Kurs – VT 2025

Olof Palmes gata 11, iOffice (vån 6)

25-26 mars och 2-3 april 2025

18 mars kl 17:00

Kursplan

Kursdag 1: tisdag 25 mars kl. 09:30–17:00

Presentationer: Presentation av kursen, lärarna och deltagarna.
Verksamheten i centrum: Utgångspunkten för dataskyddsarbetet är verksamhetens specifika förutsättningar. Det är mycket viktigt att sätta sig in i dem så snart som möjligt. Hur går man praktiskt tillväga?
Accountability / God informationsstruktur: Hur kan man visa att man vet vad man håller på med och att man följer dataskyddslagstiftningen? Vikten av ordning och reda i informationsförvaltningen.
Risk och riskhantering: Vad betyder ”risk”? Hur kan man hantera risker? Vad menas med ett riskbaserat arbetssätt?
DPIA / Privacy by Design: Vad bör man fokusera på i analyser av upphandlingar, outsourcing, tjänsteutveckling m.m. (kravspecifikationer)?
Mingel och välkomstdrink från ca kl. 17:00.

Kursdag 2: onsdag 26 mars kl. 08:30–17:00

Strukturerat informationssäkerhetsarbete och metodstöd: Introduktion till informationssäkerhet. Hur kan man konkret lägga upp dataskyddsarbetet i en årscykel, kopplat till det systematiska informationssäkerhetsarbetet?
Dataskyddsprogrammet, kopplingen till ISO 27701 samt GDPR och AI: Vad innehåller ISO 27701 som handlar om GDPR-arbetet? Vad bör man tänka på när det kommer till GDPR och AI.
Tillsyn: Vad behöver man tänka på i tillsynsärenden och klagomål? Hur förbereder man en inspektion från Integritetsskyddsmyndigheten?
Cybersäkerhet: Vad alla behöver veta och förstå om Cybersäkerhet.

Kursdag 3: onsdag 2 april kl. 10:00–17:00

Dataskyddsorganisationen: Hur kan en väl fungerande dataskyddsorganisation se ut? Vilka kompetenser behövs? Vilka samarbeten är viktiga?
De olika försvarslinjernas uppdrag / Rapporter inom organisationen: Vad utmärker dataskyddsombudets specifika roll och hur arbetar man i första försvarslinjen? Dataskyddsombudets ställning och förhållande till arbetsgivare och den övriga organisationen. Hur kan en rapport till ledningen se ut? Vilka rapporteringsvägar är lämpliga att använda internt?
Intern granskning: Hur går man tillväga när man granskar internt? Hur prioriterar man?
GAP-analys och åtgärdsplaner efter intern granskning: Aktiviteter efter den interna granskningen

Kursdag 4: torsdag 4 april kl. 08:30–17:00

Incidenthantering- och rapportering: Vad är en incident? Hur förberedelser man sig för en incident?
Incidenthantering- och rapportering: Hur kan en incidenthanteringsrutin se ut? Vad gör man när incidenten inträffar?
Fördjupning i juridiska frågor: Frågeställningarna fastställs efter önskemål från deltagarna.