Geprüfte/r Datenschutzauditor/in
4 Tage Intensivlehrgang – mit Zertifikat der Haufe Akademie
Inhalte
Einführung und Grundlagen zum Datenschutzaudit
- Sinn, Zweck und Zielsetzungen eines Audits.
- Fachliche und persönliche Anforderungen an den internen/externen Datenschutzbeauftragten/Datenschutzauditor.
- Stellung von Datenschutzauditoren.
- Audittypen und Auditarten.
- Bestimmung des Scope von Audits.
Der interne Datenschutzbeauftragte (DSB) als Prüfer im Unternehmen
- Gesetzliche Pflichten des DSB – Prüfung, Beratung und Überwachung DSMS.
- Stellung und Rolle des internen DSB als Datenschutzprüfer.
- Vorgehensweise des DSB bei Neubestellung (Bestandsaufnahmeaudit und fortlaufende Re-Überwachungsaudits).
Rechtliche Rahmenbedingungen und Anforderungen an ein betriebliches Datenschutzmanagementsystem (DSMS)
- Vertiefung rechtlicher Grundlagen des Datenschutzrechts anhand von Case Studies: Allgemeine Vorgaben und Anwendungsbereich, Rechtsgrundlagen und Bedeutung der Datenschutzgrundsätze, Betroffenenrechte, datenschutzrechtliche Vertragstypologien.
- Datenschutz durch Technikgestaltung, Datensicherheit und Schutzverletzung.
- Spezialgesetze und rechtliche Besonderheiten.
- Aktuelle Urteile im Datenschutzrecht und Auffassungen der Aufsichtsbehörden.
- Aufbau und Elemente eines DSMS.
- Verhältnis zu anderen betrieblichen Managementsystemen (z.B: ISO 9000 ff.; ISO 27001 ff.; BS; IDW PS 980) und anerkannte Standards im Bereich Datenschutz (Standard-Datenschutzmodell).
Planung und Vorbereitung eines Datenschutzaudits
- Methoden und Hilfsmittel für das Datenschutzaudit.
- Entwicklung eines Audit-Programms / Bestimmung des Auditgegenstands, inkl. Klärung von Verantwortlichkeiten.
- Vorbereitung der Gesprächspartner.
- Voraudit durch den Auditor, inkl. Elemente einer Kurzcheckliste.
- Entwicklung eines Fragenkatalogs für das Audit.
Durchführung eines Datenschutzaudits
- Prüfung der Aufbau- und Ablauforganisation – Gliederung und Begehung.
- Interviews als Informationsquelle – Inhalte und Vorgehensweise.
- Dokumente als Informationsquelle.
- Sichtung und Prüfung von datenschutzrechtlichen Dokumenten und Verträgen.
- Prozesse und Ausgestaltung als Informationsquelle.
- Prüfung der technischen/organisatorischen Sicherungsmaßnahmen.
- Begehung und eigene Wahrnehmung als Informationsquelle.
Abschluss/Beendigung eines Datenschutzaudits
- Ist-Erfassung und -Analyse; Schwachstellen- und Risikoanalyse.
- Gestaltung der Auditdokumentation (Findings).
- Auswertung und Bewertung der Ergebnisse: Bildung eines Scorewertes/Skala für das Datenschutzniveau.
- Behandlung von Abweichungen und Konformitäten.
- Entwicklung eines Maßnahmenplans zur Angleichung/Anhebung des Datenschutzniveaus – Nachauditierung nach Angleichung.
- Der Auditbericht – Gliederung, Inhalte und Anforderungen.
- Abschlussgespräch zum Audit – Erläuterung und Vorstellung des Berichts.
- Wirksamkeitsnachweise – Zertifikate, Siegel & Co. am Ende des Audits.
Kritische Auditsituationen – Verhalten und Lösungsmöglichkeiten
Handlungsempfehlungen und Leitfäden für die Praxis
Erläuterung von Musterprozessen im betrieblichen Unternehmensalltag und Vorstellung von Hilfsmitteln (Fragenkatalog, Prüfkriterien für einzelne Verarbeitungen, Berichtsmuster).
Fazit, Besprechung offener Fragen und Prüfungsvorbereitung
Hinweis zu Ihrer persönlichen Lernumgebung
Ihr Nutzen
- Sie erweitern Ihre Fachexpertise als interner oder externer Datenschutzbeauftragter und sind in der Lage, Ihre gesetzlichen Prüfpflichten als Datenschutzauditor in Ihrem Unternehmen wahrzunehmen.
- Damit schaffen Sie die Grundlage für Ihre Arbeit als Datenschutzbeauftragter im Unternehmen: Sie können Datenschutzmanagementsysteme anhand bestimmter Kriterien prüfen, Schwachstellen erkennen und Änderungs- und Optimierungsbedarf aufzeigen und Risiken minimieren.
- Sie erhalten nicht nur wertvolle Praxistipps erfahrener Datenschutzauditoren, sondern auch entsprechende Musterdokumente (z.B. Auditberichte) und Checklisten, die Sie im Unternehmensalltag in angepasster Form direkt verwenden können.
- Nach bestandener Prüfung am vierten Seminartag erhalten Sie ein Zertifikat, mit dem Sie Ihre beruflichen Möglichkeiten in diesem spannenden Berufsbild erweitern können.
Methoden
Vortrag, Präsentation, angeleitete Workshops zur Erarbeitung spezieller Fallprobleme in der Praxis, Diskussion, Fallbeispiele und Checklisten.
Teilnehmerkreis
Datenschutzbeauftragte, IT-Sicherheitsbeauftragte, Compliance-Beauftragte, QM-Beauftragte, Revisoren; Projektleiter und Wirtschaftsprüfer, Datenschutzkoordinatoren und Personen, die im Datenschutzbereich mitwirken, sowie Fach- und Führungskräfte aus Unternehmen, die ihr Wissen zum Thema Datenschutz erweitern und als Auditor tätig werden möchten.
Abschlussprüfung
Weitere Empfehlungen zu „Geprüfte/r Datenschutzauditor/in“
- Maßgeschneidert für Ihren Bedarf
- Vor Ort für mehrere Mitarbeiter
- Zeit und Reisekosten sparen
- In Abstimmung auch virtuell möglich
Preis auf Anfrage.
Anfragen30752
Montag, 14.06.2021
09:00 Uhr - 17:00 Uhr
Dienstag, 15.06.2021
09:00 Uhr - 17:00 Uhr
Mittwoch, 16.06.2021
09:00 Uhr - 17:00 Uhr
Donnerstag, 17.06.2021
09:00 Uhr - 14:00 Uhr
Montag, 20.09.2021
09:00 Uhr - 17:00 Uhr
Dienstag, 21.09.2021
09:00 Uhr - 17:00 Uhr
Mittwoch, 22.09.2021
09:00 Uhr - 17:00 Uhr
Donnerstag, 23.09.2021
09:00 Uhr - 14:00 Uhr
Montag, 31.01.2022
09:00 Uhr - 17:00 Uhr
Dienstag, 01.02.2022
09:00 Uhr - 17:00 Uhr
Mittwoch, 02.02.2022
09:00 Uhr - 17:00 Uhr
Donnerstag, 03.02.2022
09:00 Uhr - 14:00 Uhr
Montag, 25.04.2022
09:00 Uhr - 17:00 Uhr
Dienstag, 26.04.2022
09:00 Uhr - 17:00 Uhr
Mittwoch, 27.04.2022
09:00 Uhr - 17:00 Uhr
Donnerstag, 28.04.2022
09:00 Uhr - 14:00 Uhr
Montag, 05.09.2022
09:00 Uhr - 17:00 Uhr
Dienstag, 06.09.2022
09:00 Uhr - 17:00 Uhr
Mittwoch, 07.09.2022
09:00 Uhr - 17:00 Uhr
Donnerstag, 08.09.2022
09:00 Uhr - 14:00 Uhr
- ein gemeinsames Mittagessen pro vollem Seminartag,
- Pausenverpflegung und
- umfangreiche Arbeitsunterlagen.