CISAW-PIS个人信息安全认证培训

为促进个人信息保护领域人才队伍建设，培养更多专业的从业人员，提高数个人信息保护从业人员的整体水平；同时也为企事业单位选择、培养个人信息保护专业人才方面提供权威的参考依据，中国网络安全申查认证和市场监管大数据中心(原中国网络安全审查技术与认证中心)先后推出了个人信息保护专业人员认证（CCRC-PIPP）、个人信息保护评估师认证（CCRC-PIPA）、个人信息保护合规审计师认证（CCRC-PIPCA）、CISAW-PIS个人信息安全认证课程。

CISAW-PIS个人信息安全认证作为信息安全保障人员认证的新方向于2024年8月正式推出，中科至善作为授权机构，现计划开展首期培训班，课程具体介绍与安排如下所示：

培训对象

Ø 组织内负责个人信息安全合规管理专业人士；
Ø 个人信息安全合规技术咨询人员；
Ø专注于个人信息保护产品、技术和服务商、律师及技术服务从业者；
Ø 对个人信息安全合规感兴趣的其他专业人士。
Ø 对个人信息安全合规感兴趣的其他专业人士。

课程内容

CISAW-PIS个人信息安全认证培训内容涵盖个人信息安全保护工作进展及相关基础概念、个人信息安全流程规范、个人信息跨境传输和个人信息保护合规审计四大模块穿插案例研讨和演练。

课程安排

课程共计4.5天，涵盖十大模块穿插案例研讨和演练，具体安排如下：

CISAW-PIS个人信息安全认证培训安排
培训时间	培训主题	课程内容
第一天	个人信息安全保护工作进展及相关基础概念	第一讲：个人信息保护发展与重要概念辨析 1.个人信息保护发展 2.个人信息保护领域的重要概念辨析
第一天	个人信息安全保护工作进展及相关基础概念	第二讲：个人信息保护司法、执法及重要标准介绍 1.《个人信息保护法》及重要标准介绍 2.个人信息保护司法、执法案例分析
第二天	个人信息安全规范解读‍	第三讲：个人信息的收集 1.个人信息合规收集的原则 2.个人信息违规收集的典型案例 3.个人信息合规收集的要求
第二天		第四讲：个人信息的存储 1.个人信息存储的规范解 2.个人信息安全存储的技术实现 3.去标识化的相关扩展要求
第三天		第五讲：个人信息的使用 1.个人信息使用的规范解读 2.个人信息安全使用的技术实现
第三天		第六讲：个人信息主体的权利 1.个人信息主体权利的规范解读 2.个人信息主体权利实现的技术支撑
第四天		第七讲：个人信息的委托处理、共享、转让、公开披露 1.个人信息涉及第三方使用的各种场景及规范解读 2.个人信息涉及第三方的技术实现
第四天	个人信息保护扩展专题	第八讲：个人信息管理和安全处置 1.个人信息管理机构的框架设计 2.个人信息处理活动的规范管理 3.个人信息安全事件处置
第五天		第九讲：个人信息跨境传输 1.数据出境监管框架与《规范和促进数据跨境流动规定》解读 2.个人信息出境标准合同 3.数据出境安全评估
第五天		第十讲：个人信息保护合规审计 1.个人信息保护合规审计制度的法律依据 2.个人信息保护合规审计的开展 3.个人信息保护合规审计的内容框架 4.个人信息安全合规审计的内容要点