ISO 27701:2019 隱私資訊管理系統主導稽核師轉換課程

課程

中文名稱

ISO 27701:2019 隱私資訊管理系統主導稽核師轉換課程

課程

英文名稱

ISO 27701:2019 Privacy Information Management System (PIMS) Lead Auditor Transfer Course

課程天數

3 天

上課時間

滿10人開課，課程時間另訂

課程介紹

課程大綱

§  第一天

  1.Module-0 簡介

• 講師及學員介紹
• 國際認證機構體制簡介
• 課程介紹

  2.Module-1 風險與PIMS概述

• 風險概述
• 管理系統架構介紹
• PIMS系列標準之歷史及發展
• 詞彙練習與相關說明

  3.Module-2-1 ISO/CNS 29100隱私權框架概述

• 隱私權框架的基本元件
• 隱私權原則

  4.Module-2-2隱私衝擊評鑑(PIA)

• ISO 29134:2017隱私衝擊評鑑(Privacy impact assessments)

  5.練習A

§  第二天

  1. Module-3-1 ISMS/PIMS管理系統要求

  2. Module-3-2 ISO 27001/ISO 27002控制措施介紹(含 ISO 27701擴充指引)

  3. 練習 B

§  第三天

  1.Module-3-3 PIMS/ISO 27001新增控制措施介紹

• PII控制者之控制措施
• PII處理者之控制措施

  2.Module-3-4 個資保護 add-ons

• PIMS實施與驗證方案
• GDPR簡介
• 如何從現有PIMS(如：BS 10012)轉換至ISO PIMS
• ISO 27701與ISO 27018/ISO 29151的對應關係
• ISO 27701與GDPR的對應關係

  3.課程回顧

適合對象

• 隱私保護/個資管理人員、資訊安全人員、內部稽核人員、電腦稽核人員
• 隱私保護/個資管理部門、IT部門、MIS部門、財務、法務、稽核部門的同仁
• 個資管理系統輔導人員、提供隱私保護/個資管理系統輔導之顧問
• 個資管理系統建置人員
• 欲瞭解個資管理相關標準規範、知識應用及取得國際專業個人證照者
• 即將建立一套符合ISO標準之隱私保護/個資管理系統的企業

考試資訊

• 通過課程考試者，可取得驗證機構所頒發之“ISO27701 Lead Auditor Course”專業證書。
• 未通過考試者可參加補考，僅以一次為限。
• 符合本課程出席時間規定之學員，可登錄公務人員終身學習時數。