Privacymanagement (post hbo)

Uitgebreid

Voor de functie van Privacymanager, Functionaris Gegevensbescherming (FG) of Data Protection Officer is een HBO werk- en denkniveau vereist, naast competenties zoals analytisch vermogen, organisatiesensitiviteit, communiceren, resultaatgerichtheid en risicobeheersing.

In deze opleiding leert u intern toezicht te houden op het naleven van de privacywet, informatie te verzamelen over gegevensverwerkingen binnen de organisatie en verwerkingen analyseren en beoordelen of ze aan de wet voldoen. Van belang is ook dat de FG informatie, adviezen en aanbevelingen geeft aan de organisatie.

Inhoud

De opleiding is erop gericht om bij de deelnemers een handelswijze te ontwikkelen die past bij de specifieke context van zijn of haar organisatie. Wij noemen deze handelswijze de "modus operandi" van de privacymanager.

Programma

Het opleidingsprogramma duurt in totaal 14 lesdagen + 1 examendag, verdeeld over 4 à 5 maanden. Tijdens de lesdagen worden gastdocenten uitgenodigd, zoals een ethical hacker, die ervaringen met privacy deelt. U ontvangt als deelnemer de verandermanagementtraining "de sleutel tot zelfkennis". Ook bootst u samen met een acteur en een praktijkcasus een fictieve organisatie na.

Dag 1: Module introductie (1 dag)

• kennismaking
• awareness
• privacy in scope brengen

Dag 2 t/m 7: Module 1 - verwerven van kennis
U bent na het volgen van module 1 in staat de projectkaart in relatie tot privacymanagement te schetsen en te vullen. Dit betekent:

• de context van privacymanagement schetsen;
• resultaten privacyopdrachten afzetten tegen de business case;
• projectmatig het werkveld van privacymanagement schetsen;
• (interne en externe) actoren benoemen alsmede hun belangen duiden;
• de (wettelijke) kaders en randvoorwaarden schetsen, waarmee rekening gehouden moet worden;
• aangeven waar rekening mee gehouden moet worden bij de implementatie van privacymanagement, rekening houdend met het ontwikkelniveau waarop de organisatie bevindt;
• aangeven welke deskundigheid ingezet moet worden;
• aangeven welke risico’s zich kunnen manifesteren.

Daarnaast hebben de deelnemers zicht op hun eigen persoonlijkheid en werk- en beïnvloedingsstijl en kunnen zij die van de ander herkennen.

Dag 8 t/m 10: Module 2 - kennis inzetten
U bent na het volgen van module 2 in staat de projectkaart te beschrijven en toe te passen op aangereikte casuïstiek. U kan dan voor de daarin geschetste fictieve organisatie:

• aangeven op welk ontwikkelniveau de organisatie zich bevindt in relatie tot privacymanagement;
• schetsen waarmee, bij de invoering van privacymanagement maatregelen, rekening gehouden moet worden in relatie tot dit ontwikkelniveau van de organisatie;
• aangeven welke risico’s zich kunnen manifesteren;
• acteren op wijzigingen die zich voordoen in de afhankelijkheden en verbanden tussen de verschillende projectmatige privacymanagement onderdelen.

Dag 11 t/m 14: Module 3 - sturen met inzicht en kennis
De deelnemer is na het volgen van module 3 in staat het werkmodel voor de eigen organisatie te schetsen en in te vullen.

Dag 15: Examen
Op de examendag wordt het schriftelijke examen gemaakt en vindt er een mondeling assessment plaats.

Daarnaast houdt u als deelnemer, met betrekking tot het oplossen van de aangereikte casuïstiek en het nemen van privacy maatregelen, rekening met uw eigen persoonlijkheid en werk- en beïnvloedingsstijl, met de persoonlijkheid en de werk- en beïnvloedingsstijl van de ander en met de verandercapaciteit en het ontwikkelniveau van de fictieve organisatie.

In module 2 staat een praktijkcasus in een fictieve organisatie centraal, met o.a. een directeur die opdrachten geeft en vragen stelt, aan de hand waarvan de deelnemers in kleine groepen verschillende probleemstellingen, vraagstukken en opdrachten uit moeten werken. Daarbij moet het geleerde in de opleiding worden toegepast: privacyvraagstukken combineren met projectmatig werken en verandermanagement. Na afronding van alle vraagstukken en opdrachten wordt een winnende groep gekozen.