen erleichtern Ihnen im Anschluss an das Seminar Datenschutzaudits erfolgreich zu planen, durchzuführen und auszuwerten.
- Mit diesem Modul zum Datenschutzauditor (TÜV) leisten Sie einen Teilbeitrag zur Erbringung des Fachkunde- und des Fortbildungsnachweises für anerkannte Sachverständige beim Unabhängigen Landeszentrum für Datenschutz Schleswig-Holstein (ULD).
Kursinhalt
- Basiswissen zur Datenschutzpolitik (Unternehmensziele, Handlungsgrundsätze)
- Anforderungen an den Aufbau eines Datenschutzmanagementsystems
- Elemente eines Datenschutzmanagementsystems
- Prozessmodelle für Aufbau und Einführung eines Datenschutzmanagementsystems
- Methoden, Techniken und Hilfsmittel
- Ist-Erfassung und -Analyse, Schwachstellenermittlung, Risikoanalyse
- Implementierung, Inbetriebnahme und Einführung des Datenschutzkonzeptes
- Dokumentation des Datenschutzmanagementsystems (Datenschutzkonzept, Verfahrens- und Arbeitsanweisungen)
- Beziehungen zu anderen betrieblichen Managementsystemen (DIN EN ISO 9000ff., 27001ff.)
- Zielsetzung von Audits
- Anforderungen an interne Audits und den internen Auditor (Praxisbeispiele)
- Planung und Vorbereitung eines Datenschutzaudits
- Durchführung von Audits
- Interviews als Informationsquelle
- Dokumentensichtung vor Ort
- Prüfung der technischen Ausstattung
- Prüfung der Aufbau- und Ablauforganisation
- Prüfung der technischen und organisatorischen Sicherungsmassnahmen
- Begehungen
- Auswertung, Prüfbericht und Folgemassnahmen
- Erstellung eines Auditberichts
- Verfolgung von Massnahmen
- Vorstellung möglicher Hilfsmittel (Checklisten, Fragenkatalog, Auditpläne, Abweichungsberichte)
- 90-minütige schriftliche Prüfung zum "Datenschutzauditor (TÜV)"
Die Prüfung wird von der unabhängigen Personenzertifizierungsstelle PersCert TÜV von TÜV Rheinland abgenommen. Nach bestandener Prüfung erhalten Sie von PersCert TÜV ein Zertifikat, das die Qualifikation als „Datenschutzauditor (TÜV)“ bescheinigt. PersCert TÜV dokumentiert die Anforderungen an Ihren Abschluss auf der weltweit zugänglichen Internetplattform www.certipedia.com unter dem Prüfzeichen mit der ID 7511150561. Nutzen Sie das Prüfzeichen mit Ihrer individuellen ID als Werbesignet zu den unter www.tuv.com/perscert dargestellten Bedingungen. Stärken Sie mit Ihrer dokumentierten Qualifikation das Vertrauen bei Kunden und Interessenten.
Deutsch
Deutschland
Das Zertifikat Datenschutzauditor (TÜV) hat eine Gültigkeit von 3 Jahren. Durch eine kostenpflichtige Rezertifizierung haben Sie die Möglichkeit, Ihr Zertifikat alle 3 Jahre zu verlängern. Dazu ist der Nachweis fortgesetzter beruflicher Tätigkeit mit Datenschutz bezogenen Aufgaben und regelmässiger Weiterbildung (im Umfang von 8 UE innerhalb der 3 Jahre) notwendig.