Formål og udbytte
Kurset giver en praktisk bro mellem GDPR’s juridiske krav og de tekniske sikkerhedsforanstaltninger, der skal understøtte dem. Deltageren lærer at omsætte databeskyttelsesforordningens principper og sikkerhedskrav til konkrete løsninger i software og it-infrastruktur.
Du opnår sikker forståelse for centrale begreber som privacy by design og privacy by default, risikobaseret tilgang, passende sikkerhed og dokumentation af efterlevelse. Der arbejdes med, hvordan kravene kan specificeres og kontrolleres i systemarkitektur, konfiguration og drift.
Målgruppe og forudsætninger
Kurset er for fagfolk, der allerede kender de grundlæggende GDPR-krav og basal it-terminologi, herunder DPO’er, compliance officers, jurister, advokater og it-medarbejdere. Indholdet går i dybden med både jura og teknik.
Centrale temaer
Sikkerhedsforanstaltninger efter forordningen omsættes til praksis med fokus på adgangsstyring, rollebaseret adgang, tofaktorgodkendelse, logning, kryptering, pseudonymisering og sletteprocedurer. Du lærer at vurdere, hvad der er passende ud fra risiko og datatyper.
Kurset gennemgår konsekvensanalyser for databeskyttelse, herunder identifikation af risici, valg af afbødende foranstaltninger og dokumentationskrav. Du får metoder til at koble DPIA-fund til konkrete tekniske krav i projekter og eksisterende systemer.
Der arbejdes med roller og ansvar mellem dataansvarlig og databehandler, herunder krav til databehandleraftaler og kontrol af underleverandører. Du lærer at oversætte aftalekrav til verificerbare sikkerhedskriterier i cloud og on-premise løsninger.
Kurset belyser, hvordan udviklings- og driftsprocesser kan understøtte GDPR-efterlevelse gennem kravstyring, test og monitorering. Emnerne omfatter sikkerhedsarkitektur, ændringsstyring, sårbarhedshåndtering og løbende kontrol af logning og adgange.
Håndtering af brud på persondatasikkerheden behandles fra det tekniske og juridiske perspektiv, herunder detektion, klassifikation, afhjælpning, dokumentation og anmeldelse til tilsynsmyndigheden når det er påkrævet.
Efter kurset kan du målrette rådgivning og dialog på tværs af jura og it, formulere klare sikkerhedskrav i projekter, gennemgå teknisk dokumentation og bidrage til robuste løsninger, der lever op til databeskyttelsesforordningens krav.
