Kurs – HT 2026

Hellström Advokatbyrå KB, Kungsgatan 33, Stockholm

6-7:e oktober & 4-5:e november 2026

18:e september 2026

Schema HT 2026

Presentationer:
Presentation av kursen, lärarna och deltagarna.
Verksamheten i centrum: Utgångspunkten för dataskyddsarbetet är verksamhetens specifika förutsättningar. Det är mycket viktigt att sätta sig in i dem så snart som möjligt. Hur går man praktiskt tillväga?
Accountability / God informationsstruktur: Hur kan man visa att man vet vad man håller på med och att man följer dataskyddslagstiftningen? Vikten av ordning och reda i informationsförvaltningen.
Dataskyddsorganisationen: Hur kan en väl fungerande dataskyddsorganisation se ut? Vilka kompetenser behövs? Vilka samarbeten är viktiga?
De olika försvarslinjernas uppdrag. Rapporter inom organisationen: Vad utmärker dataskyddsombudets specifika roll och hur arbetar man i första försvarslinjen? Dataskyddsombudets ställning och förhållande till arbetsgivare och den övriga organisationen. Hur kan en rapport till ledningen se ut? Vilka rapporteringsvägar är lämpliga att använda internt?
Välkomstmingel: Kursdeltagare får chansen att lära känna varandra

Risk och riskhantering: Vad betyder ”risk”? Hur kan man hantera risker? Vad menas med ett riskbaserat arbetssätt?
DPIA, Privacy by design: Vad bör man fokusera på i analyser av upphandlingar, outsourcing, tjänsteutveckling m.m. (kravspecifikationer)
Intern granskning: Hur går man tillväga när man granskar internt? Hur prioriterar man?
GAP-analys och åtgärdsplaner efter intern granskning: Aktiviteter efter den interna granskningen

Strukturerat informationssäkerhetsarbete och metodstöd: Introduktion till informationssäkerhet. Hur kan man konkret lägga upp dataskyddsarbetet i en årscykel, kopplat till det systematiska informationssäkerhetsarbetet?
Dataskyddsprogrammet, kopplingen till ISO 27701 samt GDPR och AI: Vad innehåller ISO 27701 som handlar om GDPR-arbetet? Vad bör man tänka på när det kommer till GDPR och AI.
Tillsyn: Vad behöver man tänka på i tillsynsärenden och klagomål? Hur förbereder man en inspektion från Integritetsskyddsmyndigheten?
Cybersäkerhet: Vad alla behöver veta och förstå om cybersäkerhet.

Incidenthantering- och rapportering: Vad är en incident? Hur förberedelser man sig för en incident?
Incidenthantering- och rapportering: Hur kan en incidenthanteringsrutin se ut? Vad gör man när incidenten inträffar?
Fördjupning i juridiska frågor: Frågeställningarna fastställs efter önskemål från deltagarna.