Ontbijtsessie: Gevolgen GDPR - musea en toeristische attracties
Introductie
Ontbijtsessie: seminarie voor beslissingsnemers, leidinggevenden, leden managementteam en directieleden. Deze editie is specifiek gericht naar de sector van musea en toeristische attracties.
Met de komst van de GDPR wetgeving dient u als museum of toeristische attractie het 'privacy en security beleid' te (her)bekijken. Dit via het opmaken van een informatieveiligheidsplan dat vervolgens op de werkvloer organisatiebreed toegepast zal worden. Het opmaken van een informatieveiligheidsplan wordt het best toevertrouwd aan een 'Certified Data Protection Officier (DPO)' of 'Gecertificeerd Functionaris gegevens bescherming' of met nog andere woorden de 'Preventie adviseur voor gegevensbescherming'.
Daarnaast heeft het management team, de zaakvoerder, de leidinggevende, ... een rol te spelen wil men op structurele wijze 'privacy en security by design' afdwingen.
Via ontbijtsessie wordt u ingewijd in de GDPR verplichtingen en in het bijzonder de rol van de verschillende actoren gaande van zaakvoerder, management team, DPO, ... ontrafeld.
In deze sessie krijgt u concrete handvaten aangereikt waar u zelf mee aan de slag kunt. Dit aan de hand van praktijkvoorbeelden vanuit de sector musea en toeristische attracties.
Voor wie is deze opleiding bestemd?
- Leidinggevenden, vb. operations manager
- Leden van het directieteam
- Leden van het managementteam
- Security verantwoordelijken
- Informatiebeheerders
Voorkennis
U hebt kennis van bedrijfsprocessen, informatieflows, binnen een organisatie/bedrijf.
Methodologie
Op basis van interactieve vraagstelling wordt de deelnemer actief betrokken in het denkprocess betreffende "het waarom van informatieveiligheid" en de GDPR wetgeving die hieruit is voortgevloeid.
Wat kent u na het volgen van deze opleiding?
Op basis van concrete voorbeelden uit de sector musea en toeristische attracties verwerft u de nodige inzichten:
- de wettelijke verplichtingen
- verschillende actoren
- de gevolgen van het niet naleven
- in de te nemen stappen (actieplan) die u helpen om op structurele wijze te voldoen aan GDPR wetgeving
Programma
Deel 1: Uitgebreid ontbijt en tour de table rond het GDPR-thema
Deel 2: Pragmatische vertaalslag vanuit het wettelijk GDPR kader naar het implementeren van een informatieveiligheidsplan
Het brede wettelijke kader GDPR - AVG - Verordening (EU) 2016/679
De GDPR artikels op een praktische en pragmatische wijze bekeken
De drie domeinen die moeten geactiveerd, beheerd en gemonitord worden om 'GDPR Compliance' te realiseren:
- Processen
- ICT-technologie
- Mensen
Deel 3: De rol van de DPO, IT en leidinggevenden
Alle betrokken actoren cruciaal voor een geslaagde 'GDPR naleving':
- Zaakvoerder
- Managementteam
- Data Protection officer
- De verwerker van informatie
- Elke medewerker binnen de organisatie
- GDPR: van de nood een deugd (of een USP) maken
Eddy Van der Stock, Voorzitter van Vlaamse ICT organisatie VZW (V-ICT-OR) en president van de wereldwijde internationale Linked Organisation of Local Authorities NPO (LOLA).
Gespecialiseerd in:
- BPM, projectmanagement
- Informatie security (lead auditor) en riscomanagement,
- Intergouvernementele projectbegeleiding,
- Initiëren, begeleiden van werkgroepen en think-tank ontwikkeling rond de moderne dienstverlening en de rol van ICT binnen openbare besturen van de toekomst,
Leden van de Koepel van musea en attracties vzw genieten 15% korting. Vermeld uw lidmaatschap bij inschrijving.
In samenwerking met www.V-ICT-OR.be academy.
info
wishlist
print of download