Kurs – VT 2026

TBT

14-15 april & 19-20 maj 2026

6 april 2026

Presentationer:
Presentation av kursen, lärarna och deltagarna.
Verksamheten i centrum: Utgångspunkten för dataskyddsarbetet är verksamhetens specifika förutsättningar. Det är mycket viktigt att sätta sig in i dem så snart som möjligt. Hur går man praktiskt tillväga?
Accountability / God informationsstruktur: Hur kan man visa att man vet vad man håller på med och att man följer dataskyddslagstiftningen? Vikten av ordning och reda i informationsförvaltningen.
Risk och riskhantering: Vad betyder ”risk”? Hur kan man hantera risker? Vad menas med ett riskbaserat arbetssätt?
DPIA / Privacy by Design: Vad bör man fokusera på i analyser av upphandlingar, outsourcing, tjänsteutveckling m.m. (kravspecifikationer)?

Strukturerat informationssäkerhetsarbete och metodstöd: Introduktion till informationssäkerhet. Hur kan man konkret lägga upp dataskyddsarbetet i en årscykel, kopplat till det systematiska informationssäkerhetsarbetet?
Dataskyddsprogrammet, kopplingen till ISO 27701 samt GDPR och AI: Vad innehåller ISO 27701 som handlar om GDPR-arbetet? Vad bör man tänka på när det kommer till GDPR och AI.
Tillsyn: Vad behöver man tänka på i tillsynsärenden och klagomål? Hur förbereder man en inspektion från Integritetsskyddsmyndigheten?
Cybersäkerhet: Vad alla behöver veta och förstå om Cybersäkerhet.

Dataskyddsorganisationen:
Hur kan en väl fungerande dataskyddsorganisation se ut? Vilka kompetenser behövs? Vilka samarbeten är viktiga?
De olika försvarslinjernas uppdrag / Rapporter inom organisationen:
Vad utmärker dataskyddsombudets specifika roll och hur arbetar man i första försvarslinjen? Dataskyddsombudets ställning och förhållande till arbetsgivare och den övriga organisationen. Hur kan en rapport till ledningen se ut? Vilka rapporteringsvägar är lämpliga att använda internt?
Intern granskning:
Hur går man tillväga när man granskar internt? Hur prioriterar man?
GAP-analys och åtgärdsplaner efter intern granskning:
Aktiviteter efter den interna granskningen

Incidenthantering- och rapportering: Vad är en incident? Hur förberedelser man sig för en incident?
Incidenthantering- och rapportering: Hur kan en incidenthanteringsrutin se ut? Vad gör man när incidenten inträffar?
Fördjupning i juridiska frågor: Frågeställningarna fastställs efter önskemål från deltagarna.