Grip op privacyrisico's: Inkoop software(diensten) en DPIA’s

Locatie
Op locatie
Startdatum en plaats

Grip op privacyrisico's: Inkoop software(diensten) en DPIA’s

Berghauser Pont Academy
Logo van Berghauser Pont Academy
Opleiderscore: starstarstarstarstar_border 8,3 Berghauser Pont Academy heeft een gemiddelde beoordeling van 8,3 (uit 9 ervaringen)

Tip: meer info over het programma, prijs, en inschrijven? Download de brochure!

Startdata en plaatsen

placeUtrecht
23 mrt. 2023
Toon rooster
event 23 maart 2023, 13:30-16:45, Utrecht

Beschrijving

Behoefte aan persoonlijk leeradvies? Laat je contactgegevens achter bij je brochure aanvraag.

  • Privacyproof afname van software in elke fase: tijdens de selectie, tijdens dienstverlening en na dienstverlening
  • Diepgaande juridische kennis over DPIA’s  

Inhoud

Inleiding 

Weten hoe je privacyproof software afneemt van externe partijen: met dit cursuspakket leer je het. Ook vergaar je diepgaande kennis over DPIA’s. Het pakket bestaat uit de volgende cursussen: de e-learning DPIA en de cursus Inkoop van software(diensten).   

 Inhoud en resultaat

Wanneer is een DPIA verplicht en welke eisen gelden voor de inhoud daarvan? Wie is verantwoordelijk voor de uitvoering en wat is de rol van de Functionaris Gegevensbescherming (FG) daarin? Deze vragen worden beantwoord in de e-learning DPIA, die…

Lees de volledige beschrijving

Veelgestelde vragen

Er zijn nog geen veelgestelde vragen over dit product. Als je een vraag hebt, neem dan contact op met onze klantenservice.

Nog niet gevonden wat je zocht? Bekijk deze onderwerpen: Inkoop (basis), Inkoopmanagement, Voorraadbeheer, Contractmanagement en Leveranciersmanagement.

Behoefte aan persoonlijk leeradvies? Laat je contactgegevens achter bij je brochure aanvraag.

  • Privacyproof afname van software in elke fase: tijdens de selectie, tijdens dienstverlening en na dienstverlening
  • Diepgaande juridische kennis over DPIA’s  

Inhoud

Inleiding 

Weten hoe je privacyproof software afneemt van externe partijen: met dit cursuspakket leer je het. Ook vergaar je diepgaande kennis over DPIA’s. Het pakket bestaat uit de volgende cursussen: de e-learning DPIA en de cursus Inkoop van software(diensten).   

 Inhoud en resultaat

Wanneer is een DPIA verplicht en welke eisen gelden voor de inhoud daarvan? Wie is verantwoordelijk voor de uitvoering en wat is de rol van de Functionaris Gegevensbescherming (FG) daarin? Deze vragen worden beantwoord in de e-learning DPIA, die je online en in je eigen tempo volgt. Na afronding van de e-learning DPIA heb je een compleet en duidelijk overzicht van het theoretisch en juridisch kader van DPIA’s.

Met de cursus Inkoop van software(diensten) – fysiek gegeven in hartje Utrecht – neemt Menno Weij (BDO) je mee in alle fasen van het privacy compliant afnemen van softwarediensten: denk aan selectiefase, inkoopfase, de periode gedurende dienstverlening én einde dienstverlening. Onderwerpen die aan bod komen zijn onder andere:

  • De verwerkersovereenkomst en aansprakelijkheid
  • Doorgifte 
  • Meldplicht datalekken
  • Garanties 
  • Intellectueel eigendom   

Doelgroep 

Dit cursuspakket is interessant voor

  • bedrijfsjuristen, FG’ers, Privacy Officers en privacyadviseurs bij bedrijven en overheden die privacy compliant software willen inkopen en die zich bezighouden met (het uitvoeren van) DPIA’s 
  • CISOs, medewerkers van beveiligingsbedrijven, IT ‘ers, managers en bestuurders die zich willen verdiepen in de juridische aspecten van zowel DPIA’s als software-inkoop   

Programma

Cursus 1 | E-learning DPIA - online en in eigen tempo (ook na cursus 2 te starten), ontwikkeld met Sander van de Molen (PrivacyTeam) en Francis Joung 

De volgende onderwerpen worden tijdens de e-cursus DPIA behandeld:

  • Hoe bepaal je of een DPIA verplicht is en (hoe) moet je dit vastleggen?
  • Waaraan moet een DPIA minimaal inhoudelijk voldoen?
  • Welke normen en regels gelden er voor het uitvoeren van DPIA’s?
  • Uitleg (en toepassing) van praktische DPIA modellen.
  • Wat is de verhouding tussen een DPIA en verantwoordingsplicht?
  • Wie is verantwoordelijk voor de uitvoering en wat is de rol van betrokkenen en de FG?

Voor meer informatie en/of een losse aankoop van de e-learning DPIA klik je hier. Zowel onze losse cursussen als onze cursuspakketten komen in aanmerking voor het STAP-budget. 

Cursus 2 | Inkoop van software(diensten) – fysiek gegeven door Menno Weij (BDO)

Blok 1  

  • De verschillende stakeholders bij het inkopen van software(diensten) en de achterliggende doelen


  • Relevante wet- en regelgeving, jurisprudentie, standaarden en normen met betrekking tot privacybescherming en informatiebeveiliging, zoals:
    • Regels uit het algemene contractenrecht
    • AVG/UAVG
    • Telecommunicatiewet / ePrivacy Verordening
    • De gevolgen van de zaak ‘Schrems II’ voor het internationale gegevensverkeer
    • ISO27001, NEN7510, NEN7512 en NEN7513
    • ISO27701: de brug tussen privacybescherming en informatiebeveiliging
    • NOREA Privacy Control Framework 

 

  • Relevante privacy- en informatiebeveiligingsrisico’s
    • Dreigingen inventariseren door de beschikbaarheid, integriteit en vertrouwelijkheid van software(diensten) te beoordelen via risicomanagement methodieken
    • Het uitvoeren van een Data Protection Impact Assessment (DPIA) om vroeg in het inkoopproces de relevante risico’s in kaart te brengen
    • Het uitvoeren van een Business Impact Analyse (BIA) om inzichtelijk te krijgen wat de belangrijkste onderdelen van de software(diensten) moeten zijn, bezien vanuit de eigen organisatie

 
Blok 2 

  • Het beoordelen van privacybescherming en informatiebeveiliging in overeenkomsten, zoals:
    • Service-Level Agreements (SLA’s)
    • Algemene Voorwaarden
    • Verwerkersovereenkomsten
    • Modelovereenkomsten van de Europese Commissie
       
  • Het inbedden van privacybescherming en informatiebeveiliging in (interne) bedrijfsprocessen
    • Handvatten voor de borging in het inkoopproces, leveranciersmanagementproces, informatiebeveiligingsmanagement en compliance;
    • Het opstellen van juiste beleidsstukken, procedures en werkinstructies
       
  • Praktijkcasus : samen met de softwareleverancier zul je de verschillende fases van het inkooptraject doorlopen, zodat je precies weet hoe dit in de praktijk werkt. Ook krijgt je hierdoor een beeld van de belangen aan beide kanten van de onderhandeltafel.

Voor meer informatie en/of een losse aankoop van de cursus Inkoop van software(diensten) klik je hier. Zowel onze losse cursussen als onze cursuspakketten komen in aanmerking voor het STAP-budget.  

Materiaal

Voor de cursus Inkoop van software(diensten) ontvang je de presentatieslides die bij de cursus worden getoond. Mogelijk is er aanvullend digitaal materiaal. Ten behoeve van de e-learning DPIA krijg je het boek Handboek voor DPIA’s, Theorie en praktijk over DPIA’s voor niet-juristen (t.w.v. €59,95) thuisgestuurd. 

Verder krijg je 6 maanden gratis toegang tot de gehele digitale kennisbank Data&Privacyweb Pro. Hiermee verkrijg volledige toegang tot o.m. de themadossiers Cameratoezicht en DPIA met alle relevante achtergrondinformatie rondom de twee cursussen. Zo kun je voor, tijdens en na de cursussen continu leren. 

Ook krijg je met Data&Privacyweb Pro toegang tot de overige dossiers, digitale boeken van Berghauser Pont Publishing en het gehele jurisprudentie archief.  

Blijf op de hoogte van nieuwe ervaringen

Er zijn nog geen ervaringen.

Deel je ervaring

Heb je ervaring met deze cursus? Deel je ervaring en help anderen kiezen. Als dank voor de moeite doneert Springest € 1,- aan Stichting Edukans.

Er zijn nog geen veelgestelde vragen over dit product. Als je een vraag hebt, neem dan contact op met onze klantenservice.

Vraag nu gratis en vrijblijvend informatie aan:

(optioneel)
(optioneel)
(optioneel)
(optioneel)
(optioneel)
(optioneel)
(optioneel)

Aanmelden voor nieuwsbrief

We slaan je gegevens op, en delen ze met Berghauser Pont Academy, om je via e-mail en evt. telefoon verder te helpen. Meer info vind je in ons privacybeleid.