Lehrgang
Data Protection Manager
Entwickeln Sie die Fähigkeit, ein wirksames Managementsystem für Datenschutz nach ISO/IEC 27701 einzuführen, zu betreiben und kontinuierlich zu verbessern
Datenschutz als gesteuerte Fähigkeit etablieren, nicht als reaktive Pflicht
Durch die Integration von Datenschutz-Governance, risikobasierten Kontrollen und Lebenszyklusdenken in bestehende Managementprozesse zeigt dieser Lehrgang, wie Datenschutz operativ wirksam und nachhaltig umgesetzt wird.
Überblick
Worum es in diesem Lehrgang geht
Ein modulares Trainingsprogramm für Fachleute, die den Datenschutz in der Praxis managen. Lernen Sie, ein ISO/IEC 27701-kompatibles Privacy Information Management System zu etablieren und zu betreiben, das Verantwortlichkeit über den gesamten Datenlebenszyklus hinweg integriert.
Der Lehrgang zum Data Protection Manager ist für Fachleute konzipiert, die für die Einrichtung und Aufrechterhaltung eines strukturierten Ansatzes zum Datenschutz innerhalb ihrer Organisation verantwortlich sind, und zwar durch ein Privacy Information Management System (PIMS).
Anstatt sich auf rechtliche Texte oder isolierte Compliance-Aktivitäten zu konzentrieren, behandelt das Programm den Datenschutz als ein Managementsystem, das Governance, Risikomanagement und operative Kontrolle über den gesamten Lebenszyklus personenbezogener Daten integriert.
Zielgruppe
Für wen er gedacht ist
Der Lehrgang Data Protection Manager bereitet Fachpersonen darauf vor, Privacy Information Management Systems (PIMS) in Anlehnung an ISO/IEC 27701 zu konzipieren, einzuführen, zu betreiben und weiterzuentwickeln.
Fachpersonen, Implementierende und Berater, die Privacy Information Management Systeme (PIMS) nach ISO/IEC 27701 aufbauen, erweitern oder weiterentwickeln
Personen mit Verantwortung für den Aufbau oder die Erweiterung von Privacy-Management-Fähigkeiten, typischerweise auf Basis eines bestehenden ISMS
Aktuelle oder angehende Privacy Manager, PIMS-Manager oder Systemverantwortliche, die ein Privacy Information Management System betreiben und steuern
Mitglieder von Datenschutz-, Privacy- oder Information-Governance-Teams, die Privacy-Management-Praktiken aktiv gestalten, weiterentwickeln und kontinuierlich verbessern
Ergebnisse
Lernergebnisse
4 Kompetenzbereiche. Jeder wird an der Fallorganisation beurteilt, bevor der Abschluss ausgestellt wird, nicht an einem Multiple-Choice-Bogen.
Ein PIMS gestalten, das in der Praxis funktioniert
Datenschutzanforderungen (z. B. DSGVO) und ISO/IEC 27701 in praktikable, organisationsspezifische Governance und Prozesse übersetzen
Das Datenschutz-Managementsystem kohärent in bestehende Managementsysteme integrieren
Verantwortung für Datenschutz-Governance übernehmen
Rollen, Verantwortlichkeiten und Entscheidungsbefugnisse für den Datenschutz festlegen
Datenschutz klar in Management- und operative Entscheidungsprozesse einordnen
Datenschutzrisiken, Leistung und Verbesserung steuern
Datenschutzrisiken frühzeitig identifizieren und bewerten, bevor sie zu Vorfällen oder Compliance-Problemen führen
Monitoring und Kennzahlen definieren, die dem Management aussagekräftige Datenschutzinformationen liefern
Audits und kontinuierliche Verbesserung sicher führen
Interne und externe Datenschutz-Audits und Assessments professionell vorbereiten und begleiten
Ergebnisse aus Audits, Vorfällen und Leistungskennzahlen gezielt für Verbesserungen nutzen
Berufliche Positionierung
Ein anerkanntes Kompetenzprofil als Datenschutz-Manager in ISO/IEC 27701-basierten Organisationen aufbauen
Die Verantwortung für die Einführung eines neuen DSMS oder die Koordination eines bestehenden solchen Systems übernehmen
Als kompetenter Ansprechpartner für die Geschäftsleitung, Kunden, Auditoren und Zertifizierungsstellen auftreten
Abschlüsse
Skalierbares Qualifikationsmodell
Die Lehrgänge von Halderstone folgen einem Modell mit zwei Abschlüssen, das ihren modularen Aufbau spiegelt. Beide werden ohne Ablaufdatum verliehen.
Abschluss für den Kern
Diploma in Management System Management
Fachbereichsübergreifendes Managementsystem-Fundament: die 19 Kernmodule
Anwendbar über jede ISO-Norm, die wir unterrichten
Anrechenbar auf jede weitere Spezialisierung derselben Rolle
Abschluss für den Fachbereich
Halderstone Certified Data Protection Manager
Fachkompetenz im Datenschutz
Übertragung allgemeiner Managementsystem-Konzepte auf das Datenschutzmanagement
Ausgerichtet an den Anforderungen der ISO/IEC 27701
Registrierte Qualifikationen
Sobald der Abschluss für den Fachbereich vorliegt, kann eine registrierte Qualifikation beantragt werden. Registrierte Qualifikationen bestätigen nachgewiesene Berufserfahrung zusätzlich zum Abschluss und bleiben nur durch periodische Neubeurteilung gültig.
Registrierte Qualifikationen: Halderstone Certified Data Protection Manager
Die folgenden registrierten Qualifikationen können beantragt werden:
Registered Associate Manager in Data Protection Management
Registered Professional Manager in Data Protection Management
Registered Lead Manager in Data Protection Management
Registered Senior Lead Manager in Data Protection Management
Der Antrag setzt voraus, dass die Erfahrungsanforderungen der jeweiligen Stufe erfüllt sind.
Für Arbeitgeber
Wie sich Halderstone-Qualifikationen in Kompetenzsignale für Rekrutierung, Rollengestaltung und Berufspraxis übersetzen, einschliesslich dessen, was jede belegt und was nicht.
Preis
Den Preis eines Lehrgangs nennen wir auf Anfrage. Sagen Sie uns, welche Module Sie bereits besitzen, und wir schicken Ihnen den Preis für die übrigen.
Jederzeit mit einem einzelnen Modul beginnen · bei Fortsetzung vollständig angerechnet
Schon einmal bei uns gekauft? Anmelden, um die Module zu sehen, die Sie bereits besitzen.
Eckdaten
- Lehrgangs-ID
- HAT-DP-M
- Fachbereich
- Datenschutz
- ISO-Norm
- ISO/IEC 27701
- Zielgruppe
- Managementsystem-Manager
Modularer Aufbau
Der Kern trägt in jeden Fachbereich
Was diese Rolle verlangt, ist in jedem Fachbereich weitgehend dasselbe. Darum geht es im grössten Teil dieses Lehrgangs nicht um Datenschutz: Die gemeinsamen Fähigkeiten bilden 19 Kernmodule, die jeder Manager-Lehrgang teilt. Einmal hier abgeschlossen, werden sie nie wiederholt, nie erneut beurteilt und nie ein zweites Mal bezahlt. Deshalb ist ein zweiter Lehrgang kurz.
Kernmodule
Manager-Fähigkeiten über Fachbereiche hinweg
19 Module · geteilt von jedem Manager-Lehrgang
Verliehen als Diploma in Management System Management: der Abschluss, den Sie behalten, gleich welchen Fachbereich Sie vertiefen.
Spezialisierung · 3–5 ModuleHervorgehoben: dieser Lehrgang
Ein zweiter Manager-Lehrgang umfasst 3–5 Module, nicht 23
Seine Spezialisierungsmodule, ein Abschlussprojekt und eine Prüfung, wann immer Sie wollen, ohne Frist auf den Kern, den Sie hier abgeschlossen haben.
Curriculum
Wie die Module zusammengehören
Jedes Modul ist in sich abgeschlossen. Es gibt keine feste Reihenfolge und keinen Zeitplan: Nehmen Sie die Module in der Folge, die Ihre Arbeit sinnvoll macht, in dem Tempo, das Sie durchhalten. Die Gruppierung unten ist die Reihenfolge, die wir wählen würden, wenn nichts dagegen spricht.
Kern
Geteilt mit jedem Manager-Lehrgang. Einmal abgeschlossen, zählen sie für jede weitere Qualifikation derselben Rolle.
Data Protection Management
Diese Module übertragen dieselbe Managementsystem-Arbeit auf ISO/IEC 27701. Die Methode ändert sich nicht, das Material schon. Was auf dem Spiel steht, welche Steuerungsmassnahmen angemessen sind und welche Verpflichtungen binden, ist normspezifisch, und die Urteile dazu sind es ebenso. Das Ziel ist ein System, das die Organisation betreibt, nicht eines, das sie für das Zertifikat pflegt.
Das Abschlussprojekt
Praktische Anwendung der erlernten PIMS-Kompetenzen
Zeigt die Fähigkeit, eine konkrete Herausforderung des Datenschutzmanagements in einem realen Szenario zu bewältigen
Auf Basis eines selbst vorgeschlagenen oder von Halderstone gestellten Falls
Die Abschlussprüfung
Bestätigt ein solides und umsetzbares Verständnis der Grundsätze des Datenschutzmanagements
Prüft die Fähigkeit, ein PIMS auf Basis der Anforderungen der ISO/IEC 27701 zu gestalten, einzuführen und zu führen
Deckt alle Kern- und Spezialisierungsmodule des Programms ab
Methode
Wie Sie es lernen
Zwei Dinge trennen das Kennen einer Norm davon, ein Managementsystem danach führen zu können: was trainiert wird, und woran es trainiert wird.
Praktische Reflexe statt abgehakter Themen
Jedes Modul ist um praktische Reflexe herum gebaut statt um eine Themenliste. Ein praktischer Reflex ist das, was eine Fachperson unter Druck fragt und tut, ohne dazu aufgefordert zu werden: ob eine verantwortliche Person tatsächlich handeln kann, ob ein Risiko akzeptiert oder bloss geduldet wird, ob die verwendeten Kriterien die Entscheidungen tragen können, die sie tragen sollen, und dann den Schritt, der aus der Antwort folgt. Themen lassen sich nach einem Kurs auflisten; Reflexe zeigen sich in der nächsten Überprüfung, der nächsten Eskalation und der nächsten Unterschrift. Jeder wird im schriftlichen Modul entwickelt, am eigenen Material der Fallorganisation geübt und in bewerteten Übungen beurteilt, die bestanden sein müssen, bevor das Zertifikat ausgestellt wird.
Drei Beispiele aus den Modulen dieses Lehrgangs:
Echte Verantwortung und Eskalation
Prüfen, ob eine benannte verantwortliche Person tatsächlich über die Befugnis und die Mittel zum Handeln verfügt, die Verantwortung für Risiko, Steuerungsmassnahme und Behandlung auseinanderhalten und erkennen, wann eine Exposition als Entscheidungsantrag eskaliert werden muss statt als weiterer Statusbericht.
Verbleibende Exposition und explizite Akzeptanz
Sehen, wo eine Exposition getragen statt behandelt wird, anerkennen, dass eine Organisation eine Exposition bewusst eingehen darf, um ihre Ziele zu verfolgen, und darauf bestehen, dass eine solche Akzeptanz benannt, datiert, begründet und unterschrieben ist, statt durch Trägheit zustande zu kommen.
Risikokriterien und Akzeptanzbefugnis
Auswirkungs-, Wahrscheinlichkeits- und Akzeptanzkriterien gestalten, die zur Grösse und zum Entscheidungsbedarf der Organisation passen, mit benannter Akzeptanzbefugnis, Eskalationsschwellen und einem Überprüfungsrhythmus, und die Mängel erkennen, die ein Rahmenwerk unbrauchbar machen: Skalen, die sich über Einheiten hinweg nicht vergleichen lassen, Kriterien ohne Entscheidungsfolge und andernorts kopierte Regeln, die niemand konsequent anwendet.
An einer Organisation trainiert
Die Übungen laufen auf der Northstar Integrated Services AG, einem Zürcher Unternehmen, das Plattformen für den digitalen Betrieb und betriebliche Managed Services für Organisationen im Gesundheitswesen, im öffentlichen Sektor, in der Industrie und in der Energiewirtschaft bereitstellt.
Eine Organisation, über die Module hinweg
Northstar hat ein Managementsystem mit den Abnutzungsspuren eines echten. Die Autorität sitzt nicht immer dort, wo das Organigramm sie hinstellt. Der Gründer ist vor Jahren aus dem Verwaltungsrat ausgeschieden, und die Teams suchen bei den Entscheidungen, auf die es ankommt, noch immer sein Signal. Das Entscheidungsprotokoll, das er persönlich führte, lief während einer Wachstumsphase aus, und nichts trat an seine Stelle. Sie arbeiten diese Organisation statt eines aufgeräumten Beispiels, und die Übungen werden danach bewertet, was Sie damit gemacht haben.
Mit eigener Zeitachse
Die Governance verändert sich mit dem Wachstum, Lieferanten durchlaufen ihren Lebenszyklus, und Module setzen sowohl in früheren als auch in späteren Fenstern an.
Vertraut von Modul zu Modul
Dieselben Personen, Stellen und Register kehren in jedem Modul wieder, sodass die Aufmerksamkeit dem neuen Konzept gilt.
Warum das zählt
Urteilsvermögen lässt sich nicht an aufgeräumten Beispielen trainieren, und auch nicht an jede Woche einem neuen.
Verwandter Lehrgang
Derselbe Fachbereich, die andere Rolle
Derselbe Fachbereich wird auch für die Rolle Auditor unterrichtet. Jener Lehrgang ruht auf einem anderen Kern und trägt eigene Spezialisierungsmodule, ein eigenes Abschlussprojekt und eine eigene Prüfung, die beiden Qualifikationen werden also getrennt erworben.
Die Freigabe bekommen
Die meisten bezahlen das aus einem Weiterbildungsbudget. Diese Seite ist so geschrieben, dass Sie sie an die freigebende Stelle weiterleiten können: Was die Qualifikation abdeckt und was sie in der Rolle verändert, steht darauf. Fragen Sie uns nach dem Preis und nach allem, was dort fehlt.
Unsicher, ob es dieser ist?
Beginnen Sie mit einem einzelnen Modul und lassen Sie es später vollständig anrechnen. Wenn die Arbeit darin besteht, die Systeme anderer zu beurteilen, statt Ihr eigenes zu betreiben, ist der Auditor-Lehrgang der richtige. Schildern Sie uns die Situation, und wir sagen Ihnen ehrlich, welcher es ist.