Ausbildung zum/zur Datenschutzauditor/in GDD cert.

Datenschutzaudits planen und durchführen
In dieser Zertfizierung erfahren Sie praxisnah, wie ein Datenschutzaudit im Detail geplant, die Zielsetzung ermittelt und ein Datenschutzaudit letztendlich durchgeführt werden. Datenschutzaudits sind unerlässlich, um die Einhaltung der Datenschutzbestimmungen sicher- sowie darzustellen.
Zunächst wird der Anwendungsbereich des Audits (Scope) bestimmt, indem relevante Fachbereiche, Geschäftsprozesse, automatisierte Verarbeitungen ausgewählt werden. Dabei erfahren Sie, dass ein Audit grundsätzlich zur Überprüfung der Konformität zu Rechtsvorschriften, Standards und Normen dient.
Im Audit-Prozess selbst spielen dann auch Rollen und Zuständigkeiten eine wichtige Rolle, wie auch die Kommunikation zwischen den Beteiligten. Die Durchführung eines Audits wird während des Seminars anhand der in der ISO 19011 dargelegten und weit verbreiteten Vorgehensweise erläutert.
Die Dokumentation während eines Datenschutzaudits ist unerlässlich und ermöglicht eine umfassende Nachbereitung und Auswertung. Auch dazu erhalten Sie wertvolle, praxisnahe Tipps zur Umsetzung. Ihnen werden die verschiedenen Audit-Methoden zur Überprüfung von Datenschutzmanagementsystemen (DSMS), der Prüfung von Prozessen, Dokumentationen und natürlich auch von technischen organisatorischen Maßnahmen (TOMs) vermittelt.
Im Rahmen eines Audits können beispielsweise Arbeitsabläufe beobachtet, Dokumente sowie die Erfüllung von Nachweispflichten gesichtet und geprüft werden. Dies kann durch Stichprobenprüfungen, statistische Analysen sowie Vor-Ort-Begehungen und -befragungen erfolgen.
Der wesentliche Kern eines Datenschutzaudits sind die Bewertungen von Konformitäten bzw. Abweichungen der einzelnen Prüfgegenstände gegenüber Datenschutzvorgaben durch Gesetze oder anderer Datenschutz relevanter Vorgaben. Da es im Sinne einer kontinuierlichen Verbesserung wichtig ist, angemessene Maßnahmen zur Behebung von Abweichungen zu entwickeln, damit Korrekturen erfolgen können, werden die entsprechenden Ergebnisse eines Audits bewertet und passende Maßnahmen empfohlen.
Abschließend erfahren Sie, wie ein Datenschutzaudit-Bericht erstellt werden kann, der die durchgeführten Schritte eines Audits, die durchgeführten Prüfungen und die Bewertungen dokumentiert.
Bitte beachten Sie, dass die Anmeldung zur Prüfung separat erfolgt und nicht automatisch mit der Kursbuchung verbunden ist.
Technische Hinweise für Teilnehmerinnen und Teilnehmer unserer Online-Schulung
Bitte stellen Sie sicher, dass Ihr Gerät über eine funktionierende Audioausgabe verfügt. Wenn Sie aktiv teilnehmen möchten, benötigen Sie zusätzlich ein Mikrofon – für eine sichtbare Teilnahme auch eine Kamera.
Ihren persönlichen Zugangslink zum virtuellen Seminarraum erhalten Sie rechtzeitig vor Beginn der Schulung per E-Mail. Bitte folgen Sie den Anweisungen in der E-Mail und betreten Sie den virtuellen Raum pünktlich zur vereinbarten Zeit.
Hinweis zur Durchführung und Stornierung von Veranstaltungen
Der Veranstalter behält sich vor, Präsenzseminare bis zu 14 Tage und Online-Schulungen bis zu 2 Tage vor Veranstaltungsbeginn abzusagen. Bei unzureichender Teilnehmerzahl für eine Präsenzveranstaltung kann das Seminar alternativ als Online-Schulung durchgeführt werden.
Datenschutzbeauftragte, Datenschutz-Manager/innen und Datenschutzverantwortliche, Revisoren/innen, Datenschutzkoordinatoren/innen
INHALT
Herleitung der Pflicht zur Durchführung eines »Datenschutzaudits«
- Verantwortliche
- Datenschutzbeauftragte
- Anforderungen an Auditoren
Begriffe, Definitionen, Vorgehensweisen (z. B. ISO 19011, SDM V. 3.0)
Planung und Vorbereitung eines Datenschutzaudits
- Auditprogramm
- Scope
- Auditgegenstand
- Auditplan
- Vorbereitungen
- Fragenkataloge
Durchführung eines Datenschutzaudits (Informationsquellen)
- Ist-Aufnahme
- Auditdokumentation
- Begehungen
- Interviews
- Dokumente und Verträge
- Prozesse und der Umsetzung
- Prüfung der TOMs
Feststellungen von Konformitäten bzw. Abweichungen
- Bewertung und Darstellung der Ergebnisse/Findungen (z. B. Ampelsystem)
- Behandlung von Findungen
- Empfehlung von Maßnahmen
Erstellung eines Abschlussberichts
- Gliederung
- Inhalte
- Anforderungen
- Abschlussgespräch – Vorstellung des Berichts
- Nachauditierung nach Behebung von Abweichungen
Hilfsmittel (Fragenkataloge, Muster für Besprechungen und Bericht)
PRÜFUNG EINE STUNDE – ONLINE: PRÜFUNG IST OPTIONAL
Die Teilnahme an der Prüfung ist nur in Verbindung mit dem Besuch der Schulung „Ausbildung zum/zur Datenschutzauditor/in GDD cert.“ möglich.
Die Prüfung erfolgt online an einem gesonderten Termin. Die Prüfung besteht aus einer einstündigen schriftlichen Klausur mit Multiple Choice Aufgaben zu Themen auf Grundlage der Schulung. Den Termin zur Prüfung können Sie frei wählen.
Es gelten die Bedingungen der Prüfungsordnung zum GDD zum/zur Datenschutzauditor/in GDD cert. (www.gdd.de)
Netto-Unterrichtsstunden: 11 h
Vortragsmethode: Vortrag, Handlungs- und Umsetzungsbeispiele, Teilnehmerfragen und -austausch
Am Ende der Veranstaltung wird eine Teilnahmebescheinigung ausgeteilt.
Fortbildungsveranstaltung gem. Art. 38 Abs. 2 DS-GVO/§§ 5, 6, 38 BDSG
In diesem Seminar erfahren Sie, wie Sie als Datenschutzauditor/in ein Datenschutzaudit planen und durchführen können. Dazu erhalten Sie neben einem roten Faden zur theoretischen Herangehensweise wertvolle und arbeitserleichternde Tipps und Materialien.
1.145,00 €*