课程定位

面向合规、法务与信息安全等岗位，以法规、趋势、应对、敏感信息、风险评估、治理及合规安全体系八部分，联系数据收集使用、加工共享、保存销毁和跨境场景讨论。

学习收获

• 了解GDPR、中国网络安全法及相关规则要点。
• 理解数据保护法律对企业所在行业的影响。
• 了解企业不同层级部门应对监管的思路。
• 学习提升数据合规和网络安全的方法。
• 了解危机处理与应对方法。
• 学习风险评估框架及其工作应用。

课程特色

• 按管理层、业务层和技术层划分应对，再结合数据生命周期、评估标准、风险量化、整改与隐私政策记录响应等工作展开讨论。
• 结合2017年英国治理检查与2018年GDPR生效时的历史背景，讨论企业监管应对；相关规则适用与具体合规措施须结合实际业务确认。

课程模块

一、GDPR及相关法律法规

• 1.GDPR概述
• 2.中国网络安全法概述
• 数据隐私保护
• 网络安全等级保护
• 信息跨境传输
• 网络安全监控与应急响应
• 3.全球数据保护法律法规环境

二、数据合规、网络安全的趋势

• 1.数据安全事件及处罚案件
• 2.企业应对现状
• 3.从国内外大背景看趋势

三、企业应对策略

• 1.管理层应对策略
• 2.业务层应对策略
• 3.技术层应对策略

四、识别敏感信息

• 1.数据生命周期管理
• 数据信息的收集与使用
• 数据信息的加工、传输与共享
• 数据信息的保存与销毁
• 2.识别个人数据、重要数据、商业秘密数据

五、建立风险评估矩阵

• 1.怎样确定数据安全评估标准
• 2.定量化衡量风险等级及对企业的影响
• 3.怎样提供可切实实施的风险整改计划

六、建立数据治理框架

• 1.数据治理的全过程
• 2.应对型数据治理及主动型数据治理
• 3.数据管理能力成熟度模型

七、搭建数据合规体系

• 1.进行GDPR及网络安全法适用性评估
• 2.划分数据类型及区别制定合规策略
• 3.更新与完善隐私政策
• 4.建立风险评估、记录与响应机制

八、搭建网络安全体系

• 1.网络安全威胁类型
• 2.常见的安全服务机制
• 3.构建网络安全防护体系政策建议

适合人群

企业合规、法务、信息安全部门负责人，拥有合规、法务、信息安全职能的纪检监察部门负责人，从事合规、法务、信息安全实务操作的部门主管及一般员工，其他对数据合规、网络安全感兴趣的有识之士，以及想提高企业综合管理能力的优秀积极人士。

师资信息

陈炽具有安永法证及诚信合规服务部门法证技术合伙人的任职经历。他专注于持续合规监控和管理体系、贸易合规、数据合规、信息和隐私保护、反垄断、风险预测分析、以及电子取证。以上领域均需要对结构化或非结构化格式的财务、运营和交易数据进行大量的深入分析。陈炽带领的团队利用数据可视化、统计建模和文本挖掘等先进的分析技术，帮助客户及时、高效地识别高风险交易或者行为，并积极提供应对办法。陈炽先后在美国、澳大利亚以及中国就职，拥有超过16年的综合咨询和审计工作经验，为众多财富500强企业和跨国公司提供服务，涉及生命科学、制造业、消费品、工业产品、建筑、科技、金融服务、能源和电讯等多个不同行业。

课程咨询与报名

了解本期课程安排、师资及报名事项，请联系新中华学习网：400-061-6586，也可使用本页下方的报名咨询表。具体开课安排以正式通知为准。

温馨提示：本文内容根据课程内容整理，各模块实际讲授内容由授课老师根据学员情况灵活调整，最终以课堂授课为准。