Audit in Privacy

AUDIT IN PRIVACY

Workshop di 6 ore

IL WORKSHOP

Che cos’è un Audit?
Perchè fare un Audit?
Come si conduce un audit?
Come si programma?
Quali differenze intercorrono tra audit di prima, seconda e terza parte?

Il workshop di 6 ore Audit in Privacy approfondirà questi concettI, le modalità operative degli Audit di prima parte (audit interni al sistema privacy dell'organizzazione) e audit di seconda parte (presso i fornitori).
Imparare ad effettuare audit di prima e seconda parte è un'attività imprescindibile per il DPO, per gli uffici legali e compliance.
Comprendere le tecniche di Audit elementi norme che lo regolamentano, saper individuare gli asset critici dell'azienda ed identificare le debolezze è importante anche per il titolare del trattamento, chiamato a rispondere di tutti coloro che, per suo conto, trattano i dati personali.

I titolari potranno utilizzare le tecniche di audit come elemento per comprovare la propria accountability.

Gli auditor impareranno a predisporre i piani di audit, i report e come gestire correttamente i rilievi (conformità, osservazioni e commenti).

I DPO sapranno proporre e saper leggere un audit.

La tutela e la messa in sicurezza del sistema privacy, non si limita alla propria organizzazione, ma si ramifica a tutte le componenti che entrano in gioco nella gestione del dato.
In ambito privato e, in particolari modo, in ambito pubblico, è necessario misurare correttamente il proprio livello interno di compliance al GDPR e, consecutivamente, scegliere il fornitore sulla base delle garanzie privacy fornite e saper effettuare un'attività di screening che possa fornire alte garanzie.

PROGRAMMA

9:00-9:30 Registrazione
9:30-16:00

Gli Audit sotto GDPR
Quando è necessario fare un audit,
La norma 19011 2018
La norma ISO 17065
Le linee guida EDPB
Come organizzare un audit
La programmazione dell’audit : come , cosa e quanto campionare
Calcolo del tempo
Il piano dell'audit
Le check-list
La raccolta delle evidenze
Come compilare il rapporto delle esperienze
Il gruppo di verifica :il lead auditor e la gestione del team di audit
Le competenze di chi esegue l’audit
Le norme che ci aiutano
La modulistica
Linee guida ISDP©10003

MATERIALE DIDATTICO:

- Quaderno di lavoro contenente le slides proiettate durante il corso

A CHI SI RIVOLGE

- Internal Auditor
- Auditor ISDP©10003
- Valutatore Privacy
- Consulenti
- DPO
- Privacy Expert
- Privacy Specialist
- Security Manager
- Security Consultant
- Titolari del trattamento
- Legal
- HR manager
- Professionista ISO 11697

DOCENTI

I docenti sono professionisti qualificati inVeo srl

ATTESTATO

- di partecipazione

CREDITI

Il corso è valevole 6 crediti per il mantenimento delle competenze AICQ SICEV Auditor ISDP©10003:2018 e Valutatore Privacy 11697

CONVENZIONI

Auditor e corsisti ISDP©10003:2018 hanno diritto al 20% di sconto sull'ìmporto totale

SEDE DEL WORKSHOP:

Inveo Srl
Via Australia 29, Roma