An fiscal

Evenimente

"Data Protection by Design and by Default" 

Atelier de lucru  

Ești confuz în privința acticolului 25 din Regulamentul General de Protectie a Datelor (GDPR), referitor la asigurarea protecției datelor începând cu momentul conceperii și în mod implicit? Nu știți de unde să începeți?

Acest atelier vă va îndruma printr-o metodologie orientată spre proces, pentru a îndeplini cerințele de protecție a datelor prin proiectare și implicit.

Informații generale

Vor exista patru segmente ale atelierului:
 
1. Construirea unui model: actori și încălcări

În această sesiune, participanții vor fi introduși în conceptul de confidențialitate prin design și apoi vor învăța cum să identifice persoanele expuse riscului, amenințări și eventualele încălcări ale confidențialității. Participanții vor lucra cu un exemplu interactiv pentru a explora construirea unui model de confidențialitate de la zero.

2. Controale: arhitectura, strategii și tactici

Această sesiune va examina controalele disponibile pentru a diminua riscurile legate de încălcarea confidențialității. Participanții se vor uita mai întâi la arhitectura sistemelor și rolul lor în crearea de procese „privacy friendly”. Următorul lucru va fi o abordare sistematică a strategiilor și a tacticilor care pot fi utilizate.

3. Analizarea riscurilor de confidențialitate

Participanții vor discuta consecințele încălcării confidențialității asupra persoanelor. Acest lucru va fi folosit pentru a ajuta la construirea unui model de risc de confidențialitate bazat pe FAIR (Factors Analysis on Information Risk).

4. Procesul de proiectare

În această sesiune, toate elementele se vor uni într-un proces coerent pentru a arhitectura unui sistem care să protejeze confidențialitatea datelor, pentru a asigura securitatea datelor, a supraveghea utilizarea datelor și a echilibra interesele individuale cu activitățile organizaționale. Participanții vor avea ocazia să aplice procesul de proiectare în exemple din lumea reală.

Ce veți învăța?

  • Dezvoltarea unui model de confidențialitate al procesului, sistemului, soluției sau serviciului dvs.
  • Identificarea amenințărilor
  • Înțelegerea varietății încălcării confidențialității
  • Utilizarea unor controale arhitecturale și strategice pentru atenuarea încălcarii confidențialității
  • Utilizarea modelului de confidențialitate pentru identificarea riscurilor de încălcare a confidențialității
  • O abordare orientată spre procesare pentru a proiecta pentru a facilita reducerea riscurilor

În plus față de învățarea materialului, participanții vor fi ghidați prin mai multe exemple și exerciții de-a lungul cursului.

 

Informații practice

“Data Protection by Design and by Default” - Workshop

Preț (fără TVA): 595 EUR / participant

Perioade*: 

  • 3 august 2018, București – livrare in limba engleză

 

* Se acordă reduceri pentru grupuri mai mari de 3 participanți provenind de la aceeași companie

** Datele de organizare se pot modifica daca nu se atinge numărul minim de participanți.

Instructor:

Robert Jason Cronk – Privacy Engineering Consultant, Enterprivacy Consulting Group.

Având mai mult de cincisprezece ani experiență în domeniul tehnologiei informației și ca avocat licențiat în Florida, Robert Jason Cronk este Privacy Engineering Consultant la firma de consultanță pentru confidențialitate Enterprivacy Consulting Group, care se concentrează în prezent pe ajutarea companiilor să depășească provocările sociale și tehnice ale confidențialității prin ingineria confidențialității și confidențialitatea prin design. El este un CIPP/US, CIPM, CIPT, FIP, un ambasador al confidențoalității prin design, un avocat licențiat în Florida, un autor, blogger, vorbitor și pasionat promotor înțelegerii vieții private. Background-ul său unic include o combinație de întreprinderi antreprenoriale, de lucru în companii mici și mari, experiență puternică în domeniul tehnologiei informației și formare juridică.

Înainte de Enterprivacy Consulting Group, Cronk a lucrat în departamentul de securitate al informației al Verizon ca și consultant tehnic. El este, de asemenea, un antreprenor în serie și a co-fondat trei companii din diverse industrii de divertisment online, construcții și muzică. El și-a câștigat doctoratul în jurisprudență, cu onoruri, de la Universitatea de Stat din Florida, este licențiat în Matematică și deține un Certificat de Management al Sistemelor Informatice de la Universitatea din Rochester.

silvia

Pentru mai multe informații legate de cursurile noastre, vă rugăm să nu ezitați să ne contactați.

George Daniliuc – Knowledge Manager, Deloitte Academy

Mobil: +40 723 349 221

E-mail: gdaniliuc@deloittece.com

Abonează-te aici pentru a primi notificări la alegere despre evenimentele și publicațiile Deloitte România.