Corso Audit GDPR e ISO/IEC 27701 (PIMS) (livello Auditor Interno)

Corso Audit GDPR e ISO/IEC 27701 (PIMS) (livello Auditor Interno)

810,00 € iva esclusa

Corso di 16 ore basato su GDPR e ISO/IEC 27701 (PIMS) che forma l’auditor interno del sistema di gestione per la privacy. Il percorso sviluppa pianificazione, conduzione e rendicontazione dell’audit e la verifica degli adempimenti chiave, con esercitazioni e un kit di audit pronto all’uso.

Descrizione

Il corso Audit GDPR e ISO/IEC 27701 (PIMS) (livello Auditor Interno) forma l’auditor interno del sistema di gestione per la privacy, integrando gli adempimenti del GDPR con la ISO/IEC 27701, estensione privacy della ISO/IEC 27001.

Tenuto dalla docente Dott.ssa Valentina Grazia Sapuppo, il corso si svolge in diretta, online o in presenza, e sviluppa pianificazione, conduzione e rendicontazione dell’audit e la verifica degli adempimenti chiave, con esercitazioni e casi pratici.

16
Ore
8
Moduli
2
Lezioni
Live
ModalitĆ  sincrona
Informazioni sul corso
Docente
Dott.ssa Valentina Grazia Sapuppo
Livello
Auditor Interno
Area formativa
Audit
Erogazione
Sincrona, online o in presenza
Calendario
Comunicato all’iscrizione
Partecipanti
Classi da 5 a 14 partecipanti
A chi ĆØ rivolto
  • Auditor interni
  • DPO e privacy manager
  • Responsabili dei sistemi di gestione e della sicurezza delle informazioni
  • Consulenti
Obiettivi e risultati attesi

Il corso forma l’auditor interno in grado di condurre verifiche in ambito GDPR con la ISO/IEC 27701, estensione privacy della ISO/IEC 27001.

Al termine del corso il partecipante:

  • conosce la struttura del PIMS secondo la ISO/IEC 27701 e i suoi rapporti con la ISO/IEC 27001 e con il GDPR;
  • applica i principi e le tecniche di audit della ISO 19011;
  • pianifica un audit definendo obiettivi, criteri, campo di applicazione e programma;
  • conduce l’audit raccogliendo e valutando le evidenze sugli adempimenti chiave;
  • formalizza rilievi e non conformitĆ , segue le azioni correttive e redige il rapporto di audit.

Principali argomenti

ā—PIMS e ISO/IEC 27701 ā—Requisiti per titolare e responsabile
ā—Mapping al GDPR ā—Tecniche di audit ISO 19011
ā—Pianificazione e conduzione dell’audit ā—Verifica degli adempimenti chiave
ā—Non conformitĆ  e azioni correttive ā—Rapporto di audit

Programma del corso

01 Il sistema di gestione per le informazioni sulla privacy: dalla ISO/IEC 27001 alla ISO/IEC 27701 (PIMS) come estensione; rapporti con il GDPR
02 I principi e le tecniche di audit secondo la ISO 19011
03 I requisiti della ISO/IEC 27701 per titolare e responsabile del trattamento (controlli aggiuntivi e mapping al GDPR)
04 Pianificazione dell’audit: obiettivi, criteri, campo di applicazione e programma
05 Conduzione: interviste, esame documentale, raccolta e valutazione delle evidenze sugli adempimenti
06 Audit degli adempimenti chiave: registri, informative e consenso, DPIA, data breach, diritti degli interessati, art. 28
07 Rilievi e non conformitĆ , azioni correttive e follow-up; il rapporto di audit
08 Esercitazioni e casi pratici di audit GDPR/27701; cenni all’accreditamento ISO/IEC 17021-1 a fronte della ISO/IEC 27701 (Circolare tecnica ACCREDIA DC 39/2024)

Il programma ĆØ completato da esercitazioni e casi pratici di audit e da una valutazione finale dell’apprendimento.

Prerequisiti

Conoscenza del GDPR (corso PRIV-FND) e nozioni di sistemi di gestione. ƈ utile un’esperienza di audit. Non sono richiesti corsi propedeutici nĆ© competenze digitali specifiche.

Metodologia e materiali

Esercitazioni
Esercitazioni e casi pratici di audit GDPR e ISO/IEC 27701.
Kit di audit
Checklist, piano di audit, rapporto e modello di non conformitĆ  pronti all’uso.
Materiali scaricabili
Slide e card di sintesi, casi studio.
Valutazione
Valutazione finale dell’apprendimento.

Attestato di partecipazione

Al termine del corso viene rilasciato un attestato di partecipazione.