Kozi ya Usimamizi wa Taarifa za Faragha ISO 27701

Somo la 1 • Dhana na Kanuni za Msingi za Faragha

Inatambulisha ufafanuzi wa kimsingi wa faragha, haki za mhusika wa data, na misingi halali ya usindikaji. Inatoa msamiati wa dhana unaohitajika wakati wote wa kozi.

Somo la 2 • Hali ya Kimataifa ya Udhibiti wa Faragha

Inachunguza mifumo mikuu ya kimataifa ya faragha na mahitaji yao ya pamoja. Inaiweka ISO 27701 katika mazingira kama kiwango cha usimamizi kinachotumika kimataifa.

Somo la 3 • Uhusiano Kati ya Faragha na Usalama

Inaelezea jinsi malengo ya faragha na usalama wa taarifa yanavyofanana na kutofautiana. Inaweka wazi kwa nini mbinu ya usimamizi iliyounganishwa inapunguza hatari ya shirika.

Somo la 1 • Mfumo wa Uidhinishaji na Ukaguzi

Inaelezea mchakato wa uidhinishaji, aina za ukaguzi, na mahitaji ya tathmini ya kufuata. Inawatayarisha wanafunzi kwa safari ya shirika kuelekea uidhinishaji wa ISO 27701.

Somo la 2 • Ufafanuzi Muhimu na Istilahi

Inaweka istilahi sahihi za ISO 27701 ili kuhakikisha tafsiri thabiti. Inazuia matumizi mabaya ya mahitaji kwa sababu ya utata wa ufafanuzi.

Somo la 3 • Hoja ya Kibiashara kwa Kupitisha ISO 27701

Inakadiria faida za shirika ikijumuisha upatanishi wa udhibiti, imani, na kupunguza hatari. Inawapa wanafunzi uwezo wa kuihalalisha uwekezaji wa utekelezaji kwa uongozi.

Somo la 4 • Usanifu na Upeo wa Kiwango

Inaweka ramani ya muundo wa vifungu vya ISO 27701 na uhusiano wake na ISO 27001 na ISO 27002. Inafafanua kile kiwango kinachoamuru na kisichoamuru.

Somo la 1 • Mahitaji ya Taarifa Zilizoandikwa

Inabainisha nyaraka za lazima na zinazopendekezwa kwa kufuata ISO 27701. Inaweka mazoea ya udhibiti wa nyaraka yanayokidhi matarajio ya mkaguzi.

Somo la 2 • Kupanga: Hatari, Malengo, na Udhibiti

Inatumia fikra ya msingi wa hatari kutambua hatari za faragha na kuweka malengo yanayoweza kupimwa ya PIMS. Inaunganisha maamuzi ya matibabu ya hatari na uteuzi wa udhibiti.

Somo la 3 • Kufafanua Upeo na Mazingira ya PIMS

Inaongoza maamuzi ya upeo kulingana na mazingira ya shirika, mahitaji ya wadau, na shughuli za usindikaji. Upeo uliofafanuliwa vizuri unazuia kutokufuata katika ukaguzi.

Somo la 4 • Usimamizi wa Rasilimali na Uwezo

Inabainisha mahitaji ya rasilimali, mapengo ya uwezo, na mahitaji ya mpango wa uhamasishaji. Inahakikisha shirika linaweza kuendeleza shughuli za PIMS kwa muda.

Somo la 1 • Chaguzi za Matibabu ya Hatari na Udhibiti

Inaelezea chaguzi nne za matibabu na kuziweka kwenye ramani kwa udhibiti wa Kiambatisho cha ISO 27701. Inahakikisha maamuzi ya matibabu yameandikwa na yanaweza kufuatiliwa.

Somo la 2 • Rekodi za Shughuli za Usindikaji

Hujenga rekodi za shughuli za usindikaji zinazofuata sheria kama zana ya msingi ya uwajibikaji. Inaunganisha viingilio vya ROPA na tathmini ya hatari na uteuzi wa udhibiti.

Somo la 3 • Tathmini za Athari za Ulinzi wa Data

Inashughulikia lini na jinsi ya kufanya DPIAs kama zana kuu ya hatari ya faragha. Inaunganisha matokeo ya DPIA na maamuzi ya matibabu ya hatari ya PIMS.

Somo la 4 • Mbinu ya Tathmini ya Hatari za Faragha

Inatambulisha mifumo ya tathmini ya hatari inayotumika kwa shughuli za usindikaji wa data ya kibinafsi. Inaweka mbinu inayoweza kurudiwa ya kutambua na kutathmini hatari za faragha.

Somo la 1 • Kushiriki, Kuhamisha, na Kufichua PII

Inasimamia udhibiti wa kushiriki data kwa njia halali, uhamishaji wa mpaka-mbali, na ufichuaji kwa mtu wa tatu. Inahakikisha uhamishaji umeandikwa na una msaada wa kisheria.

Somo la 2 • Masharti ya Ukusanyaji na Usindikaji wa PII

Inashughulikia uamuzi wa msingi halali, ukomo wa madhumuni, na udhibiti wa kupunguza data. Udhibiti huu unaunda msingi wa kisheria na kimaadili wa wajibu wa mdhibiti.

Somo la 3 • Wajibu kwa Wadau Wakuu wa PII

Inaelezea kwa kina udhibiti wa kutoa taarifa, kupata idhini, na kuheshimu haki za mhusika wa data. Inatekeleza wajibu wa uwazi na uwajibikaji.

Somo la 4 • Udhibiti wa Uhifadhi, Ufutaji, na Usahihi

Inatekeleza udhibiti wa mzunguko wa maisha ya data ikijumuisha ratiba za uhifadhi na ufutaji. Inashughulikia wajibu wa usahihi unaopunguza uwezekano wa udhibiti.

Somo la 1 • Wajibu na Mipaka ya Msindikaji

Inafafanua upeo wa mamlaka ya msindikaji na mipaka ya kutenda kwa maelekezo ya mdhibiti. Inaweka mipaka ya kimkataba na kiutendaji ambayo wasindikaji wanapaswa kuheshimu.

Somo la 2 • Udhibiti wa Usimamizi wa Msindikaji Mdogo

Inashughulikia udhibiti wa kushirikisha, kuidhinisha, na kufuatilia wasindikaji wadogo. Inahakikisha msururu wa ugavi wa msindikaji hauingizi hatari ya faragha isiyosimamiwa.

Somo la 3 • Rekodi na Uwajibikaji kwa Wasindikaji

Inaweka mahitaji ya nyaraka maalum kwa msindikaji ikijumuisha rekodi za usindikaji na kumbukumbu za ukaguzi. Inatoa msingi wa ushahidi unaohitajika kwa ukaguzi wa uidhinishaji wa msindikaji.

Somo la 4 • Msaada wa Haki za Mhusika Mkuu wa PII kwa Wasindikaji

Inaelezea kwa kina jinsi wasindikaji wanavyowasaidia wadhibiti katika kutimiza maombi ya haki za mhusika wa data. Inafafanua wajibu wa msindikaji bila kuvuka mamlaka ya mdhibiti.

Somo la 1 • Michakato ya Uboreshaji Endelevu

Inatumia usimamizi wa kutofuata na michakato ya hatua za kurekebisha kuendesha ukomavu wa PIMS. Inaonyesha jinsi mizunguko ya uboreshaji inavyodumisha uidhinishaji wa muda mrefu.

Somo la 2 • Mapitio ya Usimamizi wa PIMS

Inapanga mchakato wa mapitio ya usimamizi ili kutathmini utendaji wa PIMS na upatanishi wa kimkakati. Inahakikisha uongozi unabaki kushiriki na kufahamishwa kuhusu hali ya faragha.

Somo la 3 • Usimamizi wa Matukio ya Faragha

Inaweka michakato ya kugundua, kuripoti, na kujibu ukiukwaji wa data ya kibinafsi. Inaunganisha usimamizi wa matukio na uboreshaji wa PIMS na wajibu wa taarifa za udhibiti.

Somo la 4 • Mfumo wa Ufuatiliaji na Upimaji

Inafafanua nini cha kupima, jinsi ya kupima, na jinsi ya kuchambua matokeo ndani ya PIMS. Inaunganisha matokeo ya upimaji na mapitio ya usimamizi na uboreshaji endelevu.

Somo la 1 • Kuonyesha Uwajibikaji wa Faragha kwa Wadau

Inaendeleza kuripoti uwajibikaji kwa nje na ndani kwa wadhibiti, wateja, na mabaraza. Kuripoti uwajibikaji ni tofauti muhimu kwa mashirika yaliyoidhinishwa.

Somo la 2 • Uendelezaji wa Ramani ya Mwelekeo wa Kimkakati ya Faragha

Hujenga ramani ya mwelekeo ya mpango wa faragha wa miaka mingi inayoendana na malengo ya biashara na mwenendo wa udhibiti. Inatafsiri matokeo ya PIMS katika mipango ya kimkakati iliyopangwa kwa vipaumbele.

Somo la 3 • Faragha katika Teknolojia Zinazochipuka

Inashughulikia hatari na udhibiti wa faragha kwa mazingira ya kompyuta ya wingu, AI, na IoT. Inawatayarisha wataalamu kupanua jalada la PIMS kwa mazingira mapya ya usindikaji.

Somo la 4 • Miundo ya Ukomavu wa Mpango wa Faragha

Inatumia mifumo ya ukomavu kutathmini na kuendeleza uwezo wa PIMS zaidi ya kufuata msingi. Tathmini za ukomavu zinaongoza uwekezaji wa kimkakati katika uendelezaji wa mpango wa faragha.