Data Breach Management 培训

有必要提供关于 Data Protection 1998 年法案 “该法案” 及其对组织和个人的影响的适当培训。该法案与其前身 Data Protection Act 1984 之间存在重要差异。特别是，该法案包含与手动记录和跨境数据流、新的通知系统和修订原则相关的重要新义务。在欧洲背景下理解该法案非常重要。

那些在数据保护问题方面有经验的人，以及刚接触该主题的人，都需要接受培训，以便他们的组织有信心不断解决法律合规性问题。有必要及时识别需要专家数据保护建议的问题，以便通过相关的数据保护政策和程式提高组织的声誉和可信度。

目标

该教学大纲的目的是促进对数据保护原则如何运作的理解，而不是简单地关注监管机制。该教学大纲将该法案置于人权的背景下，并在组织内促进良好实践。在获得证书时，获奖者将拥有：

• 对该法案的更广泛背景的理解
• 了解该法案以及 2003 年隐私和 Electronic Communications（欧盟指令）条例的运作方式 对相关立法与该法案的关系的广泛理解 了解必须采取哪些措施来实现合规性 数据保护方面的公认资格

课程概要

教学大纲由三个主要部分组成，每个部分都有许多子部分！

背景 - 这将讨论该法案的起源和原因，以及一般的隐私考虑。法律 – Data Protection 法案 - 这将涉及该法案的主要概念和要素以及附属立法。应用 - 这将考虑如何实现合规性以及该法案在实践中如何运作。

这种以讲师为主导的中国现场培训（现场或远程）面向初级到中级系统管理员和安全专业人员，他们希望学习如何实施Cloudflare进行内容交付和云安全，以及减轻DDoS攻击。

在培训结束时，参与者将能够：

• 为他们的网站配置 Cloudflare。
• 设置 DNS 记录和 SSL 证书。
• 实施 Cloudflare 进行内容交付和缓存。
• 保护他们的网站免受 DDoS 攻击。
• 实施防火墙规则以限制其网站的流量。

这种以讲师为主导的中国现场培训（现场或远程）针对的是希望对其供应链建立有效控制和监督的供应链专业人士，特别是与网络安全相关的供应链。

在培训结束时，参与者将能够：

• 了解可能给供应链带来重大损害和中断的安全疏忽。
• 将复杂的安全问题分解为可管理且可操作的部分。
• 通过分析高风险领域并与利益相关者互动，解决常见的供应链脆弱性。
• 采用最佳实践来保护供应链。
• 显著减少或消除组织供应链面临的最大风险。

本课程旨在为那些希望简要概述GDPR - 2018年5月25日发布的通用数据保护条例的人员提供帮助。对于需要了解GDPR基本知识的经理，部门负责人和员工而言，这是理想选择。

该课程主要以审计师和其他行政角色为重点开发。 其任务是确保其控制系统和IT环境符合执政法律的遵守。 规则。 课程将通过提供关键概念(0)的理解,以及它是如何 会影响会计师所做的工作。 参与者还将探讨数据主体的权利, 数据控制者 和处理者 义务,以及执行和遵守的概念在 条例的背景。 培训还将涵盖ISACA提供的审计计划。 允许审计人员审查(0)管理和响应机制以及支持 可以帮助管理与不遵守相关的风险的过程。

这对于那些与GDPR有很大关系并且可以被任命为GDPR团队的人来说更为深刻。这对于IT，人力资源和市场营销人员来说是理想的，他们将广泛处理GDPR。

这种以讲师为主导的中国现场培训（现场或远程）针对希望生产符合HiTRUST标准的软件和产品的开发人员和管理员。

在培训结束时，参与者将能够：

• 了解 HiTrust CSF（通用安全框架）的关键概念。
• 确定 HITRUST CSF 管理和安全控制域。
• 了解不同类型的 HiTrust 评估和评分。
• 了解 HiTrust 合规性的认证流程和要求。
• 了解采用 HiTrust 方法的最佳实践和技巧。

描述：

这是一门“从业者”课程，并且非常依赖于旨在加强所教授概念的实践练习，并建立代表们对实施业务连续性管理的信心。该课程还旨在鼓励学生之间的辩论和知识与经验的分享。
代表们将受益于我们的业务连续性管理培训师和ISO 22301：2012专家的实践和广泛经验。

代表们将学习如何：

• 解释所有组织中业务连续性管理（BCM）的必要性
• 定义业务连续性生命周期
• 开展业务连续性计划管理
• 充分了解其组织，以确定关键任务影响领域
• 确定其组织的业务连续性战略
• 建立业务连续性响应
• 锻炼，维护和审查计划
• 在组织中嵌入业务连续性
• 定义适合业务连续性的术语和定义

在课程结束时，代表们将详细了解业务连续性管理的所有关键组成部分，并能够重返工作岗位，为业务连续性管理流程做出重大贡献。

培训目的

• 让观众了解基于波兰和欧洲法律的个人数据保护运作的系统化、全面的问题
• 提供有关个人数据处理新规则的实用知识
• 介绍与《公约》生效有关的最大法律风险领域 GDPR
• 独立履行个人 Data Protection 官员职责的实际准备

培训目的

• 获得有关如何执行检查员任务的实用知识
• 获得有关如何审计和评估风险的实用知识
• 提供有关个人数据处理新规则的实用知识

这个由讲师主导的现场培训（在线或现场）旨在让中级到高级的合规官、法律团队和数据保护专业人员确保其组织的 SAR 流程高效、合规且无风险。

培训结束时，参与者将能够：

• 了解 SAR 的法律框架。
• 在维持合规的同时高效处理 SAR。
• 识别数据保护法下的豁免和限制。
• 处理复杂的 SAR 场景，包括第三方数据。
• 实施 SAR 文档和响应的最佳实践。

这种以讲师为主导的中国现场培训（现场或远程）针对的是希望将Snyk集成到其开发工具中以查找和修复代码中的安全问题的开发人员。

在培训结束时，参与者将能够：

• 了解 Snyk 的特征和结构。
• 使用 Snyk 查找并修复代码安全问题。
• 将 Snyk 集成到软件开发生命周期中。

本课程涵盖安全和 IT 安全的基本概念，重点是防御网络攻击。参与者将了解 Web 服务的基本安全协议和安全概念。将引用最近针对密码系统的攻击以及最近的一些相关漏洞