Traineeship

Leer de basis van privacy, aangevuld met voorbeelden uit de praktijk.

Deze dag krijg je een introductie in de privacywetgeving (zoals AVG, UAVG, Telecommunicatiewet) en wordt privacy in de maatschappelijke context geplaatst. Je leert de privacy principes, de privacy begrippen en je krijgt inzicht in de rol van de toezichthouder. Ook oefen je met de verschillen tussen verwerkingsverantwoordelijke en verwerker. Als laatste stippen we de begrippen ‘datalekken’, ‘hoog-risico verwerking’ en de rechten van betrokkenen aan.

Trainers: Angela van der Burg oprichter van Privacycoaches.

• Duur: hele dag
• Locatie: Utrecht

Je leert hoe de privacy governance eruit kan zien binnen een organisatie. Denk bijvoorbeeld aan de verschillende rollen die er kunnen zijn: privacy medewerkers, privacy officers, de chief privacy officer (CPO) en de functionaris gegevensbescherming. We vertellen je ook waar je op moet letten als je privacybeleid schrijft.

Datamapping en dataflows zijn noodzakelijke methodes om in kaart te brengen welke persoonsgegevens de organisatie verwerkt en waar deze worden verwerkt: vandaag ontdek je hoe je dit aanpakt.

Tenslotte leer je alles over het verwerkingsregister: wat is het, wanneer is het verplicht en hoe zet je dit zelf op binnen een organisatie?

Trainers: Angela van der Burg oprichter van Privacycoaches.

• Duur: hele dag
• Locatie: Utrecht

Welke rechten hebben betrokkenen op het gebied van privacy, zoals klanten en (ex-)medewerkers? Hoe richt je processen in binnen de organisatie om een verzoek van een betrokkene uit te kunnen voeren? Inclusief voorbeelden van processen en do’s-and-don’ts.

Daarna bespreken we wat een datalek is, wat je moet doen, en vooral: hoe voorkom je een datalek? Wanneer (en hoe) meld je het bij de toezichthouder en betrokkenen? Met voorbeelden uit de praktijk en uiteraard een oefening.

Trainers: Angela van der Burg oprichter van Privacycoaches.

• Duur: hele dag
• Locatie: Utrecht

In deze training gaan we telkens in op de actualiteiten van dat moment. Welke regelgeving zit er aan te komen of is net in werking getreden? Welke jurisprudentie is er recent bijgekomen? En uiteraard ook: wat komt er de komende tijd aan. Zo weet je zeker dat je up-to-date blijft.

Trainer: n.t.b.

• Duur: 1,5 uur
• Locatie: Utrecht

Privacy awareness is de basis voor elke organisatie om te zorgen dat ze aan de privacywetgeving kunnen voldoen. Zonder goede awareness weten je medewerkers niet waar ze zich aan moeten houden en waar ze op moeten letten.

Maar hoe doe je dat nou? Wat is goede en effectieve awareness? Dat hangt uiteraard af van je organisatie en de mensen die er werken. Maar er zijn veel goede voorbeelden. Deze passeren in deze training de revue. En ook in deze training ga je natuurlijk zelf aan de slag met de materie.

Trainer: n.t.b.

• Duur: halve dag
• Locatie: Utrecht

Je boodschap goed overbrengen is soms best lastig. In deze training leer je jouw privacyboodschap over te brengen aan diverse doelgroepen. Je leert complexe materie simpel te maken zonder dat het ten koste gaat van de inhoud. Je leert wat B1 is en hoe je meer B1 kunt schrijven.

Ook leer je het onderscheid tussen passief en actieve zinnen, en waarom dat belangrijk is. Tijdens deze training ga je direct aan de slag met wat je leert. Daarvoor kun je je eigen privacy-teksten gebruiken.

Trainer: n.t.b.

• Duur: 6 uur
• Locatie: Utrecht

Elke privacy professional weet: de organisatie mee krijgen is soms best lastig. Een belangrijke vaardigheid die je als privacy professional dan ook moet bezitten is overtuigingskracht. Of misschien wel de vaardigheid om te verleiden. En soms moet je onderhandelen.

Aan de hand van onder meer de Roos van Leary en de Harvard methode legt de trainer de theorie van beïnvloeden en overtuigen uit. Hierna gaat het vooral om in de praktijk brengen. Deze halve dag wordt dan ook zeker geoefend, zodat je kunt ondervinden wat wel en niet werkt.

Trainer: Rick Strijbos, directeur van de Security Academy

• Duur: halve dag
• Locatie: Utrecht

Met een nulmeting maak je inzichtelijk waar een organisatie staat voor wat betreft het voldoen aan privacywetgeving. Daarnaast kan een nulmeting de volwassenheid van een organisatie op het gebied van privacy tonen. Vandaag leer je hoe je een nulmeting uitvoert.

Na een nulmeting moet je natuurlijk aan de slag met de uitkomst: je leert daarom hoe je een privacyprogramma opzet. Denk aan de do’s-and-don’ts, verschillende projectmethodieken (zoals agile/scrum) en praktijkvoorbeelden.

Trainers: Ron Masselink, eigenaar bij Masselink Finance and Change, en Angela van der Burg oprichter van Privacycoaches.

• Duur: hele dag
• Locatie: Utrecht

Deze training gaat over ethiek en privacy. Hoe borg je de ethische kant van ontwikkelingen? Wat is design thinking en hoe doe je dat?

Ook de AI Act en de totstandkoming daarvan worden besproken. Daarnaast komt het concept responsible innovation aan de orde. We gaan van abstracte waarden naar concrete requirements. En uiteraard wordt er ook in deze training weer geoefend met wat je leert.

Trainer: Jeroen van den Hoven, university professor and full professor of Ethics and Technology bij de Delft University of Technology.

• Duur: hele dag
• Locatie: Utrecht

Deze halve dag krijg je een specifieke training over privacy binnen het HR-domein. Binnen HR wordt er gewerkt met gevoelige en bijzondere persoonsgegevens van medewerkers. Waar moet je dan extra op letten?

Hoe ga je bijvoorbeeld om met privacy bij zieke werknemers? Wat kun je wel en niet vragen tijdens de sollicitatiefase? Mag je socialmediaprofielen screenen? Is het toegestaan om mail- en internetgebruik van werknemers controleren?

Maar ook: wat is de rol van de ondernemingsraad bij privacy? En hoe zorg je ervoor dat werknemers integer en zorgvuldig omgaan met (persoons)gegevens? Al deze vragen komen in deze training aan bod.

Trainer: Bonny Bleij, Privacy Compliance Officer bij Aegon NL.

• Duur: halve dag
• Locatie: Utrecht

Informatieveiligheid is van groot belang voor privacy. Medewerkers moeten weten waarom ze tijdens hun dagelijkse werkzaamheden bepaalde handelingen wel, en andere handelingen juist niet moeten doen. Privacy professionals moeten basiskennis hebben van informatiebeveiliging om hun werk goed te kunnen doen.

Vandaag krijg je deze basiskennis. In één dag leer je de basisbegrippen en bouwstenen van waaruit informatieveiligheid is opgebouwd en hoe deze bouwstenen samenhangen. Na de training kun je het belang van informatiebeveiliging goed inschatten en ben je een goede gesprekspartner voor onder meer je security collega’s.

Deze training is gebaseerd op de tweedaagse Information Security Foundation cursus. Je ontvangt het officiële cursusmateriaal van SECO-Institute via de student portal van de Security Academy. Eventueel kun je met wat zelfstudie en het doen van examen het officiële certificaat van de volledige Information Security Foundation cursus behalen.

Trainer: Security Academy

• Duur: hele dag
• Locatie: Utrecht

Privacy in het inkoopproces: welke leveranciers kwalificeren als verwerkers, wie zijn de (sub)verwerkers, wat zijn de gevolgen van zo’n kwalificatie en wat moet er in een verwerkersovereenkomst staan? Inclusief voorbeelden én zelf oefenen. Daarnaast bespreken we wat te doen als je beiden kwalificeert als verwerkingsverantwoordelijke.

En wat als persoonsgegevens buiten de EER verwerkt worden: wat moet je dan doen en hoe pak je dit aan?

Als laatste bespreken we welke assessments er zijn, wanneer zet je ze in en hoe zet je ze op? Denk aan een (Data) Transfer Impact Assessment (TIA) en een Data Protection Impact Assessment (DPIA). Hier oefenen we uiteraard ook mee.

Trainers: Angela van der Burg oprichter van Privacycoaches.

• Duur: hele dag
• Locatie: Utrecht

Vandaag leer je over privacy normenkaders (welke zijn er, wat is het doel?) en het opzetten van privacy-KPI’s.

Je leert ook hoe je vervolgens monitort. Hoe stel je een monitoringsplan op, wat staat er in en welke soorten onderzoeken zijn er? En last but not least: wat doe je vervolgens met de uitkomsten? Om het concreet te maken, is de training gevuld met praktijkvoorbeelden.

Trainer: Miranda Top, Functionaris Gegevensbescherming bij Aegon NL.

• Duur: hele dag
• Locatie: Utrecht

In deze halve dag nemen we je mee in de eerste, tweede en derde lijn, beter bekend als het COSO model. We gaan kijken hoe rollen als Operational Risk, Compliance en Legal met elkaar en de business samenwerken en hoe ze zich verhouden tot de business. Maar natuurlijk kijken we vooral naar welke rol zij spelen bij het privacydomein.

Trainer: Michael Astro, Manager Compliance & privacy, en docent op het gebied van Compliance, Innovatie en Technologie.

• Duur: halve dag
• Locatie: Utrecht

Of een presentatie succesvol is, hangt af van twee zaken. Ten eerste moet de inhoud natuurlijk staan als een huis. Maar zeker zo belangrijk is de manier waarop die inhoud over het voetlicht gebracht wordt. Hoe staat de spreker of spreekster? Hoe praat hij of zij? Hoe worden de verschillende onderdelen aan elkaar gekoppeld en vertelt de spreker een verhaal, of lepelt hij of zij alleen maar droge feiten op?

In deze workshop leer je de inhoud te verpakken als een verhaal. Informatie blijft namelijk veel beter hangen als het als een verhaal gepresenteerd wordt. Door het gebruik van storytelling-technieken maken we de informatie overzichtelijk en leer je de luisteraar te inspireren en te informeren.

Trainer: Marcoen Hopstaken, presentatietrainer bij Proversie.

• Duur: hele dag
• Locatie: Utrecht