8.1. Dados pessoais

8.2. Dados sensíveis Crianças e adolescentes

9.1. Relatório de impacto sobre proteção de dados (DPIA)

10.1. Multas e Sanções administrativas

11.1. Definição e Classificações

12.1. Case final

1.1. Apresentação do curso

1.2. Conceitos relativos à informação

• 1.2.1. Diferença entre dados e informação

• 1.2.2. Conceitos de gestão de segurança da informação

1.3. Aspectos de confiabilidade

• 1.3.1. Valor da tríade da CIA

• 1.3.2. Conceitos de responsabilização e auditabilidade

1.4. Proteção da informação na organização

• 1.4.1. Objetivos e conteúdo de uma PSI

• 1.4.2. Como garantir segurança da informação quando se trabalha com fornecedores

• 1.4.3. Papéis e responsabilidades relacionados à segurança da informação

2.1. Descrição de controles de segurança

• 2.1.1. Exemplos de cada tipo de controle de segurança

2.2. Controles organizacionais

• 2.2.1. Como classificar ativos de informação

• 2.2.2. Controles para gerenciar o acesso à informação

• 2.2.3. Gerenciamento de ameaças e vulnerabilidades, gerenciamento de projetos e gerenciamentos de incidentes em segurança da informação

• 2.2.4. Valor da continuidade de negócios

• 2.2.5. Valor de auditorias e avaliações

2.3. Controles de pessoas

• 2.3.1. Como reforçar a segurança da informação por meio de contratos e acordos

• 2.3.2. Como alcançar conscientização sobre a segurança da informação

3.1. Controles físicos

• 3.1.1. Controles físicos de entrada

• 3.1.2. Como proteger a informação no interior de áreas seguras

• 3.1.3. Como funcionam os anéis de proteção

3.2. Controles técnicos

• 3.2.1. Como gerenciar ativos de informação

• 3.2.2. Como desenvolver sistemas levando em consideração a segurança da informação

• 3.2.3. Controles que garantem segurança de rede

• 3.2.4. Controles técnicos para gerenciar o acesso

• 3.2.5. Como proteger sistemas de informação contra malware, phishing e spam

• 3.2.6. Como registro e monitoramento contribuem para a segurança da informação

4.1. Ameaças e riscos

• 4.1.1. Conceito de ameaça, risco e gerenciamento de riscos

• 4.1.2. Tipos de danos

• 4.1.3. Estratégias de risco

• 4.1.4. Análise de risco

4.2. Legislação e regulamentações

• 4.2.1. Exemplos de legislação e regulamentações relacionadas à segurança da informação

• 4.2.2. Normas ISO/IEC 27000, ISO/IEC 27001 e ISO/IEC 27002

• 4.2.3. Outras normas relacionadas à segurança da informação

1.1 O objetivo das políticas de proteção de dados e privacidade em uma organização

• 1.1.1 explicar as políticas e os procedimentos necessários em uma organização para cumprir a legislação de proteção de dados.

• 1.1.2 explicar o teor das políticas.

1.2 Proteção de dados desde a concepção (by design) e por padrão (by default)

O candidato é capaz de ...

• 1.2.1 explicar o conceito de proteção de dados desde a concepção (by design) e por padrão (by default).

• 1.2.2 descrever os sete princípios da proteção de dados desde a concepção (by design) e por padrão (by default).

• 1.2.3 ilustrar de que modo os princípios de privacidade desde a concepção (by design) e por padrão (by default) podem ser implementados.

2.1 Os fundamentos do Sistema de Gestão de Informações de Privacidade (PIMS)

• 2.1.1 Explicar os diferentes termos usados na norma ISO/IEC 27701;

• 2.1.2 Listar que meios devem ser considerados ao implementar um PIMS;

• 2.1.3 Definir o que é uma Declaração de Aplicabilidade;

• 2.1.4 Explicar a finalidade da documentação em um PIMS;

• 2.1.5 Explicar a finalidade das avaliações feitas pela alta liderança em um PIMS.

2.2 Os benefícios de um Sistema de Gestão de Informações de Privacidade (PIMS)

• 2.2.1 Explicar o objetivo das auditorias em um PIMS;

• 2.2.2 Explicar como determinar os requisitos específicos de um PIMS à luz das regras locais pertinentes e dos requisitos contratuais;

• 2.2.3 Explicar como um PIMS e as auditorias ajudam a demonstrar conformidade com nomes e regulamentações;
• 2.2.4 Explicar como um PIMS pode ajudar na seleção de fornecedores.

2.3 As relações do Sistema de Gestão de Informações de Privacidade (PIMS)

• 2.3.1 Explicar a diferença entre um Sistema de Gestão de Informações de Privacidade (PIMS) e um Sistema de Gestão de Segurança da Informação (ISMS);
• 2.3.2 Explicar a relação entre o princípio que determina a proteção de dados por meio de medidas apropriadas de segurança da informação e a norma ISO/IEC 27701;
• 2.3.3 Explicar a utilidade da norma ISO/IEC 27002 para a implementação de um PIMS;
• 2.3.4 Explicar como aplicar controles do PIMS.

3.1 Os papéis do controlador e processador

• 3.1.1 estabelecer as responsabilidades do controlador.
• 3.1.2 estabelecer as responsabilidades do processador.
• 3.1.3 explicar a relação entre o controlador e o processador em uma situação específica.

3.2 O papel e as responsabilidades de um DPO

O candidato é capaz de ...

• 3.2.1 explicar quando a indicação de um DPO é obrigatória de acordo com o GDPR.
• 3.2.2 estabelecer o papel do DPO.
• 3.2.3 explicar a posição do DPO em relação à autoridade supervisora
• 
  

4.1 Os critérios para uma DPIA

• 4.1.1 aplicar os critérios para a condução de uma DPIA.
• 4.1.2 descrever os objetivos e os resultados de uma DPIA.

4.2 As etapas de uma DPIA

O candidato é capaz de ...

• 4.2.1 descrever as etapas de uma DPIA.
• 4.2.2 realizar uma DPIA em uma situação específica.

5.1 Os requisitos do GDPR em relação a violações de dados pessoais

• 5.1.1 determinar se houve uma violação de dados nos termos do GDPR.

5.2 Os requisitos para notificação

O candidato é capaz de ...

• 5.2.1 notificar a autoridade supervisora sobre uma violação de dados pessoais.
• 5.2.2 notificar o titular dos dados sobre a violação de dados pessoais.
• 5.2.3 descrever os elementos da obrigação de documentação do GDPR