Arquivo

– O Regulamento Geral sobre a Proteção de Dados e ePrivacy.
– Fundamentos da privacidade: direitos, princípios e legislação.
– Responsabilidades do responsável pelo tratamento e do subcontratante.
– O programa gestão de privacidade e proteção de dados.
– Impacto do RGPD na Organização.
– O consentimento, fundamentos e base legal, interesses, requisitos, novas regras e mecanismos.
– Sistemas de monitorização, tracking, profilling e publicidade comportamental (cookies e público alvo).
– Processo de construção e aplicação de perfis automatizados regulado com o 4º princípio regulamentar do RGPD – exatidão.
– Direito à retificação dos dados – artigo 16º do RGPD.
– Estratégias de promoção e divulgação.
– Regras e aplicação do RGPD em mass mailing, redes sociais e grupos de comunicação.
– Permissão de tratamento e exceções à utilização de dados especiais.
– Sensibilização à Cibersegurança, net etiqueta, ciber higiene.
– Equipa de proteção de dados, recursos, serviços, dimensão e complexidade.
– Inventariação e avaliação dos riscos, conformidade e riscos associados.
– Análise e reporte de incidentes.
– Avaliação de Impacto (DPIA), estrutura, definição, âmbito e aplicação.
– Metodologia e Programa de Auditoria.
– Monitorização e conformidade com o regulamento.
– Princípios de compliance.
– Procedimento de controle e melhoria contínua.
– Orientações gerais e aplicação de regras padronizadas.

– O Regulamento Geral sobre a Proteção de Dados.
– Fundamentos da privacidade: direitos, princípios e legislação.
– O Regulamento Geral sobre a Proteção de Dados.
– Responsabilidades do responsável pelo tratamento e do subcontratante.
– O programa gestão de privacidade e proteção de dados.
– Impacto do RGPD na Organização.
– O consentimento na Saúde, fundamentos e base legal, interesses, requisitos, novas regras e mecanismos.
– Responsáveis de proteção de dados, recursos, serviços, dimensão e complexidade.
– Inventariação e avaliação dos riscos, conformidade e riscos associados.
– Análise, reporte de incidentes e Avaliação de Impacto (DPIA), estrutura, definição, âmbito e aplicação.
– Sistemas de monitorização, tracking, profilling e análise comportamental (cookies e público alvo).
– Monitorização e conformidade com o Regulamento Geral sobre a Proteção de Dados.
– Princípios de compliance.
– Procedimento de controle e melhoria contínua.
– Auditoria e Certificação.
– Permissão de tratamento e exceções à utilização de dados especiais na Saúde.
– Cibersegurança, net etiqueta, ciber higiene.
– Orientações gerais, boas práticas e aplicação de regras padronizadas.

– O Regulamento Geral sobre a Proteção de Dados.
– Fundamentos da privacidade: direitos, princípios e legislação.
– O Regulamento Geral sobre a Proteção de Dados.
– Responsabilidades do responsável pelo tratamento e do subcontratante.
– O programa gestão de privacidade e proteção de dados.
– Impacto do RGPD na Organização.
– O consentimento nos Recursos Humanos, fundamentos e base legal, interesses, requisitos, novas regras e mecanismos.
– Responsáveis de proteção de dados, recursos, serviços, dimensão e complexidade.
– Inventariação e avaliação dos riscos, conformidade e riscos associados.
– Análise, reporte de incidentes e Avaliação de Impacto (DPIA), estrutura, definição, âmbito e aplicação.
– Sistemas de monitorização, tracking, profilling e análise comportamental (cookies e público alvo).
– Monitorização e conformidade com o Regulamento Geral sobre a Proteção de Dados.
– Princípios de compliance.
– Procedimento de controle e melhoria contínua.
– Auditoria e Certificação.
– Permissão de tratamento e exceções à utilização de dados especiais na gestão de Recursos Humanos.
– Cibersegurança, net etiqueta, ciber higiene.
– Orientações gerais, boas práticas e aplicação de regras padronizadas.

– Introdução ao RGPD.
– Legislação em vigor.
– Funções e responsabilidades.
– Articulado e princípios do RGPD.
– Funções e responsabilidades do DPO.
– Responsabilidade da organização na relação com o DPO.
– Equipa de proteção de dados, recursos, serviços, dimensão e complexidade.
– Inventariação e avaliação dos riscos, conformidade e riscos associados.
– Análise e reporte de incidentes.
– Avaliação de Impacto (DPIA), estrutura, definição, âmbito e aplicação.
– Metodologia e Programa de Auditoria.
– Monitorização e conformidade com o regulamento.
– Princípios de compliance.
– Procedimento de controle e melhoria contínua.
– Certificação.

– Introdução ao RGPD.
– Legislação em vigor.
– Funções e responsabilidades.
– Articulado do RGPD.
– Características da DPO.
– Designação da DPO.
– Independência do DPO.
– Funções e responsabilidade do DPO.
– Responsabilidade da organização na relação com o DPO.
– Definição da equipa de protecçãos de dados.
– Metodologia de Inventariação dos dados.
– Avaliação de riscos e análise de “gaps”.
– Metodologia e plano de implementação.
– Avaliação de impacto (DPIA).
– Politicas, procedimentos e códigos.
– Princípios de compliance e conformidades.

– Data Privacy e Segurança da Informação;
– Fundamentos da privacidade: direitos, princípios e legislação aplicável;
– Sistemas de monitorização, tracking, profilling e publicidade comportamental;
– Gestão e tratamento de dados comercialmente sensíveis;
– Equipa de proteção de dados, recursos, serviços, dimensão e complexidade;
– Inventariação e avaliação dos riscos, conformidade e riscos associados;
– Gestão e reporte de incidentes;
– Planos de contingência do risco;
– Análise de Impacto, estrutura, definição, âmbito e aplicação;
– Continuidade de Negócio – medidas a boas práticas;
– Estratégias de Recuperação;
– Ferramentas de monitorização;
– Metodologia e Programa de Auditoria;
– Monitorização e Conformidade;
– Procedimento de controle e melhoria contínua;
– Orientações gerais e aplicação de regras padronizadas.

-Segurança da Informação e Gestão do Risco Conceitos e terminologia.
-Gestão da Segurança de Informação de acordo com a Norma de referência NP ISO/IEC 27001:2013 – Sistemas de Gestão de Segurança da Informação – Requisitos:
1. Estrutura da Norma ISO/IEC 27001:2013 seguindo as regulamentações da ISO para todas as novas versões de normas de sistemas de gestão.
2. Análise dos requisitos com exemplos ilustrativos.
3. Análise Anexo A da Norma – Objetivos de Controlo e Controlos de Referência.
-O suporte à implementação de um SGSI seguindo as linhas de orientação da Norma ISO/IEC 27002:2013 “Code of practice for information security controls”.
-Exemplo de aplicação de gestão do risco para a segurança da informação, para utilização de controlos do Anexo A – relativos a aspetos organizativos, da segurança lógica e física nas organizações, incluindo os inerentes à gestão da privacidade (dados pessoais).

-Gestão de Serviços – conceitos e terminologia.
-Gestão da Segurança de Informação de acordo com a Norma de referência NP ISO/IEC 20000-1:2018 – Sistemas de Gestão de Segurança da Informação – Requisitos:
1. Estrutura da Norma ISO/IEC 20000-1:2018 seguindo as regulamentações da ISO para todas as novas versões de normas de sistemas de gestão.
2.Análise dos principais requisitos e da sua implementação com exemplos ilustrativos:
a)Portfolio Serviços e Gestão das Configurações.
b)Gestão da Capacidade e Procura.
c)Gestão das Relações com os Clientes e Fornecedores.
d)Gestão das Alterações, Pedidos de Serviço, Incidentes e Problemas.
e)Gestão da Disponibilidade e Continuidade.
f)Gestão da Segurança da Informação na Gestão de Serviços.

– Introdução ao RGPD e ao Regulamento de ePrivacy.
– Funções e responsabilidades da CNPD como Autoridade de Controlo Nacional.
– Articulado e princípios da Lei n.º 58/2019.
– Funções e responsabilidades do DPO obrigatório para Organismos Públicos.
– Consentimento de menores: serviços da sociedade de informação.
– Videovigilância.
– Tratamento de dados pessoais para finalidades diferentes: saúde e genética, pessoas falecidas,segurança social, organismos públicos, trabalhadores.
– Inventariação e avaliação dos riscos, conformidade e riscos associados – DPIA.
– Análise e reporte de incidentes.
– Fundamentos da gestão de privacidade e proteção de dados: direitos, princípios e legislação;
– Sistemas de monitorização, tracking, profilling e publicidade comportamental (cookies e público alvo) em mass mailing, redes sociais e grupos de comunicação.
– Sensibilização à Cibersegurança, net etiqueta, ciber higiene.
– Monitorização e conformidade.

– Gestão do risco – linhas de orientação para a gestão do risco jurídico no âmbito da ISO 31022:2020 (E).
1. Âmbito.
2. Termos e definições.
3. Princípios.
4. Processo para a gestão do risco jurídico.
5. Implementação na organização/grupo.