Certified Information Privacy Manager (CIPM)

Miten tietosuojaohjelma rakennetaan? Miten tietosuojaohjelmaa ylläpidetään? Miten ohjelma jalkautetaan käytännön tekemiseen?

CIPM (The Certified Information Privacy Manager) -sertifikaatti antaa sinulle valmiudet kehittää ja organisoida tietosuojaa omassa organisaatiossasi. Opit, kuinka organisaatiosi tarpeista lähtevä kokonaisvaltainen tietosuojaohjelma rakennetaan, ja kuinka ohjelmaa ylläpidetään ja kuinka sitä johdetaan koko sen elinkaaren ajan.

Mitä opit?

Johdatus tietosuojaohjelman hallintaan
Tietosuojaohjaus
Lainsäädäntökehys
Tietojen arviointi ja kartoitus
Politiikat ja ohjeistukset
Rekisteröidyn oikeuksien huomioon ottaminen
Koulutus ja tietoisuus
Tietojen suojaaminen ja turvaaminen
Suunnitelma tietomurtojen varalle
Tietosuojaohjelman mittaaminen, monitorointi ja auditointi

Koulutuksen hintaan sisältyy:

2 päivän lähikoulutus
Digitaaliset koulutusmateriaalit
”Privacy Program Management” -opas digitaalisessa muodossa
Kertauskysymykset kokeeseen valmistautumista varten
Kokeeseen osallistuminen (Exam voucher)
IAPP:n jäsenyyden vuodeksi ja pääsyn IAPP:n ylläpitämiin kattaviin tietosuoja-aineistoihin, tapahtumiin ja yli 30000 tietosuoja-ammattilaisen verkostoitumisalustaan (vuoden pidennys jäsenyyteen, jos olet jo jäsen)

Koulutuksen hintaan kuuluvan sertifiointikokeen voit suorittaa vuoden sisään koulutuksesta. Kokeita järjestetään Pearson VUE -testikeskusten tiloissa eri puolella Suomea. Voit suorittaa kokeen itsellesi sopivana ajankohtana ja halutessasi voit suorittaa kokeen myös etänä, lue lisää täältä.

Koulutuksen materiaalit ja sertifiointikoe ovat englanniksi, opetus pidetään suomeksi.

Ilmoittaudu kahteen sertifikaattiin valmentavaan CIPP/E + CIPM = Privacy Pro-koulutukseen etuhintaan täältä!

Miksi osallistua?

Opit organisoimaan tietosuojatoimintaa omassa organisaatiossasi
Saat valmiuksia tietosuojaohjelman perustamiseksi, ylläpitämiseksi ja hallitsemiseksi koko sen elinkaaren ajan
Kuulet käytännön esimerkkejä sekä parhaita vinkkejä kokeneelta alan ammattilaiselta
Pääset verkostoitumaan muiden tietosuoja-ammattilaisten kanssa
Liityt mukaan yli 30 000 tietosuoja-ammattilaisen verkostoon

Kenelle suosittelemme koulutusta?

Tietosuojavastaavat
Lakimiehet ja asianajajat
ICT-ammattilaiset
Tietohallinnossa työskentelevät
Compliance-osaajat
HR-ammattilaiset
Kaikille, jotka käsittelevät henkilötietoja työssään

Kouluttaja

Mikko Viemerö

CIPP/E, CIPM, CIPT, Tietosuojavastaava

SOK

Mikko on sertifioitu tietosuojan ja tietoturvan ammattilainen sekä kokenut kouluttaja. Yli kymmenen vuoden työuransa aikana Mikko on kartuttanut kokemusta tietosuojan hallinnoinnista niin inhouse-näkökulmasta kuin konsultin roolissakin.

Hänen työtehtäviin kuuluu mm. tietosuojaohjelman tukeminen, riskiarvioinnit, henkilötietojen käsittelyn valvonta sekä sisäiset koulutustehtävät. Tietosuojavastaavana hän on toiminut vuodesta 2018.

Mikko sai Vuoden Tietosuojavastaava -tunnustuksen vuonna 2022. Tunnustuksen myönsi Tietoturva ry yhteistyössä IAPP Knowledgenet Helsingin ja Tietosuoja ry.:n kanssa.

”Erilainen näkökulma asiaan ja osasi myös kertoa monipuolisesti ja mielenkiintoisesti asioista.”

”Rauhallinen ja selkeä ulosanti ja viesti tuli perille hyvin.”

”Mikko oli asiantunteva ja osaava kertomaan sisällöstään. Hänen huomiot ja esimerkit olivat loistavia.”

”Sopivan käytännönläheinen lähestymiskulma asiaan.”

”Kiitos selkeästä asioiden esittämisestä ja erityiskiitos käytännön näkökulman huomioimisesta.”

Ohjelma 31.8.-1.9.2023

Tulosta

	8.30 – 9.00 Enrolment and morning coffee
	9.00 Welcome! Start of the training day
	10.30 – 10.45 Coffee break
	12.00 – 12.45 Lunch
	14.15 – 14.30 Afternoon coffee
	16.15 Summary and closure of the training day

	Introduction to privacy program management
	Data life cycle management Case study: The Landscape of Privacy Program Management Privacy program manager responsibilities Accountability Privacy across the organization Additional privacy program stakeholders
	Privacy governance
	The organization’s view of privacy Privacy vision Program scope and charter Privacy strategy Privacy governance models Structuring the privacy team The DPO Receiving buy-in for a privacy program Privacy program framework Policy life cycle Keeping a record of ownership Ongoing involvement of key functions Internal audit and risk management functions Privacy tech vendors Governance, risk management and compliance (GRC)
	Applicable laws and regulations
	Case study: One Earth Medical grows by acquisition Privacy around the world GDPR overview Common elements across jurisdictions Privacy law by industry Understanding the regulatory environment International data transfers Balancing privacy with organizational strategy External privacy organizations
	Data assesments
	Data inventory and mapping Sample gap analysis Privacy assessment Risk assessment PIA Assessment in practice Attestation Physical assessment Vendors Mergers, acquisitions and divestitures
	Policies
	Communication Qualities of an effective policy Privacy policy components Acceptable use policies Information security policies Procurement HR policies Data retention and destruction policies Implementing policies Closing the loop
	Data subject rights
	Case study: Selling AtlantiPulse services to other companies Privacy notice Choice and consent Opt-in vs. opt-out Privacy notice for children and consent Withdrawals of consent Access and rectification EU-specific rights Handling complaints
	Training and awareness
	Consequences of inadequate privacy and awareness programs Training AND awareness Communicating: Training and awareness methods Awareness: Operational actions Who needs training? Creating a privacy training program
	Protection personal information
	Case study: AtlantiPulse causes a privacy problem Information security: Practices Information security: Confidentiality, integrity, availability Information security control types and categories Administrative controls Information security access controls Security policies Privacy by design Data protection by design and default Privacy by design: GDPR principles Privacy risk models and frameworks Privacy risks: Solove’s taxonomy of privacy Privacy design strategies Data protection by design and default: Why is it important? Information security: How do privacy and security intersect? Evaluating security and privacy controls Keeping up with disruptive technologies
	Data breach incident plans
	What’s at risk? How do breaches occur? Security incident vs. breach Liability Incident preparedness Training and awareness Creating an incident response plan Response team activities Breach detection Breach response Internal and external announcements Investigating a breach Reporting obligations Recovering from a breach Quantifying the cost Benefitting from a breach Case study: Data breach at AtlantiPulse
	Measuring, monitoring and auditing program performance
	Metrics Intended audience Metric owner role Analyzing metrics Monitoring Continuous monitoring Forms of monitoring Auditing privacy Types of audits Periodic review process
	We reserve the right to change the programme.

Hinnat

Yksityinen sektori	2300 €
Julkinen sektori	1900 €
Lakimiesliiton jäsen	1900 €

Hintaan lisätään alv 24 %. Hinta sisältää yhden osallistumisen sertifiointikokeeseen. Kokeeseen tulee osallistua vuoden sisällä koulutuksesta.

Paikan päällä osallistuminen sisältää sähköiset materiaalit sekä kahvi- ja lounastarjoilut koulutuspäivien aikana.

Ilmoittaudu