TREINAMENTOS
(ISO IEC JTC 1) – TECNOLOGIA DA INFORMAÇÃO
BS 10012 - PROTEÇÃO DE DADOS – ESPECIFICAÇÃO PARA UM SISTEMA DE GERENCIAMENTO DE INFORMAÇÕES PESSOAIS
DURAÇÃO: 16 HORAS
DESCRIÇÃO: Este treinamento especifica os requisitos para um sistema de gerenciamento de informações pessoais (PIMS), que fornece uma estrutura para manter e melhorar a conformidade com os requisitos de proteção de dados e boas práticas.
CONTEÚDO PROGRAMÁTICO:
- A Abordagem de Processo do Sistema e o PDCA;
- O “pensamento baseado no risco”;
- A Liderança, o papel no direcionamento e suporte ao sistema;
- Escopo, termos, definições e referências normativas;
- Contexto da organização;
- Liderança;
- Planejamento;
- Suporte;
- Operação;
- Avaliação de desempenho;
- Melhoria;
- Anexo A (informativo) Sistema de Gestão Padronizado ISO;
- Anexo B (informativo) Comparação entre o GDPR 2016 e a prática do Reino Unido sob o DPA 1998;
- Anexo C (informativo) Códigos, selos, certificações e marcas de confiança.
BS 10012 - FORMAÇÃO DE AUDITOR INTERNO COM BASE NA ISO 19011 EM SISTEMA DE GESTÃO DE INFORMAÇÕES PESSOAIS
DURAÇÃO: 24 HORAS
DESCRIÇÃO: Formação de auditores internos "1ºparte" e de fornecedores "2º parte" com base na ISO 19011 no sistema de gestão BS 10012.
CONTEÚDO PROGRAMÁTICO:
- Termos e definições;
- Princípios de auditoria;
- Gerenciando e estabelecendo objetivos do programa de auditoria;
- Determinando e avaliando riscos e oportunidades do programa de auditoria;
- Estabelecendo, implementando e monitoramento o programa de auditoria;
- Analisando criticamente e melhorando o programa de auditoria
- Iniciando a auditoria;
- Preparando e conduzindo as atividades da auditoria;
- Preparando e distribuindo o relatório de auditoria;
- Concluindo a auditoria;
- Determinando e estabelecendo a competência e os critérios de avaliação de auditor;
- Mantendo e melhorando a competência de auditor;
- Geração, critérios e registros das constatações de não conformidades;
- Cenários e simulação de auditoria para análise e redação de não conformidades.