Proteção Dados RGPD ISO 27701 Foundation – Data Protection

Visão holística dos conceitos e princípios de Privacidade e Proteção de Dados, e o conhecimento fundamental para gerir e manter a conformidade com o GDPR e os requisitos da ISO/IEC 27701.

Proteção Dados RGPD ISO 27701 Foundation Curso Formação e Certificação.

GARANTA A SUA VAGA NA PRÓXIMA EDIÇÃO

29-Dez  – Live Online –  1.150,00 €     Inscrever-me
12-Fev  – Live Online –  1.250,00 €     Inscrever-me

 

Live Online, formação síncrona, em tempo real. Interação com o formador e o grupo de formação.

Introdução

Este curso está disponível no modelo presencial e > Live Online Training <
O Live Online Training traz-lhe o ambiente dinâmico da sala de aula para a sua secretária. Através do seu computador, você interage com o formador e os formandos como se estivesse com eles na sala de aula. Percurso Data Protection GDPR and ISO/IEC 27701 Foundation
O curso Data Protection GDPR and ISO/IEC 27701 Foundation é um curso baseado no GDPR, e nas normas ISO/IEC 27001 e ISO/IEC 27701. O curso segue uma abordagem de estudo de caso onde os participantes são convidados a aplicar os conceitos do regulamento e destas normas ISO de segurança da informação e privacidade, num cenário real.

O curso fornece uma visão holística dos conceitos e princípios de privacidade e proteção de dados e sua aplicabilidade, concentrando-se principalmente nos fundamentos, conceitos e princípios orientadores que sustentam a legislação e estruturas existentes, incluindo, em detalhes, o RGPD e os conceitos relacionados à ISO/IEC 27701. De seguida, o curso fornece uma visão geral dos conceitos para avaliação de conformidade de esquemas de certificação acreditados para o RGPD, os organismos nacionais de acreditação ISO/IEC 27701 e organismos de certificação acreditados, incluindo, em detalhe, o processo de certificação para que uma organização possa avançar para a certificação. Após estes conceitos, o curso abrange a legislação da UE, e uma visão geral das diferenças com outras leis e regulamentos de privacidade, como os do Canadá, Estados Unidos e Austrália, entre outros, e a análise de várias estruturas (i.e., frameworks) de privacidade e proteção de dados reconhecidas internacionalmente.

De seguida, o curso apresenta uma análise dos drivers que levaram à nova regulamentação da UE e dos benefícios que a nova legislação europeia traz, ao nível das organizações (incluindo PME), das pessoas, da Internet, das redes sociais, do crime e da tecnologia, entre outros.

No segundo dia, o curso apresenta, em detalhe, os requisitos do RGPD, incluindo os detalhes sobre como aplicar os princípios; a aplicação do regulamento para a proteção dos direitos dos indivíduos (i.e., titulares dos dados); e as medidas de remediação, responsabilidades, sanções e indeminizações; e a aplicação do regulamento às organizações, incluindo a adesão a códigos de conduta ou a esquemas de certificação e organismos relacionados. Em seguida, o curso apresenta os requisitos para transferências de dados para fora da UE, os conceitos de BCRs, SCCs, o anterior acordo UE-EUA Privacy Shield e a nova Framework de Privacidade de Dados UE-EUA (ou, como anteriormente referido, a framework de Privacidade de Dados Transatlântica).

Após a visão geral detalhada do RGPD, o curso apresenta os requisitos e conceitos relacionados das normas ISO/IEC 27001 e ISO/IEC 27701, incluindo os requisitos das novas edições de ambas as normas, e uma visão geral dos controlos da ISO/IEC 27002 onde se incluem orientações específicas para o tratamento de PII.

A última temática do curso incluí uma introdução aos conceitos, princípios e melhores práticas de auditoria com base na ISO 19011, e outras práticas relacionadas.

Neste curso, os participantes irão adquirir os conhecimentos fundamentais para implementar os requisitos do RGPD e para estabelecer e operar um sistema de gestão em conformidade com os requisitos das normas ISO/IEC 27001 SGSI e ISO/IEC 27701 SGIP.

O curso abrange os conceitos fundamentais relacionados com a gestão da segurança da informação e privacidade, uma visão geral detalhada dos requisitos do RGPD e dos requisitos das normas ISO/IEC 27001 e ISO/IEC 27701, incluindo orientações de implementação e exemplos práticos baseados em discussões para implementar os requisitos do regulamento e ambas as normas.

À medida que os participantes avançam nas temáticas do curso, serão apresentadas as frameworks, legislação e regulamentos de privacidade e proteção de dados mais reconhecidas a nível global.

O curso abrange as frameworks e requisitos mais recentes, incluindo uma visão geral da nova framework de privacidade de dados UE-EUA e outras relacionadas como parte do Programa da Framework de Privacidade de Dados, os novos esquemas de certificação RGPD e os requisitos para as certificações ISO/IEC 27001 e ISO/IEC 27701.

O último módulo do curso fornece uma visão geral dos principais conceitos, princípios e melhores práticas para auditoria de GDPR, SGSI e PIMS com base nas orientações da ISO 19011.

Curso atualizado com as últimas edições lançadas de todas as melhores práticas relacionadas, incluindo qualquer versão preliminar publicada.

Este Plano de Formação e todos os documentos associados estão protegidos por Direitos de Autor e registados como obra literária no IGAC - Portugal

Metodologia
Este curso é baseado em sessões teóricas e práticas, apoiadas por um estudo de caso adaptado a um contexto real.
O curso inclui exercícios práticos e teóricos para:
  • preparar os formandos para os desafios, num contexto real;
  • formar e preparar profissionais para liderar um programa de implementação de um SGSI, baseado na ISO/IEC 27001 e obter a certificação ISO/IEC 27001;
  • preparar para o exame de certificação;

Este curso está disponível no modelo presencial e > Live Online Training <
O Live Online Training traz-lhe o ambiente dinâmico da sala de aula para a sua secretária. Através do seu computador, você interage com o formador e os formandos como se estivesse com eles na sala de aula.

Destinatários
  • CxO que necessitam de conhecer a legislação da UE relacionada com a proteção de dados.
  • Profissionais de segurança da informação e privacidade, consultores e/ou auditores que necessitam de adquirir o conhecimento fundamental sobre a legislação aplicável e requisitos relacionados à privacidade de dados, incluindo os requisitos das ISO/IEC 27001 e ISO/IC 27701.
  • Profissionais de TI que precisam compreender os conceitos e requisitos fundamentais de privacidade de dados e como as TIs podem suportar esses requisitos.
  • Consultores e/ou auditores de segurança da informação e proteção de dados que precisam de conhecer os fundamentos da proteção de dados por forma a suportar os seus projetos ou auditorias.
  • Qualquer pessoa que queira conhecer os fundamentos da proteção de dados e privacidade de dados, e adquirir conhecimento dos principais frameworks de Privacidade e Proteção de Dados, incluindo o estabelecimento de um SGSI ISO/IEC 27001 e SGPI ISO/IEC 27701.
  • Qualquer pessoa que pretenda aprender os fundamentos do GDPR, ISO/IEC 27001 e ISO/IEC 27701


Pré-Requisitos
Os participantes devem compreender inglês, pois a documentação do curso está neste idioma.
Ainda, outros requisitos podem ser aplicados, verifique a cotação ou a proposta recebida.

Duração (dias)
2 dias

Objectivos Gerais
No final deste curso os alunos serão capazes de:
  • Compreender os conceitos fundamentais de privacidade, proteção de dados e segurança da informação.
  • Conhecer e compreender os requisitos do RGPD e da ISO/IEC 27701, e a correlação entre o RGPD, a ISO/IEC 27701, a ISO/IEC 27001, a ISO/IEC 27002, a ISO 29100 e outras normas e frameworks regulatórias de gestão da privacidade.
  • Compreender os requisitos para um SGIP ISO/IEC 27701 (ou SGPD) e o seu processo de implementação e operação.
  • Compreender os conceitos e princípios fundamentais de auditoria tendo por base a norma ISO 19011.
  • Compreender as diversas fontes de requisitos relacionados à privacidade e segurança da informação por forma a ser capaz de discutir com os pares no que respeita a assuntos relevantes relacionados com a manutenção e melhoria da proteção de dados numa organização.
  • Apoiar a organização no cumprimento do RGPD e na obtenção e manutenção da certificação ISO/IEC 27701.
  • Possuir os conhecimentos necessários para, com sucesso, realizarem o exame de certificação “BEHAVIOUR Certified Data Protection GDPR and ISO/IEC 27701 Foundation (DPF)” e obterem uma certificação pessoal.

Programa
  1. Introdução aos conceitos e princípios do RGPD, privacidade e proteção de dados; estruturas (i.e., frameworks) de privacidade e proteção de dados; introdução ao RGPD, a estrutura de proteção de dados da UE.
    • Introdução ao curso
    • Conceitos e princípios fundamentais de privacidade e proteção de dados
    • Avançar para a certificação GDPR e/ou ISO/IEC 27701
    • Privacidade e proteção de dados na UE e estruturas relacionadas

  2. Quadro legislativo de proteção de dados da UE, requisitos ISO/IEC 27701 e ISO/IEC 27001; conceitos e princípios de auditoria.
    • Proteção de dados e a estrutura da UE, o RGPD
    • Proteção de dados e as normas ISO/IEC 27701 e ISO/IEC 27001
    • Mapeamento dos requisitos das ISO/IEC 27701, ISO/IEC 27001 e do RGPD
    • Introdução aos conceitos e princípios de auditoria baseados na ISO 19011

Exame
O exame “Certified Data Protection GDPR and ISO/IEC 27701 Foundation” abrange os seguintes domínios de competência:
  • Domínio 1: Conceitos e princípios de privacidade e proteção de dados
  • Domínio 2: UE GDPR, ISO/IEC 27701 e estruturas de proteção de dados relacionadas
  • Domínio 3: Conceitos e princípios fundamentais de auditoria baseados na ISO 19011

Idioma(s): Inglês e Português (consulte a BEHAVIOUR para a disponibilidade em outros idiomas).
Duração: 1 hora (60 minutos).
Tipo de exame: Múltipla-escolha.
Pontuação: 40 perguntas (10 pontos cada)
Nota de aprovação: 260/400 pontos.
Resultados: “Pass or Fail”

Se o candidato não for aprovado no exame, tem o direito a uma nova tentativa gratuita dentro de um período máximo de 2 meses, a contar da data do resultado do exame inicial.

Certificação
Após completar com sucesso o exame de certificação e assinar o acordo/Código de ética os participantes atingem a credencial de “Certified Data Protection GDPR and ISO/IEC 27701 Foundation”.

O diploma de certificação será emitido aos candidatos que realizarem com sucesso o exame e que cumpram todos os requisitos relacionados com a certificação escolhida.

Serão emitidos um Certificado e uma Insígnia digital de Certificação (i.e., “bagdet”) aos participantes que, com sucesso, concluam o exame de certificação e satisfaçam todos os requisitos da certificação a que se candidatam.

O programa de certificação de pessoas “Certified Data Protection GDPR and ISO/IEC 27701 Foundation” é desenvolvido e mantido de acordo com os requisitos da norma internacional ISO/IEC 17024.

Os programas de certificação são válidos apenas para pessoas (não empresas) e a certificação e manutenção depende do resultado do exame, da experiência profissional e do comprometimento e cumprimento do contrato/código de ética. Caso o profissional não cumpra o contrato/código de ética, a certificação não é atribuída ou é revogada.

(Nota: Este programa não fornece competências para uma função ou função específica, portanto, não possui nenhum requisito de manutenção de certificação de pessoas).

Formador
Os nossos especialistas são consultores e auditores de renome, com vários anos de experiência nas áreas de implementação, auditoria e formação em regulamentos e legislação de proteção de dados a nível mundial, e na família das normas ISO/IEC 27000, com particular enfoque nas normas ISO/ IEC 27701, ISO/IEC 27001, ISO/IEC 29100 e normas relacionadas.

Informações Gerais
  • Formação na língua portuguesa ou inglesa
  • Recursos materiais da formação online e em Inglês, com acesso online, e de acordo com as condições adjudicadas
  • Certificado digital de Frequência de Formação Behaviour com 16 créditos CPD/CPE
  • Exame de Certificação online, em Português ou Inglês. O exame pode ser realizado até 2 meses, a contar da data de início do curso
  • Se o candidato não for aprovado no exame, tem o direito a uma nova tentativa gratuita dentro de um período máximo de 2 meses, a contar da data de lançamento da nota do exame inicial
  • Diploma digital de Certificação e Insígnia digital de Certificação, após passagem com sucesso no exame e conclusão do processo de candidatura. Este registo não tem qualquer custo associado

Benefícios
  • O RGPD é uma estrutura regulatória adotado na Europa e utilizado mundialmente para todos os países que, de alguma forma, estabelecem relações comerciais e processam dados de cidadãos europeus.
  • As ISO/IEC 27701 e ISO/IEC 27001 são normas auditáveis que estabelecem os requisitos para a implementação de um Sistema de Gestão de Informações Privadas (SGIP) e um Sistema de Gestão de Segurança da Informação (SGSI).
  • A conformidade com o RGPD é obrigatória para muitas organizações e/ou indivíduos em todo o mundo. A ISO/IEC 27701 e ISO/IEC 27001 permitem a certificação e o reconhecimento internacional de uma organização; acesso a novos mercados e otimização de operações; a melhoria da qualidade, o aumento da produtividade, a vantagem competitiva, a satisfação dos clientes e o aumento das receitas.
  • O curso de Data Protection GDPR and ISO/IEC 27701 Foundation assenta o seu modelo pedagógico num programa de certificação baseado na norma ISO/IEC 17024, o qual define os requisitos para certificação de pessoas, de acordo com as recomendações da ISO.
  • O exame de certificação é monitorizado por um administrador oficial da BEHAVIOUR.
  • O exame de certificação Certified Data Protection GDPR and ISO/IEC 27701 Foundation é realizado online ou no final do curso, no último dia de formação (verifique as condições comerciais), o qual incide em perguntas de escolha-múltipla.
  • Aquando da aprovação no exame, e após candidatura à certificação, o profissional atinge a certificação Certified Data Protection GDPR and ISO/IEC 27701 Foundation. Em caso de reprovação, o profissional pode repetir o exame sem custo adicional, no prazo máximo de 2 meses após a data de comunicação do resultado do 1º exame.
  • O Modelo Pedagógico da BEHAVIOUR visa proporcionar um ambiente de aprendizagem propício à aquisição de competências, de acordo com os objetivos de cada programa de formação. Promovendo a interação, a participação e a valorização de experiências, contribuímos para uma aprendizagem significativa, certificação e reconhecimento internacional, mas, sobretudo, para o desenvolvimento do pensamento crítico e da autonomia.
  • A BEHAVIOUR é uma organização acreditada pela DGERT (Entidade Governamental Portuguesa). A BEHAVIOUR tem o seu Sistema de Gestão da Qualidade (SGQ) implementado de acordo com os requisitos da ISO 9001, os requisitos da DGERT, os requisitos da norma europeia NP 4512 e a norma ISO 10015.

Datas, Preço e Inscrição

Clique em “Inscreva-se” para aceder a mais informação, incluindo data e preços:

Programa Datas Garantidas
(*) Todas as datas deste curso são garantidas nos eventos de ocorrem em Lisboa. Nas outras localizações físicas ou em eventos online, as datas estão sujeitos a um número mínimo de participantes

Na Behaviour todos os cursos presenciais em Lisboa ocorrem independentemente do número de formandos em sala. O conceito de constituição de turmas não existe no modelo pedagógico prresencial da Behaviour, por isso é que todas as datas públicas no site, em modelo presencial, são garantidas. Assim, se estiver em Portugal ou em qualquer outra parte do mundo pode preparar a sua semana e a sua viagem, desde que garanta a sua inscrição no curso presencial.

Descontos de Volume
A Behaviour para empresas atribui descontos dependendo do número total de participantes inscritos. Peça simulação de valores para o número de participantes que pretende inscrever para training@behaviour-group.com ou fale connosco através do chat.

Hotéis e Informações Úteis
Saiba onde pode ficar em Lisboa. Consulte online no Booking.com