Udvidet GDPR compliance med ISO 27701 (DA)
2024/2025- Formål og læringsmål
Valgfaget fokuserer på de ekstra foranstaltninger, der indføres i ISO 27001, så virksomheden samtidig bliver GDPR compliant. Standarden hedder ISO 27701, og er en udvidelse. Igennem faget får den studerende kendskab til opbyggelse af et PIMS (Privacy Information Management System) og hvordan det integreres med et klassisk ISO 27001 ISMS
Viden● EU’s Persondataforordning
Færdigheder
● ISO 27701 udvidelse af ISO27001 foranstaltninger
● Viden om etiske problemstillinger i forhold til persondata● Indgå i opbygningen af et effektivt PIMS – Privacy Information Management System
Kompetencer
● Styre arbejdets omfang GDPR Compliance med ISO27001
● Være i stand til at vurdere hvilke foranstaltninger der skal aktiveres i et effektivt PIMS● Indtage en professionel, selvstændig rolle i en organisations GDPR-arbejde
● Rådgive om behandling og opbevaring af persondata i en organisation - Undervisningsform
Undervisningen på it-sikkerhedsuddannelsen foregår som en dynamisk, interaktiv proces, hvor hovedvægten lægges på de studerendes aktive deltagelse. Undervisningen tager udgangspunkt i relevant erhvervspraksis og kobler praksis og teori. Der inddrages problemstillinger fra de forskellige typer af virksomheder inden for it-branchen. De studerende tager ansvar for egen læring, og såvel de som underviserne bidrager konstruktivt til læreprocessen.
For at sikre den optimale faglige indlæring og personlige udvikling hos den enkelte studerende anvender uddannelsen varieret pædagogik med hovedvægten lagt på dialog, diskussion og projekter.
Undervisningen tilrettelægges varieret bl.a. gennem holdundervisning, gæsteforelæsninger virksomhedsbesøg, projektarbejde i grupper og individuelt arbejde – oftest med tværfaglige problemstillinger og altid med et anvendelsesorienteret udgangspunkt. De forskellige indlæringsformer vil, ud over det faglige indhold, også udvikle den studerendes evne til både at arbejde selvstændigt og at samarbejde med andre.
Fælles for alle disse aktiviteter er, at KEA altid forsøger at opstille klare mål for læringsaktiviteterne. - Prøve
Læringsmålene for prøven er identiske med fagets/fagenes læringsmål
Faget prøvesFaget/modulet prøves selvstændigtFaget/modulet prøves selvstændigtPrøveformKombineret skriftlig og mundtlig prøveCase-baseret skriftlig gruppeopgave, med individuel mundtlig eksamen. Bedømmelsen er baseret på en helhedsvurdering af den skriftlige og mundtlige præstationFormkravRapporten må maksimalt have et omfang på 6 normalsider og skal som minimum have et omfang af 4 normalsider (en normalside er 2.400 tegn inkl. mellemrum og fodnoter. Indholdsfortegnelse, bilag og forside tæller ikke med i antal tegn).Individuel eller gruppeprøveIndividuel eller gruppeprøve, 1-5 deltagereAnvendt sprog til prøvenDansk (Norsk/Svensk)Varighed30 minBedømmelsesform7-trins skalaBedømmer(e)Intern censur
På faget Udvidet GDPR compliance med ISO 27701 (DA) modtager du 30 timers undervisning, hvilket svarer til 40 lektioner (1 lektion = 45 min.) og 22% af din samlede arbejdsbelastning på faget.
Undervisningen vil primært bestå af følgende aktiviteter: øvelser, klasseundervisning, casearbejde.
Forberedelsen vil primært bestå af følgende aktiviteter: læsning af pensum, øvelser, informationssøgning.
Læs om KEAs studieaktivitetsmodel
*KEA kan fravige det angivne timetal, hvis det er begrundet i særlige forhold.