Informatiebeveiliging en Privacywetgeving in de Praktijk (DPO) - Dag

Deze training is gericht op informatieprofessionals binnen de overheid die sturing geven aan informatiemanagement, gegevensbeheer en/of digitale dienstverlening. Je wilt je deskundigheid op dit onderwerp op praktische wijze vergroten, maar voorkomen dat de aandacht voor privacy- en informatiebeveiliging binnen je organisatie doorslaat naar een onwerkbare situatie.

De wetgeving rondom informatieveiligheid en privacy is volop in beweging. In een snel digitaliserende samenleving nemen de risico’s toe, met name voor overheidsorganisaties. Dit vraagt niet alleen om bewustwording, maar ook om een omslag in denken en gedrag. Deze training biedt je concrete handvatten van wat er (wettelijk) van je wordt verwacht rondom informatiebeveiliging en privacy. Maar ook wat haalbaar is, want je bedrijfsprocessen moeten natuurlijk gewoon doorgaan.

Admission

Graduation

Na afloop van de training ontvang je het certificaat van deelname ‘Informatiebeveiliging en Privacywetgeving in de Praktijk (DPO)’ van Bestuursacademie Nederland.

Objectives

In deze training gaat de trainer, samen met jou, aan de slag met actuele praktijkvoorbeelden. Je krijgt hierbij de benodigde handvatten aangereikt voor het implementeren van maatregelen voor het beveiligen en beschermen van informatie. Hierbij leer je deze maatregelen zo te implementeren dat je voldoet aan wettelijke vereisten, zonder dat dit leidt tot onwerkbare werksituaties.

In deze praktische training heb je ruimschoots de tijd om je eigen praktijkcase aan de orde te stellen en met de groep te bespreken. Om deze reden wordt de training dan ook in kleine groepen met maximaal 12 deelnemers verzorgd.

Program guide

Tijdens deze training komen de volgende onderwerpen aan de orde:

Verkennen begrippen en afbakenen speelveld

• Informatiebeveiliging en -veiligheid
• Privacy van gegevens
• Vertrouwelijkheid van informatie en integriteit
• Relevante wetgeving

Het beheren van persoonsgegevens in je organisatie

• Gemeente als bronhouder van BRP
• Persoonsgegevens die worden verstrekt of ontstaan bij de levering van producten en diensten (waaronder in het sociaal domein)
• Personeelsgegevens
• Privacy Compliance Check en Privacy Impact Assessment (PIA)

Ontwikkelingen in wetgeving vertaald naar

• Kaders, richtlijnen en afspraken
• Implementatie: bewustwording en vertalen naar concreet gedrag en acties
• Controleren en handhaven
• Continu verbeteren (PDCA)
• Rol van de informatieprofessional
• Verankering in informatiebeleid
• Risicobeoordeling en -beheersing
• Privacy by design

Course schedule

2 dagen