Mục tiêu khóa học: Cung cấp một khuôn khổ theo quy chuẩn quốc tế để mở rộng hệ thống quản lý an toàn thông tin ISO/IEC 27001 (ISMS) của bạn và xây dựng các yêu cầu và hướng dẫn cụ thể hơn để bảo vệ Thông tin nhận dạng cá nhân (PII) của tổ chức bạn, cùng nhau tạo thành một hệ thống quản lý thông tin cá nhân (PIMS).
Mô tả khóa học: Quản lý thông tin cá nhân phù hợp với bối cảnh pháp lý đang phát triển rất phức tạp nhưng không thể bỏ qua. Việc bảo vệ thông tin của một cá nhân là một trong những quyền cơ bản của con người. Luật pháp tồn tại trên khắp thế giới để bảo vệ các quyền này trong một môi trường nơi kinh doanh và dữ liệu liên quan đến cuộc sống cá nhân ngày càng trở nên toàn cầu hóa. Việc thực hiện các biện pháp kiểm soát quyền riêng tư sẽ cho phép một tổ chức ghi lại bằng chứng về cách xử lý thông tin cá nhân, người lao động của tổ chức đó.
ISO/IEC 27701:2019 chỉ ra các yêu cầu và cung cấp hướng dẫn để triển khai hệ thống quản lý thông tin cá nhân (PIMS) dưới dạng mở rộng cho ISO/IEC 27001 và ISO/IEC 27002 để quản lý quyền riêng tư, trong bối cảnh tổ chức của bạn.
Bằng cách tham dự khóa học năm ngày của chúng tôi, bạn sẽ hiểu cách thực hiện các nguyên tắc của ISO/IEC 27701:2019 và cách đánh giá hiệu quả của các biện pháp kiểm soát PIMS trong tổ chức của bạn. Nó sẽ giúp bạn hiểu cách thực hiện ISO/IEC 27701 cung cấp cơ sở của PIMS hiệu quả và cung cấp hướng dẫn cho bộ điều khiển và/hoặc bộ xử lý thông tin nhận dạng cá nhân (PII), xử lý PII.
Với sự hỗ trợ đầy đủ từ chuyên gia BSI giàu kinh nghiệm, bạn sẽ tìm hiểu về các thuật ngữ và định nghĩa phổ biến ISO/IEC 27701:2019, cũng như cách thực hiện các khái niệm và yêu cầu chính.
Lợi ích khóa học?
Khóa học này sẽ giúp bạn:
- Nâng cao kiến thức của bạn về các yêu cầu và hướng dẫn trong ISO 27701, từ góc độ thực hiện
- Hiểu các nguyên tắc và quyền của chủ thể dữ liệu theo EUGDPR và liên quan đến Nghị quyết số 13/NQ-CP ban hành ngày 07/02/2023 của Chính Phủ về bảo vệ dữ liệu cá nhân
- Thông báo cho quản lý cấp cao của tổ chức bạn về các yêu cầu của ISO/IEC 27701 để giúp họ quyết định các bước tiếp theo cần thực hiện
- Hiểu những lĩnh vực nào của tiêu chuẩn cần được đánh giá, và các kỹ thuật và phương pháp tiếp cận để xem xét
- Thiết lập sự hiểu biết về các vấn đề, các tổ chức phải đối mặt khi duy trì và cải tiến các quy trình trong khuôn khổ PIMS.
Việc học của bạn sẽ thông qua cách tiếp cận dựa trên hoạt động, lấy bài tập tình huống, thực hành tốt nhất làm trung tâm. Điều này sẽ giúp bạn chia sẻ kinh nghiệm và kiến thức với những người tham dự khác, mang lại sự trực quan sinh động cho thông tin được trình bày và từ đó giúp tăng cường lưu giữ và ứng dụng vào nơi làm việc của riêng bạn.
Chứng nhận đào tạo?
Chứng nhận hoàn thành/tham dự Nhà thực hành chuyên sâu theo ISO/IEC 27701:2019 được cấp bởi BSI, được quốc tế thừa nhận rộng rãi.
Ai nên tham dự?
Bất kỳ ai tham gia vào việc lập kế hoạch, thực hiện, duy trì hoặc giám sát hệ thống quản lý thông tin cá nhân (PIMS) dựa trên ISO/IEC 27701 hoặc EUGDPR. Khóa học có liên quan như nhau đến bộ điều khiển PII và bộ xử lý PII.
Tôi sẽ học được gì?
Khóa học bao gồm các mục tiêu học tập cụ thể sau:
Kiến thức:
- Giải thích các yêu cầu chính và hướng dẫn của ISO/IEC 27701 từ cả quan điểm triển khai bộ điều khiển PII và bộ xử lý
- Hiểu các nguyên tắc và quyền chính của chủ thể dữ liệu theo EUGDPR
- Nhận ra một khuôn khổ điển hình để mở rộng ISMS ISO/IEC 27001 của bạn để bao gồm các yêu cầu và hướng dẫn cụ thể để bảo vệ thông tin nhận dạng cá nhân (PII) và thực hiện PIMS
- Xác định các lợi ích cho tổ chức của bạn khi thực hiện ISO/IEC 27701 PIMS
Kỹ năng:
- Thực hiện các yêu cầu chính và hướng dẫn của ISO/IEC 27701
- Tiến hành phân tích khoảng cách về sự tuân thủ hiện tại của tổ chức bạn với các yêu cầu của ISO/IEC 27701
- Tiến hành đánh giá trong tất cả các khía cạnh của quy trình PIMS
- Duy trì và cải thiện mức độ thực hiện PIMS hiện tại, phù hợp với các nguyên tắc của EUGDPR.
Tiện ích khóa học?
- Tài liệu đào tạo
- Sổ tay ghi chép
- Ăn trưa
- Ăn nhẹ (trà, cà phê, bánh, kẹo, trái cây và nước giải khát)
- Bản sao của tiêu chuẩn (sẽ được trả lại sau khóa học)
- Sau khi hoàn thành, bạn sẽ được trao chứng chỉ Học viện Đào tạo BSI được quốc tế công nhận.
Liên hệ với chúng tôi
Nếu bạn có bất kỳ thắc mắc nào, hãy cho chúng tôi biết chúng tôi có thể giúp gì cho bạn.
Gọi: +84 (28) 3820 0066
Gửi email cho chúng tôi: info.vietnam@bsigroup.com
Điều kiện tiên quyết
Bạn phải có kiến thức tốt về việc triển khai ISMS dựa trên ISO/IEC 27001 và ISO/IEC 27002 và đang tìm cách mở rộng ISMS của bạn để bao gồm quản lý quyền riêng tư.
Một kiến thức tốt về các yêu cầu và thuật ngữ PIMS rất được khuyến khích.
Bạn nên tham dự khóa học Nhận thức về ISO/IEC 27001 trước khi tham gia khóa học này.