PECB Certified Data Protection Officer, personvernombud (DPO)

Personvernforordningen (GDPR) stiller krav som noen i virksomheten må følge opp i det daglige, ikke bare når noe har gått galt. Kurset gir deg kunnskapen og ferdighetene du trenger for å fungere som personvernombud (DPO) og hjelpe virksomheten med å etterleve kravene i GDPR. Undervisningen bygger på praktiske øvelser, slik at du får trent på rollen slik den faktisk utøves: å informere, gi råd, følge opp etterlevelsen og samarbeide med tilsynsmyndigheten.

Hvem passer kurset for

• Ledere og rådgivere som skal forberede og støtte en virksomhet i å planlegge, innføre og vedlikeholde et etterlevelsesprogram basert på GDPR
• Personvernombud og andre med ansvar for at kravene i GDPR blir etterlevd
• Deltakere i team for informasjonssikkerhet, hendelseshåndtering eller virksomhetskontinuitet
• Tekniske fagpersoner og etterlevelsesansvarlige som forbereder seg på en rolle som personvernombud
• Rådgivere som arbeider med sikring av personopplysninger

Innhold

• Dag 1. Introduksjon til begreper og prinsipper i GDPR: mål og struktur for kurset, personvernforordningen, sentrale hensyn ved GDPR
• Dag 2. Utpeking av personvernombudet og gjennomgang av etterlevelsesprogrammet: utpeking av personvernombudet, personvernpolicy, analyse av etterlevelsesprogrammet, protokoll over behandlingsaktiviteter, forholdet til toppledelsen, risikostyringsprosessen
• Dag 3. Personvernombudets daglige arbeid: vurdering av personvernkonsekvenser, dokumentasjonsstyring, evaluering av personverntiltakene, personvern og teknologi, bevisstgjøring, opplæring og kommunikasjon
• Dag 4. Oppfølging og forbedring av GDPR-etterlevelsen: hendelseshåndtering og brudd på personopplysningssikkerheten, behandling av avvik, måling og oppfølging av etterlevelsen, kontinuerlig forbedring, internrevisjon av personvernarbeidet, avslutning av kurset
• Dag 5: sertifiseringseksamen

Sertifisering

Kurset avsluttes med en eksamen på tre timer. Eksamen dekker tre kompetanseområder: personvernbegreper, GDPR og etterlevelsestiltak; roller og ansvar hos dem som er ansvarlige for GDPR-etterlevelsen; og tekniske og organisatoriske tiltak for beskyttelse av personopplysninger. Består du eksamen, kan du søke om sertifiseringen «PECB Certified Data Protection Officer». Uten krav til yrkes- eller prosjekterfaring kan du søke om «PECB Certified Provisional Data Protection Officer», mens full sertifisering krever fem års yrkeserfaring, hvorav to år med personvern, og til sammen 300 timer med personvernarbeid. Begge forutsetter at du signerer PECBs etiske retningslinjer. Eksamen og sertifisering inngår i kursavgiften, og stryker du, kan du ta eksamen på nytt uten kostnad innen tolv måneder etter første forsøk. Alle som har deltatt på kurset, får kursbevis tilsvarende 35 CPD-poeng.