Kurs – VT 2024

Hellström Advokatbyrå, Kungsgatan 33
Stockholm

23-24 april + 14-15 maj

Tis 16/4-2024

Kursdag 1: tisdag 23 april kl. 09:30–17:00

Presentationer: Presentation av kursen, lärarna och deltagarna.
Verksamheten i centrum: Utgångspunkten för dataskyddsarbetet är verksamhetens specifika förutsättningar. Det är mycket viktigt att sätta sig in i dem så snart som möjligt. Hur går man praktiskt tillväga?
Accountability: Hur kan man visa att man vet vad man håller på med och att man följer dataskyddslagstiftningen?
Incidenthantering- och rapportering: Vad är en incident? Hur förberedelser man sig för en incident?
Incidenthantering- och rapportering: Hur kan en incidenthanteringsrutin se ut? Vad gör man när incidenten inträffar?
Mingel och välkomstdrink från ca kl 17:00.

Kursdag 2: onsdag 24 april kl. 08:30–17:00

Strukturerat informationssäkerhetsarbete och metodstöd: Hur kan man konkret lägga upp dataskyddsarbetet i en årscykel?Dataskyddsprogrammet och kopplingen till ISO 27701: Vad innehåller ISO 27701 som handlar om GDPR-arbetet?
Tillsyn: Vad behöver man tänka på i tillsynsärenden och klagomål? Hur förbereder man en inspektion från Integritetsskyddsmyndigheten?
Cybersäkerhet: Vad alla behöver veta och förstå om Cybersäkerhet

Kursdag 3: tisdag 14 maj kl. 10:00–17:00

Dataskyddsorganisationen: Hur kan en väl fungerande dataskyddsorganisation se ut? Vilka kompetenser behövs? Vilka samarbeten är viktiga?
De olika försvarslinjernas uppdrag: Vad utmärker dataskyddsombudets specifika roll och hur arbetar man i första försvarslinjen? Dataskyddsombudets ställning och förhållande till arbetsgivare och den övriga organisationen. Hur kan en rapport till ledningen se ut? Vilka rapporteringsvägar är lämpliga att använda internt?
Intern granskning: Hur går man tillväga när man granskar internt?
GAP-analys och åtgärdsplaner efter intern granskning: Aktiviteter efter den interna granskningen

Kursdag 4: onsdag 15 maj kl. 08:30–17:00

Risk och riskhantering: Vad betyder ”risk”? Hur kan man hantera risker? Vad menas med ett riskbaserat arbetssätt?
DPIA, Privacy by design: Vad bör man fokusera på i analyser av upphandlingar, outsourcing, tjänsteutveckling m.m. (kravspecifikationer)?
Fördjupning i juridiska frågor: Frågeställningarna fastställs efter önskemål från deltagarna.
Fördjupning i juridiska frågor: Frågeställningarna fastställs efter önskemål från deltagarna.