Il Contesto
Gli incidenti informatici quando comportano accidentalmente o in modo illecito la distruzione, la perdita, la modifica, la divulgazione non autorizzata o l’accesso a dati personali possono rappresentare violazioni dei dati personali (data breach). Il verificarsi degli incidenti informatici all’interno dell’azienda deve necessariamente essere gestito, in primo luogo ponendo rimedio alle conseguenze delle violazioni, e, in secondo luogo, valutando se sussiste l’obbligo di notifica al Garante Privacy e di comunicazione agli interessati. Inoltre, in azienda è fondamentale tenere traccia internamente di tutti i data breach sia come dovere di accountability sia come strategia di identificazione delle vulnerabilità dei sistemi e dell’organizzazione.
Il Programma
Il corso affronterà le seguenti tematiche:
- La nozione di violazione dei dati
- Le norme ISO 27001 – ISO 27035:
- Perché certificare il sistema di gestione della sicurezza delle informazioni utilizzate in azienda (dati come risorsa)
- Cosa richiede la certificazione ISO 27001
- Evoluzioni tecnologiche, scelte aziendali e impatto sulla certificazione
- Conoscere le minacce (tipologie) per prevenire gli incidenti informatici
- Come agire in caso di incidente ISO 27035
- Quando l’incidente produce la violazione di dati personali, se e come reagire verso gli utenti e il Garante (data breach)
- Gli obblighi di notifica al garante
- Gli obblighi di comunicazione agli interessati
- Come si misura il data breach
- La gestione integrata degli adempimenti interni all’azienda
- Laboratorio con i partecipanti: riconoscere e saper valutare il data breach
Il corso è indirizzato ai Referenti Privacy delle aziende, ai soggetti che ricoprono posizioni apicali o dirigenziali all’interno delle aziende di riferimento e che si occupano della gestione della protezione dei dati nell’ambito aziendale; referenti Ufficio Risorse Umane/Personale; referenti Ufficio Amministrativo e in generale tutte le figure impegnate quotidianamente, con ruoli di gestione, in operazioni di trattamento dei dati personali.
Non sono previsti requisiti minimi.
La formazione sarà svolta da professionisti del settore privacy.
