Gestão da Privacidade e Segurança da Informação para RGPD
Objetivos Gerais
Conteúdo Programático
Avaliação
Sessões e Ações de Formação
Objetivos
No final da ação de formação, o participante é capaz de:
– Conhecer as relações existentes entre as normas de gestão de segurança da informação da série ISO/IEC 27000 e de gestão da privacidade da série ISO/IEC 29100, com o RGPD e com a nova norma ISO/IEC 27701:2019;
– Entender e aplicar as melhores práticas das normas acima referidas para dar resposta sustentável aos requisitos do RGPD;
– Aplicar os conhecimentos dos pontos anteriores para conceber um sistema de gestão abrangente e eficaz para assegurar a gestão da privacidade, da segurança da informação e proteção dos dados pessoais, em conformidade com o RGPD.
Conteúdo Programático
1. Principais implicações práticas do RGPD para a gestão das organizações
2. Como assegurar a conformidade com o RGPD recorrendo às boas práticas das normas ISO/IEC 27001, 27002 e 27005, em conjunto com as normas
a. ISO/IEC 29100:2011 – Privacy framework
b. ISO/IEC 29134:2017 – Privacy impact assessment – Guidelines
c. ISO/IEC 29151:2017 – Code of practice for personal identifiable information protection
3. Como integrar as boas práticas das series ISO/IEC 27000 e 29100, recorrendo à nova ISO/IEC 27701, para conceber um sistema de gestão para a conformidade com o RGPD
4. Avaliação de conhecimentos.