Legislação nacional sobre privacidade e protecção de dados pessoais.
Regulamento Geral de protecção de Dados.
Sistemas de Gestão Integrados.
Gestão da Melhoria Contínua.

DPO, Responsáveis de Sistemas de Informação, Responsáveis pela Gestão da Segurança da Informação, Juristas, Responsáveis e Técnicos de Recursos Humanos, Responsáveis de Marketing, Gestores da Qualidade, Gestores de Risco e Compliance, Consultores.

Conhecer o quadro legal e normativo de referência no âmbito da gestão da privacidade e da proteção de dados pessoais.
Definir uma abordagem e uma metodologia para implementar um modelo de governo e de gestão do programa da privacidade e da proteção de dados pessoais.
Conhecer os referenciais normativos adequados e saber utilizar as melhores práticas e ferramentas no âmbito da gestão da privacidade, da proteção de dados pessoais, da segurança da informação e da gestão do risco.

– Quadro legal e normativo no âmbito da gestão da privacidade e da proteção de dados pessoais
– Referenciais normativos e boas práticas – ISO27001:2013; ISO27005:2018; ISO27701:2019; ISO31000:2018; ISO22301:2012, Quadro Nacional de Referência para a CiberSegurança
– Governação do programa de privacidade e da proteção de dados pessoais: Estratégia, estrutura, funções e responsabilidades; metodologia e ferramentas; políticas e métricas
– Modelo de governo em sistemas de gestão integrados
– Assessment e diagnóstico no programa de privacidade e de proteção de dados pessoais: Análise de gap, avaliação da maturidade, mapeamento de fluxos de dados pessoais, avaliação do risco, avaliação do impacto sobre a proteção de dados pessoais, necessidades de formação e treino, e planeamento de suporte ao programa
– Implementação do programa de privacidade e de proteção de dados pessoais: Ciclo de vida da gestão de dados e de informação, práticas de segurança da informação, plano de tratamento de riscos, privacidade por defeito e na conceção, gestão de incidentes, comunicação
– Monitorizar e avaliar o programa de privacidade e de proteção de dados pessoais: compliance, consciencialização, auditoria, reporte, resultados dos indicadores chave.
– Melhorar o programa de privacidade e de proteção de dados pessoais: revisão pela gestão, plano de melhorias e revisão ao plano de tratamento de riscos, gestão da continuidade do negócio.

Exposição
Exemplos práticos
Casos práticos
Jogos