هي دورة تدريبية مكثّفة تهدف إلى شرح نظام حماية البيانات الشخصية وتوضيح كيفية تطبيقه بشكل فعّال، وتتضمّن تدريبًا وتأهيلاً للحصول على شهادة CIPM. تقدّم الدورة شرحًا مفصّلًا لأهداف نظام حماية البيانات الشخصية، وآليات الامتثال للمعايير والتشريعات ذات الصلة، بالإضافة إلى توضيح كيفية ضمان سلامة البيانات وحمايتها. كما يتم توفير آليات وأدوات عملية لتطبيق هذا النظام بطرق ملائمة وفعّالة في البيئات المختلفة، إلى جانب نشر الوعي والمعرفة بمفاهيم الخصوصية وتمكين المشاركين من تطبيق النظام وتعزيز معرفتهم بأنظمة الخصوصية العالمية. تستهدف هذه الدورة المهتمين بحماية البيانات الشخصية والشركات والمنظمات التي ترغب في تحسين مستوى حماية بياناتها الشخصية والالتزام بالتشريعات والمعايير ذات العلاقة، سعيًا لتحقيق أعلى درجات الامتثال والاحترافية في مجال الخصوصية.
● أهمية نظام حماية البيانات الشخصية.
● التعرف على أهمية معالجة البيانات وأثرها من الناحية الاقتصادية:
- استخدام البيانات البيانات الشخصية داخل المنظومة.
- فهم خصوصية البيانات في منظومة.
- المسوغ النظامي للبيانات الشخصية.
- سجل معالجة البيانات الشخصية.
● منصة حوكمة البيانات الشخصية.
● حقوق أصحاب البيانات الشخصية , الشكوى , المعالجة.
- تحقيق الحقوق.
- تجنب الشكوى والحلول النظامية.
- الأثر على خصوصية البيانات.
- العقوبات والغرامات.
● آثار معالجة البيانات على الحقوق والحريات:
- إدارة المعالجة واحتواء الترسب وانتهاك الخصوصية.
- عنصرية القرارات المبنية على البيانات.
- التأثير الخارجي.
● أنظمة حماية البيانات الشخصية العالمية.
- نظام حماية البيانات الشخصية.
- التوجه العالمي لحماية البيانات.
- قواعد صياغة الأنظمة.
- أشهر الأنظمة العالمية.
- GDPR.
- HIPPA.
● التحليل العام لمواد النظام.
DOMAIN 1 : Privacy Program – Developing a Framework
● مقدمة في برامج الخصوصية.
● الخصوصية في التصميم والخصوصية في الأساس:
- نظرة عامة لحماية عن حوكمة الخصوصية.
- الإحتياج لبرامج الخصوصية في المنظومة.
- زيادة الثقة والولاء.
- زيادة الالتزام والامتثال للأنظمة.
- السياسات X العمليات X الإجراءات.
- خارطة طريق لحوكمة الخصوصية.
- نظرة عامة عن النظام الأمريكي.
- CCPA.
- CPRA.
- الخصوصية العالمية للبيانات.
- GDPR.
●GDPR.
- الحقوق.
- المتطلبات التنظيمية.
- التنظيمات التشريعية.
● LGDP.
● PDPL.
● التقييم الثاني.
● المخالفات والعقوبات.
DOMAIN 2 : Privacy Program Establishing Program Governance
● الرؤية والرسالة.
● نظاق عمل البرنامج.
● فهم التشريعات والتحديات.
● تطوير استراتيجية الخصوصية.
● تحديد اصحاب المصلحة.
● البرامج التدريبية والمعرفية.
● المبادئ.
● الحالات المستثناة من الحصول علىNIST Privacy Framework.
● الأنظمة والتشريعات.
● تقنيات الخصوصية و برامج الـ GRC.
● الخصوصية وأصحاب المصلحة.
● خصوصية الأدوار والمسؤوليات.
● مسؤول حماية البيانات الشخصية.
● مدير برامج الخصوصية – المسؤوليات.
DOMAIN 3 : PRIVACY PROGRAM – Operational Life Cycle – Asses
● حوكمة البيانات.
● الأدوار والمسوؤليات في حوكمة البيانات
● مستودع البيانات
● GDPR – Article 30 – Records of Processing Activities (ROPA
● أنواع مخاطر الخصوصية.
● Data Privacy Assessments (DPA).
● Privacy Impact Assessments (PIAs).
● Data Protection Impact Assessments (DPIAs).
● التقييم الذاتي للخصوصية.
● Physical and Environmental Security.
● Vendor Assessment – GDPR , CCPA.
DOMAIN 4 : PRIVACY PROGRAM – Operational Life Cycle – Protect
Data Protection By Design and By Default
● حماية المعلومات.
● الخصوصية.
● إدارة صلاحيات الوصول.
● سياسات الحماية والخصوصية.
● Privacy Policies – Components.
● Acquisition and procurement.
● سياسات إدارة الموارد البشرية.
● سياسة التخزين والاستبقاء.
DOMAIN 5 : PRIVACY PROGRAM – Operational Life Cycle – Sustain
● قياس الأداء.
● تحليل معايير قياس الأداء.
● تقارير الأداء.
● برنامج الخصوصية – المتابعة المستمرة.
● المراجعة و التدقيق.
● تقارير تسرب البيانات.
● التدريب والتوعية.
● تطوير برنامج التدريبي والتوعوية.
● تقرير برامج التدريب والتوعوية.
● التقارير النهائية وقياس الأداء للتدريب والتوعية.
DOMAIN 5 : PRIVACY PROGRAM – Operational Life Cycle – Respond
● سياسة الخصوصية.
● Privacy Notices – Types of Privacy Notices.
● إدارة الحقوق اصحاب البيانات.
● Data Controller Obligations and Processes.
● Incident Response Terminology.
● Cost of a Data Breach Statistics.
● Incident Response.
● Business Continuity Plan (BCP).
● Managing Incidents.
● Incident Investigation.
● Recovering from an Incident .
معتمدة من المؤسسة العامة للتدريب التقني والمهني.