Durata corso
Prezzo
ISO/IEC 27701 – Tecniche di Sicurezza per la gestione delle informazioni e della Privacy
Codice: MISO04
La norma ISO/IEC 27701 stabilisce i criteri necessari e fornisce linee guida per la creazione, l’implementazione, il mantenimento e il continuo miglioramento di un sistema di gestione delle informazioni sulla privacy (PIMS). Questo sistema è progettato per consentire alle organizzazioni di gestire in modo efficace e conforme alla normativa i dati personali di cui sono custodi.
Inoltre, la norma ISO/IEC 27701 integra i requisiti della norma ISO/IEC 27001, riguardante il sistema di gestione per la sicurezza delle informazioni (ISMS). Questa integrazione è fondamentale per estendere la gestione della privacy dei dati all’interno del contesto più ampio della sicurezza delle informazioni.
Modalità di erogazione
In aula o Live Virtual Classroom
Attestato di partecipazione
Al termine del corso verrà rilasciato l’attestato di frequenza
Il programma del corso affronta:
- Introduzione e scopo della ISO/IEC 27701
- Integrazione della ISO/IEC 27701 con i concetti di gestione della privacy e delle informazioni
- Struttura della ISO/IEC 27701
- Estensioni apportate dalle norme ISO/IEC 27001 e ISO/IEC 27002
- Focus sui requisiti della ISO/IEC 27001 estesi alla Privacy secondo la ISO27701: dalla “sicurezza delle informazioni” alla “sicurezza dei dati personali e privacy”
- Estensione dei Controlli della ISO/IEC 27002 alla Privacy secondo la norma ISO27701
- Correlazione tra GDPR, Requisiti della ISO/IEC 27701 e Privacy Information Management System
- Esempi e casi pratici
- Responsabili Protezione dei dati,
- Responsabili IT
- Data Protection Officer
- Responsabile del trattamento dati
- Responsabile Qualità
- Responsabile Sicurezza Informazioni
- Liberi professionisti che mirano a svolgere attività di consulenza in ambito Privacy
- Buona conoscenza della ISO/IEC 2700 e del GDPR
- Consigliata un’esperienza nella progettazione e attuazione di un ISMS.
- Consigliata la frequentazione del corso ISO/IEC 27001 – Sistema di Gestione per la Sicurezza delle Informazioni
- Conoscere in dettaglio i requisiti specifici stabiliti dalla norma ISO/IEC 27701
- Comprendere i principi fondamentali su cui si basa la norma e come questi principi debbano essere applicati per estendere il sistema di gestione per la sicurezza delle informazioni al campo della privacy dei dati personali
- Comprendere degli obiettivi della norma ISO/IEC 27701, delle sue estensioni alle norme ISO/IEC 27001 e ISO/IEC 27002
- Implementare un sistema di gestione conforme alle norme ISO/IEC 27701 e ISO/IEC 27001
- Soddisfare i requisiti di privacy e sicurezza delle informazioni stabiliti nel GDPR
