Informatiebeveiliging en dataprivacy | AVG
Creëer bewustzijn voor informatiebeveiliging en de nieuwe privacy wetgeving AVG/GDPR bij uw personeel.
Omschrijving
Tijdens de unieke cursus Informatiebeveiliging en dataprivacy wordt uw personeel op een aantrekkelijke manier bewust gemaakt van de toenemende noodzaak van informatiebeveiliging en dataprivacy.
Naarmate we verder het tijdperk van digitale transformatie ingaan, wordt informatie een steeds belangrijker item dat moet worden beschermd. Internationaal terrorisme en toenemende cyberdiefstal en fraude staan hoog op de agenda’s van zowel overheids- als particuliere organisaties.
Veel organisaties denken dat IT-technologie-oplossingen het antwoord zijn om beveiligingsrisico’s te minimaliseren of te vermijden, maar ze vergeten dat het gedrag van werknemers nog belangrijker is. Veel medewerkers houden zich niet aan het beveiligingsbeleid, ze zien de noodzaak niet of ze begrijpen het niet. Als gevolg hiervan staat het bedrijf wijd open voor aanvallen, omdat beveiligingscriminelen steeds meer op dit gedrag zijn gericht.
Bovendien hebben veel organisaties nog geen effectieve methoden voor de bewustmaking van beveiliging, waarbij klanten, leveranciers én werknemers worden betrokken. Ook wordt informatiebeveiliging en dataprivacy nog te vaak gezien als een IT-programma, niet als een bedrijfsprogramma. Hierdoor wordt een groot deel van de organisatie niet betrokken.
In de training wordt theorie afgewisseld met het spelen van een interactieve game. Dit maakt deze training zeer toegankelijk. Door middel van het spelen van een serious game worden uw medewerkers meegenomen in het belang van het invoeren van een goede informatiebeveiliging en dataprivacy (op basis van AVG/GDPR).
Met deze interactieve training:
- vergroot u het begrip voor (cyber)beveiliging en dataprivacy;
- begrijpt u het belang van menselijk gedrag bij het invoeren en borgen van informatiebeveiliging;
- ervaart u beveiligingsprocessen in actie;
- leert hoe u securityprocessen kunt toepassen in uw operatie;
- brengt u uw medewerkers op de hoogte van de nieuwe privacy regels van de AVG/GDRP.
De cursus maakt gebruik van de Oceans99 simulatiegame van Gaming Works. De Oceans99 simulatie is een krachtig instrument voor het creëren van beveiligingsbewustzijn. Het neemt de medewerkers mee in het belang van informatiebeveiliging, het toont de belangrijkste processen en het creëert algemeen begrip van de belangrijkste principes van informatiebeveiliging.
De game wordt afgewisseld met theorie. Daarnaast is er ruimte om vragen te stellen over uw specifieke bedrijfssituatie en is er ruimte voor discussie. De training wordt ondersteund door een e-learningomgeving. Na afloop heeft u de optie om u te certificeren in EXIN Privacy and Data Protection Foundation. De cursus is inclusief Ocean’s 99™ simulatie van Gaming Works en de Certificering EXIN Privacy and Data Protection Foundation.
Over de Oceans99 Game
De eigenaar van Tokyo Bank heeft besloten om een tentoonstelling te organiseren met drie wereldberoemde kunstobjecten in het Tokyo Museum. Een crimineel team genaamd Oceans99 heeft plannen om de objecten te stelen. Het team bestaande uit museumeigenaren, een transportmanager, een beveiligingsadviseur en een projectmanager is verantwoordelijk voor de realisatie van deze tentoonstelling. Het team moet een informatiebeveiligingsbeleid ontwikkelen, een risicoanalyse uitvoeren om bedreigingen, risico’s en kwetsbaarheden te identificeren en een strategie uit te voeren om met deze risico’s om te gaan. Het team vervoert de objecten uit de verschillende musea naar het Tokyo Museum. Maar… Oceans99 is niet te onderschatten. Na elke ronde ontvangt het team feedback over hoe goed ze de objecten hebben beschermd. Zal de sponsor (de bank in Tokyo) een Return on Investment realiseren of wordt de tentoonstelling een drama?
Inhoud
De simulatie tijdens de cursus Informatiebeveiliging en dataprivacy (AVG/GDPR) wordt aangepast aan uw specifieke leerdoelen. Over het algemeen zijn dit de belangrijkste doelstellingen:
- leer de belangrijkste processen voor het beheren van informatiebeveiliging;
- leer hoe u uw beveiligingsrollen en verantwoordelijkheden, zowel vanuit de business als IT, kunt organiseren;
- leer hoe u Security-problemen kunt herkennen en aanpakken;
- leer hoe u verschillende belangen in evenwicht brengt met de organisatie: operaties versus beveiliging;
- begrijp de wettelijke richtlijnen van informatiebeveiliging van ISO27001 en AVG/GDPR en leer hoe u ze moet implementeren en borgen.
Plaats en data
Voor deze cursus zijn momenteel geen data gepland. Neem via onderstaand formulier contact met ons op voor meer informatie over de mogelijkheden.
Praktische informatie
Doelgroep
Deze interactie training is uitermate geschikt voor organisaties die het bewustzijn bij medewerkers op het gebied van informatiebeveiliging, dataprivacy en de nieuwe richtlijnen van AVG/GDPR op een aantrekkelijk wijze willen vergroten.
Voorkennis
Voor deze cursus is geen specifieke voorkennis vereist.
Duur
De cursusduur is twee dagen.
Groepsgrootte
De maximale groepsgrootte bedraagt acht deelnemers.
Certificaat
Na afloop van de training ontvangen alle deelnemers een certificaat. Ook heeft u de optie om u te certificeren in EXIN Privacy and Data Protection Foundation.
