Corso base per Responsabile del trattamento dei dati interno all'azienda - 20 ore

Struttura del General Data Protection Regulation (GDPR – Regolamento UE 2016/679); Aspetti sostanziali della riforma: i Diritti degli Interessati; i Doveri dei Titolari del Trattamento e la figura del DPO; Governance; Sanzioni; Trasferimenti di dati verso Paesi terzi; Confini di Applicabilità; Rinvii alle Legislazioni Nazionali; La cultura della Privacy in azienda; Convergenza tra Security (GDPR) e Safety (D.lgs. 81/08); Il sistema di gestione del rischio Privacy in azienda: analisi del rischio, mitigazione del rischio, rischio residuo; La messa a norma: piano delle attività e relativa budgettizzazione; Cenni sulle attuali coperture assicurative “Cyber Risk”; - Principi di base di sicurezza degli archivi fisici; Principi di base di sicurezza informatica; Progettare un’organizzazione aziendale “Privacy compliance”: la catena delle responsabilità, l’organizzazione delle funzioni; le procedure ed i mansionari.