Kurssin yhteenveto
Tämä kurssi keskittyi kattavien tietosuojaratkaisujen arviointiin, rakentamiseen ja toteuttamiseen tarvittavien teknisten taitojen ja tiedon validointiin. Tällä ISACA-sertifioidulla tietosuojaratkaisujen insinööri (CDPSE) -kurssilla opit luomaan tietosuojaratkaisuja ja vastaamaan yrityksesi tietosuojastrategioista sen esteettömän kasvun tukemiseksi.
Opit yksityisyyttä suojaavien suunnitteluratkaisujen tekniset taidot, joiden avulla voit rakentaa yhteisen ymmärryksen parhaista käytännöistä koko organisaatiossasi.
Opit myös toteuttamaan:
Tietosuojan vaikutustenarviointi (PIA)
Strategiat yksityisyyteen liittyviä uhkia, hyökkäyksiä ja haavoittuvuuksia vastaan – mukaan lukien salaus, hajauttaminen ja tunnistamattomaksi tekeminen
Tietojen inventointi ja luokittelu (esim. merkitseminen, seuranta, SOR)
Alue 1: Tietosuojan hallinta
Osa A: Hallinto
Moduuli 1: Henkilötiedot ja -tiedot
Moduuli 2: Tietosuojalait ja -standardit eri lainkäyttöalueilla
Moduuli 3: Tietosuoja-asiakirjat (esim. käytännöt, ohjeet)
Moduuli 4: Oikeudellinen tarkoitus, suostumus ja oikeutettu etu
Moduuli 5: Rekisteröidyn oikeudet
Osa B: Hallinto
Moduuli 1: Dataan liittyvät roolit ja vastuut
Moduuli 2: Tietosuojakoulutus ja -tietoisuus
Moduuli 3: Toimittajien ja kolmansien osapuolten hallinta
Moduuli 4: Auditointiprosessi
Moduuli 5: Tietosuojapoikkeamien hallinta
Osa C: Riskienhallinta
Moduuli 1: Riskienhallintaprosessi
Moduuli 2: Tietosuojavaikutusten arviointi (PIA)
Moduuli 3: Yksityisyyteen liittyvät uhat, hyökkäykset ja haavoittuvuudet
Alue 2: Tietosuoja-arkkitehtuuri
Osa A: Infrastruktuuri
Moduuli 1: Teknologiapinot
Moduuli 2: Pilvipohjaiset palvelut
Moduuli 3: Päätepisteet
Moduuli 4: Etäkäyttö
Moduuli 5: Järjestelmän koventaminen
Osa B: Sovellukset ja ohjelmistot
Moduuli 1: Turvallinen kehityskaari (esim. sisäänrakennettu yksityisyydensuoja)
Moduuli 2: Sovellusten ja ohjelmistojen koventaminen
Moduuli 3: API:t ja palvelut
Moduuli 4: Seurantatekniikat
Osa C: Tekniset tietosuojan hallintatoimenpiteet
Moduuli 1: Viestintä- ja siirtoprotokollat
Moduuli 2: Salaus, hajautus ja tunnistamattomuus
Moduuli 3: Avainten hallinta
Moduuli 4: Valvonta ja lokikirjaus
Moduuli 5: Identiteetin ja pääsynhallinta
Osa-alue 3: Tietosykli
Osa A: Tietojen tarkoitus
Moduuli 1: Tietojen inventointi ja luokittelu (esim. tunnisteiden lisääminen, seuranta, SOR)
Moduuli 2: Tiedon laatu ja tarkkuus
Moduuli 3: Tietovuo- ja käyttökaaviot
Moduuli 4: Tiedonkäytön rajoitus
Moduuli 5: Data-analytiikka (esim. aggregointi, tekoäly, koneoppiminen, big data)
Osa B: Tietojen säilyvyys
Moduuli 1: Tietojen minimointi (esim. tunnistamisen poistaminen, anonymisointi)
Moduuli 2: Tiedonsiirto
Moduuli 3: Tiedon tallennus
Moduuli 4: Tietovarastointi (esim. Data Lake)
Moduuli 5: Tietojen säilytys ja arkistointi
Moduuli 6: Tietojen tuhoaminen
Muita suosittuja kursseja
CompTIA: SecurityX
- Kesto: 5 päivää
- Kieli: Englanti
- Taso: Lisää
- Koe: CAS-005
Johdon kyberriskien sertifiointi (ECRC)
- Kesto: 2 päivää
- Kieli: Englanti
- Taso: Lisää
- Koe: ECRC
Viestintä- ja esitystekniikan hallitseminen...
- Kesto: 5 päivää
- Kieli: Tanskan kieli
- Taso: väli-
- Koe: MCPT
