3.6 Interpretação dos Requisitos da ISO 27701 : 2019
-
A | Aulas Gravadas - ISO 27701 : 2019
- Aula 0 - Apresentação (Slides) - Interrelação entre a ISO 27001, ISO 27701 e ISO 27002
- Aula 0 - Introdução | A relação entre as Normas ISO 27001, 27701 e 27002
- Aulas 1 a 5 - Apresentação (Slides) - Requisitos ISO 27701 : 2019
- Aula 1 – Contextualizando os Sistemas de Gestão da Privacidade das Informações e a ISO 27701 : 2019
- Aula 2 – Introdução à ISO 27701 – Compreendendo a Norma
- Aula 3 – Adições mais significativas da ISO 27701 em relação à ISO 27001 e ISO 27002
- Aula 4 – Análise de Impacto na Privacidade e a ISO 29134
- Aula 5 – Enquadramento e Redação de Não-Conformidades
-
B | Repositório de Normas (senha: leadassessoratsg)
-
C | Exercícios
-
D | Material de Suporte & Extras
- 0. QR Code para Agendamento TDN - Tira Dúvidas de Normas
- 1. Suporte - Requisitos e Documentos Mandatórios ISO 27701
- 2. Extra: exemplo relatório de auditoria externa Microsoft
- 3. Extra: Vídeo A Pirâmide da Fraude e os Sistemas de Gestão
- 4. Extra: Slides - Vídeo A Pirâmide da Fraude e os Sistemas de Gestão
- 5. Estrutura de Requisitos da ISO 27701 : 2019
- 6. Extra: Vídeo - Auditoria com Base em Propósito e Processos
- 7. Extra - LGPD - Lei 13709
- 8. Extra - GDPR - Regulamento Europeu 679 (2016)
- 9. Extra - Artigo clássico de fevereiro de 2012
- 10. Site do ICO - UK Information Commissioner's Office
- 11. Guia de Boas Práticas - Lei Geral de Proteção de Dados (LGPD)
- 12. Guia de Elaboração de Programa de Governança em Privacidade LGPD
- 13. Diretrizes 1/2018 RGPD (Europa) - Critérios de certificação
- 14. Cartilha LGPD - PROCON / SP
- 15. Extra: Podcast ANACO - Privacidade de Dados no contexto da Economia Digital | com Rogério Campos Meira
- 16. Extra: Artigo (para refletir sobre "fatores culturais") de Flávio Nunes sobre a aplicação da GDPR em Portugal
- 17. Agentes de Tratamento de Pequeno Porte - Instituto Nacional de Proteção de Dados
-
E | Avaliação de Competências
Descrição do curso
Este Módulo de Competência apresenta aos Auditores e demais Profissionais de Sistemas de Gestão os Requisitos e Diretrizes da Norma ISO 27701 : 2019, buscando construir um entendimento robusto e profundo, e exercitando sua “menta aberta” no sentido de identificar distintas maneiras de atendimento aos requisitos e diretrizes, por organizações de diferentes portes e segmentos.
Categoria: Entendendo Diretrizes / Requisitos de Normas de Sistemas de Gestão
Informações gerais
Conteúdo
- 1. Introdução, A Rosa dos Ventos, Contexto e Perspectivas de Riscos da Privacidade da Informação
- 2. Compreendendo a Estrutura da Norma ISO 27701, como complemento da ISO 27001 através de suas cláusulas organizadas em quatro blocos de requisitos / diretrizes
- 3. A Cláusula 5 - Requisitos específicos de um SGPI relacionados à ISO 27001
- 4. A Cláusula 6 - Diretrizes específicas de um SGPI relacionadas ao Anexo A da ISO 27001 e à ISO 27002
- 5. A Cláusula 7 - Diretrizes adicionais para Controladores de Dados Pessoais
- 6. A Cláusula 8 - Diretrizes adicionais para Operadores de Dados Pessoais
- 7. Enquadramento e Redação de Não-Conformidades
Público-alvo
Profissionais de Sistemas de Gestão, especilamente Auditores Internos e Externos, incluindo Implementadores, Consultores e Gestores.
Metodologia
Exposição dos conteúdos e disponibilização de material de suporte.
Professores
Rogério Campos Meira
Diretor Executivo da ATSG
CKO – Chief Knowledege Officer da ATSG
- Engenheiro Mecânico
- Mastère em Gerenciamento da Qualidade (ENSAM - Paris / França)
- Cursos de especialização na Argentina, Eua, França, Japão e Inglaterra
- Mais de 30 anos de experiência profissional
- 4 Certificações ASQ – American Society for Quality: CQA – Certified Quality Auditor, CMQ / OE – Certified Manager of Quality / Organizational Excellence, CHA – Certified Hazard Analysis and Critical Control Point (HACCP) Auditor e CBA – Certified Biomedical Auditor
- 3 Certificações BRCCI – Business Resilience Certification Consortium International: CBRM – Certified Business Resilience Manager, CRBA – Certified Business Resilience Auditor e MABR – Masters Achievement in Business Resilience
- 1 Certificação E&CCI – Ethics & Compliance Certification Institute: LPEC – Leading Professional in Ethics & Compliance
- Principais focos de atuação e pesquisa:
- Padronização, Gestão do Conhecimento e Sistemas de Gestão baseados em Modelos (Normas Internacionais e Critérios de Prêmios)
- Certificação e Acreditação
- Riscos, Compliance e Governança Corporativa
- Cultura, Comportamento e Aprendizado Organizacional
- Auditorias Avançadas de Sistemas de Gestão
- Processo de Tomada de Decisão.