How to Audit GDPR Compliance

没有。

该课程主要以审计师和其他行政角色为重点开发。 其任务是确保其控制系统和IT环境符合执政法律的遵守。 规则。 课程将通过提供关键概念(0)的理解,以及它是如何 会影响会计师所做的工作。 参与者还将探讨数据主体的权利, 数据控制者 和处理者 义务,以及执行和遵守的概念在 条例的背景。 培训还将涵盖ISACA提供的审计计划。 允许审计人员审查(0)管理和响应机制以及支持 可以帮助管理与不遵守相关的风险的过程。

• 数据保护简介和 GDPR
• 关键概念和定义
• 隐私和数据保护
• 隐私设计
• GDPR 及其范围
• 关键数据保护角色
• 6 数据保护原则
• 数据主体同意和数据处理
• 透明度和方式
• 访问权、更正权、反对权和限制处理权
• 删除权和数据可移植性
• 有关投诉、司法补救、自动化个人决策代表和赔偿的权利
• 权利限制
• 控制器和处理器
• 控制者的义务和责任
• 联合控制人
• 处理者的义务和责任
• 信息、通知和记录保存
• 数据保护影响评估 （DPIA）
• 数据保护官 （DPO） 及其在执行 DPIA 中的角色