SBM GDPR trainingen najaar 2018

info@sbm.be - www.sbm.be

OVERZICHT GDPR TRAININGEN NAJAAR 2018

ONTBIJTSESSIE: GDPR - DE ROL VAN DPO, IT EN LEIDINGGEVENDEN Via dit seminarie wordt u (verder) ingewijd in de GDPR verplichtingen en wordt in het bijzonder de rol van de verschillende actoren gaande van zaakvoerder, management team, DPO,... ontrafeld.

Docent: Eddy Van der Stock Er is een uitgebreid ontbijt voorzien!

Telkens op zaterdag van 9u tot 12u • 25/08/2018 in Gent • 01/12/2018 in Gent Inschrijvingsgeld: € 120 (excl. BTW) • Prijs V-ICT-OR leden: € 108 (excl. BTW) • Prijs IT-club - Circle of Excellence leden: € 45 (excl. BTW) Webcode: #170435 (Voeg deze code in op onze website in het zoekvenster)

CERTIFIED DPO (GDPR): FUNCTIONARIS GEGEVENSBESCHERMING KMO (AVG) In mei 2018 ging de nieuwe Algemene Verordening Gegevensbescherming (AVG) of misschien nog beter gekend als GDPR (General Data Protection Regulation) juridisch van kracht. Deze AVG (of GDPR) heeft tot doel natuurlijke personen de controle over hun persoonsgegevens terug te geven door bedrijven nieuwe geactualiseerde ‘spelregels’ op te leggen betreffende het verzamelen en beheren van deze persoonsgegevens. Voor bedrijven die zich - na mei 2018 - niet houden aan deze nieuw regelgeving kan de lokale privacy commissie van elke lidstaat boetes tot 20 miljoen euro of tot 4% van de wereldwijde omzet van het bedrijf uitvaardigen.

CERTIFIED DPO (GDPR): Functionaris gegevensbescherming KMO (AVG) [5-daagse opleiding] Module 1 Het wettelijke GDPR kader: Duiding & use cases informatieveiligheid

Module 2 Vertaalslag van het wetgevend kader naar ‘GDPR Informatieveiligheidsframework’

Meer info op www.sbm.be via deze zoekcode: 170052.

Module 3 De ondersteunende rol van ICT om naleving GDPR te realiseren

Module 4 Afdwingen en bewaken naleving GDPR via project-, proces- en IT Service management

Module 5 Naleving GDPR toegepast in de praktijk (inclusief examen)

CERTIFIED DPO (GDPR): FUNCTIONARIS GEGEVENSBESCHERMING KMO (AVG) Omdat heel wat KMO’s persoonsgegevens verzamelen over hun klanten en prospecten om bvb. betere inzichten te verwerven betreffende huidige of toekomstige behoeften, moeten zij ‘GDPR-compliant’ zijn. Om dit te kunnen realiseren is het belangrijk om iemand van het bedrijf (KMO) tot ‘Functionaris gegevensbescherming’ te laten opleiden. Beroep doen op een externe professional die over deze kennis beschikt behoort eveneens tot de mogelijkheden! Deze ‘functionaris gegevensbescherming’ dient dan alle nodige stappen te doorlopen die nodig zijn om het bedrijf ‘GDPRcompliant’ te maken..

Deze opleiding heeft als doel deelnemers op te leiden tot een ‘Gecertificeerde functionaris gegevensbescherming voor KMO’ om vervolgens KMO bedrijven - met kennis van zaken - GDPR Compliant te maken en te behouden. Deze ‘nieuwe’ jobrol bevat een pragmatische mix afkomstig uit verschillende kennisdomeinen - juridisch, IT Security Technologie, Proces- en Projectmanagement - die dan ook tijdens de opleiding uitgebreid aan bod zullen komen. De opleiding is gericht op het verwerven van een brede basis geschoeid op de leest van een KMO, en focust dus niet enkel op de louter juridische aspecten van de verordening.

Om deze opleiding aan te vatten hoeft u dan ook zeker geen IT-er of jurist te zijn, maar organisatiekunde of procesmatig denken en sectorale kennis zijn troeven om uw slaagkansen tot het behalen van het ‘Certificaat DPO (GDPR): Functionaris gegevensbescherming KMO (AVG)’ te maximaliseren.

MAAK VAN DE NOOD EEN DEUGD! Gezien deze nieuwe GDPR (AVG) wetgeving gevolgen heeft op oa de bedrijfsprocessen (‘Security & Privacy by Design & by Default’) zou deze nieuwe wetgeving als een ‘last’ kunnen aanzien worden. Echter bestaan er reeds een aantal voorbeelden van bedrijven die deze nieuwe wetgeving als een opportuniteit aangrijpen om nauwer met hun klanten in dialoog te treden door hen oa. duidelijk uit te leggen waarom bepaalde informatie wordt bijgehouden, of door in een B2B context vertrouwen te creëren. Dergelijke - soms verrassende - use cases komen in deze opleiding ook aan bod en hebben tot doel deelnemers en bedrijven te inspireren om een hogere toegevoegde waarde na te streven als extra service laag bovenop deze wettelijk verplichting.

VOOR WIE IS DEZE OPLEIDING BESTEMD • • • • •

Aspirant ‘Data Protection Officer’ Informatiebeheerders, Juristen met de ambitie om DPO te worden, Risk Managers, Security verantwoordelijken, Business Unit Manager die van de nood een deugd wensen te maken (zie hoger inleidende tekst),

VOORKENNIS Kennis van bedrijfsprocessen, informatieflows, binnen een bedrijfsomgeving.

KMO INVALSHOEK De volledige opleiding is doorspekt met de meest voorkomende scenario’s uit de KMO wereld waardoor de deelnemers zeer tastbare inzichten verwerven over hoe de ‘GDPR wetgeving’ in de praktijk dient toegepast te worden. Door deze lesmethode krijgen de deelnemers stap voor stap de nodige inzichten en feeling betreffende de wijze waarop deze op het eerste zicht saai ogende materie in de praktijk dient toegepast te worden.

Meer info en inschrijvingen op www.sbm.be Gebruik de webcode uit de tabel.

Meer info en inschrijvingen op www.sbm.be Gebruik de webcode uit de tabel.

Hands-on leren werken met de online informatieveiligheidstool (www.informatieveiligheid.be) Vanaf de 1ste lesdag dient elke deelnemer zijn/haar laptop mee te brengen.

Deelnemers zullen tijdens de opleiding leren werken met deze Informatieveiligheidstool met als doel: • Risicoanalyses en maturiteitsmetingen te voltrekken.

• Veiligheidsplannen te genereren via de tool. U hoeft de plannen alleen nog uit te voeren.

Bij aanvang van de opleiding krijgt elke deelnemer gedurende 6 maanden gratis toegang tot de standaard versie van deze tool.

DOCENT Eddy Van der Stock, Voorzitter van Vlaamse ICT organisatie VZW (V-ICT-OR) en president van de wereldwijde internationale Linked Organisation of Local Authorities NPO (LOLA).

Gespecialiseerd in: • BPM, projectmanagement • Informatie security (lead auditor) en riscomanagemen, • Intergouvernementele projectbegeleiding, • Initiëren, begeleiden van werkgroepen en think-tank ontwikkeling rond de moderne dienstverlening en de rol van ICT binnen openbare besturen van de toekomst,

PROGRAMMA Module 1: Het wettelijk GDPR kader: duiding en inspirerende use cases informatieveiligheid.

Sinds de richtlijn van 1995 (95/46/EG) heeft onze informatiemaatschappij een onwaarschijnlijke vlucht genomen. Met de opkomst van het internet, zoekmachines, social media, mobile devices en allerhande internetdiensten is het aantal informatiebronnen exponentieel gestegen. We leven op en top in een informatiemaatschappij waarbij de gemiddelde burger tientallen digitale identiteiten - al of niet bewust - heeft aangemaakt waarbij men in minstens evenveel databanken persoonlijke gegevens heeft achtergelaten, en waardoor men de controle over de persoonlijke gegevens is kwijtgeraakt. Hierdoor wordt de burger vanuit alle hoeken soms belaagd met ongewenste informatie waarbij men zich soms afvraagt hoe dit zo ver is kunnen komen. Deze nieuwe Europese regelgeving GDPR (of AVG) heeft als doel elk natuurlijk persoon de controle over zijn/haar persoonsgegevens terug te geven. Deze module gaat dieper in op dit nieuwe wettelijke kader en hoe deze regelgeving dient geïnterpreteerd en toegepast te worden. Op het einde van deze module worden de deelnemers ook geïnspireerd om van deze nieuwe wetgeving een mogelijke unique selling proposition (USP) te maken.

Module 2: Pragmatische vertaalslag van het wetgevend kader naar een ‘GDPR informatieveiligheidsframework’ De ideale wereld bestaat niet, dé ideale oplossing evenmin! Dit informatieveiligheidsframework - werd opgebouwd op basis van gespreken met security experts, informatieveiligheidsconsulenten, professionals uit het werkveld én op basis van bestaande informatieveiligheidsstandaarden en best practices (oa ISO27000 series) - en heeft tot doel een overkoepelend ‘GDPR informatieveiligheidsframework’ aan te reiken waarmee (toekomstige) functionarissen gegevensbescherming op een praktijkgerichte wijze mee aan de slag kunnen om oa een informatieveiligheidsplan op te bouwen.

Module 3: De ondersteunende rol van ICT om de naleving van GDPR te realiseren.

ICT technologie is - naast processen en mensen - één van de drie domeinen die een belangrijke ondersteunende rol kan spelen om een informatieveiligheidsplan in praktijk om te zetten. Deze module heeft als doel een overzicht en inzicht te bieden in de domeinen waar ICT kan worden ingezet ifv ‘GDPR Compliance’.

Module 4: Afdwingen en bewaken van naleving GDPR via project-, proces- en IT service management.

Opdat bedrijven competitief zouden blijven worden bedrijven steeds meer ‘aangestuurd’ door opportuniteiten/projecten waardoor zij bijna continu in verandering zijn. En daar heel wat projecten te maken hebben met het verhogen van de ‘informatievloeibaarheid’ doorheen het bedrijf - aangestuurd door de zoektocht naar waarde creatie voor de klant - dient ook rekening gehouden te worden met privacy issues en informatieveiligheid.

Deze module heeft als doel zowel een best practice aan te bieden rond risicomanagement en projectmanagement methodes als rond (IT) Service management en hoe deze kunnen gebruikt worden in de aanpak naar de opzet van een ISMS (Informatie Security Management System).

Module 5: Naleving GDPR toegepast in de praktijk (inclusief certificatie examen) Per domein leert men werken met de online informatieveiligheidstool waarbij men risicoanalyses, maturiteitsmetingen en informatieveiligheidsplannen leert op te maken die gebaseerd zijn op het ‘GDPR informatieveiligheidsframework’ Op het einde van de laatste lesdag (= op het einde van module 5) leggen de deelnemers het officiële examen af.

Meer info en inschrijvingen op www.sbm.be Gebruik de webcode uit de tabel.

PRAKTISCHE GEGEVENS Waar en wanneer?

5 dagen (= 10 sessies van 3 uur) Reeks 1: Gent

Reeks 2: Kortrijk

Reeks 3: Antwerpen

Start op woensdag 26/09/2018 van 09u00 tot 12u00 en van 13u00 tot 16u00

Start op vrijdag 23/11/2018 van 09u00 tot 12u00 en van 13u00 tot 16u00

Start op woensdag 28/11/2018 van 09u00 tot 12u00 en van 13u00 tot 16u00

Locatie:

Locatie:

Locatie:

Campus Gent, Tramstraat 63, 9052 Zwijnaarde

Campus Kortrijk, Doorniksesteenweg 220, 8500 Kortrijk

Bluepoint Antwerpen, Filip Williotstraat 9, 2600 Berchem

INSCHRIJVINGSGELD Het inschrijvingsgeld van de lessen bedraagt € 1.300 (excl. BTW).

V-ICT-OR leden betalen € 1.170 (excl. BTW).

Meer info op www.sbm.be via deze zoekcode: 170052

INFORMATIEVEILIGHEID GDPR/AVG: ROL VAN BUSINESS MANAGER IN KMO Tijdens deze opleiding wordt u, als leidinggevende (verder) ingewijd, in de wettelijke GDPR verplichtingen die binnen de context van een KMO omgeving dienen nageleefd te worden. De specifieke rol en de hiermee gepaard gaande verantwoordelijkheden van de verschillende actoren (gaande van zaakvoerder, management team, DPO, verantwoordelijke gegevensverwerker tot gegevensverwerker) wordt volledig ontrafeld en aan de hand van praktijkvoorbeelden duidelijk gemaakt.

Deel 1: Pragmatische vertaalslag vanuit het wettelijk GDPR kader naar het implementeren van een informatieveiligheidsplan.

Deel 2: De opmaak en de implementatie van een informatieveiligheidsplan én de rol van de DPO, IT en Business Manager in de KMO

PRAKTISCHE GEGEVENS

Meer info op www.sbm.be via deze zoekcode: 170385.

Tip: Maak gebruik van de KMO-portefeuille!

IN COMPANY

Een groep deelnemers? Advies nodig?

Vraag naar ons in company aanbod!

MEER INFO? Bel 078/353638, mail Lies Debacker, lies.debacker@sbm.be of surf naar www.sbm.be.

KMO-Portefeuille Bespaar op uw opleidingskosten. SBM is erkend door de Vlaamse Overheid voor betalingen via KMO-portefeuille (www.vlaio.be).

Erkenningsnummer: DV.O214464

SBM heeft nog héél wat meer te bieden!

Ontdek het ruimere aanbod aan trainingen, coaching, advies, events en netwerkmogelijkheden via www.sbm.be

Samenwerken met SBM betekent financiële steun van het Agentschap Innoveren & Ondernemen. U bespaart tot 40% op de opleidings- of advieskost. Ga na of uw bedrijf aan de voorwaarden voldoet op www.vlaio.be. Peiler opleidingen: DV.O214464. Peiler advies: DV.A214465.

Samenwerken met SBM betekent ook financiële ondersteuning vanuit uw sector. Dankzij de partnerships met een aantal sectorfondsen, beschikt u over bijkomende middelen voor het uitrollen van uw opleidingsinitiatieven.

SBM • Spoorwegstraat 14 • 8200 Brugge - Contact- en registratiecentrum: Tel. 078 35 36 38 • info@sbm.be • www.sbm.be GET IN TOUCH

m.z. Spoorwegstraat 14 – 8200 Brugge | v.u. J. De Neve

180606-001 SBM IT Prof GDPR KMO nj 18-A3

Op 19 oktober 2018 van 9u tot 16u (Campus Gent, Tramstraat 63, 9052 Zwijnaarde) Prijs: € 250 (excl. BTW).

Docent: Eddy Van der Stock