Hantera personuppgifter rätt och säkert
IT och digitalisering
Hur kan du hantera personuppgifter och annan känslig information på ett säkert och korrekt sätt? Får du exempelvis lagra information om kundens klädstorlek, eller registrera intressen såsom tidigare köp eller samarbeten? Personuppgiftshantering är en fråga som kommit att bli allt viktigare i takt med att kundkontakter och system digitaliseras. Dataskyddsdirektivet (GDPR) har också inneburit tydligare lagkrav för hur uppgifterna får hanteras. Den här kursen ger dig kunskap om hur du orienterar i den svåra terrängen vad du kan och får göra/inte göra med dina kunders, medlemmars eller samarbetspartners personuppgifter.
Omfattning: 3 halvdagar
Om utbildningen
I den här kursen går vi igenom grunderna för skydd av personuppgifter och annan känslig information och förklarar hur det är en del av det systematiska informationssäkerhetsarbetet. Utgångspunkten är regelverk såsom GDPR och organisatoriska frågor kring hur verksamheten använder sig av och hanterar information och data som exempelvis personuppgifter. Kursen berör följande områden:
- Värdet av information och data som både tillgångar och risker
- Lagar och regelverk som gäller för skydd av information, med särskilt fokus på GDPR
- Skyddsvärde och klassificering av information och data
- Hur en informationssäkerhetskultur kan byggas och stärkas
- Riskbedömning, skyddsklassificering och systematiskt informationssäkerhetsarbete
- Industristandarder för systematiskt informationssäkerhetsarbete
- Åtgärder för informationssäkerhet (såsom lösenordsskydd, policys etc)
Utbildningen passar dig som
Kursen vänder sig i första hand till dig som har en i företags- eller arbetsledande roll på din arbetsplats och som har ansvar för hur information och data hanteras. Den vänder sig också till dig som egenföretagare som hanterar personuppgifter och digital information.
Du kommer lära dig
- Förstå innebörden av GDPR och andra regelverk som styr hanteringen av information inom företag och organisationer
- Förstå utgångspunkterna för det systematiska informationssäkerhetsarbetet
- Urskilja risker och hot rörande informationssäkerhet och informationshantering
- Använda modeller för riskbedömning och informationsklassning och ta ställning till lämpliga åtgärderAnalysera och diskutera organisationers begränsningar eller brister avseende informationshantering och säkerhet
Utbildare: Matts Skagshöj och Ove Andersson, Högskolan i Halmstad
Matts Skagshöj, adjunkt i Medie- och kommunikationsvetenskap. Han undervisar i kurser som ligger inom strategisk kommunikation och håller även utbildningar inom informationssäkerhet. Som kommunikationsvetare är han intresserad av frågor som rör organisationers hantering av informationsflöden, för att åstadkomma effektiv och samtidigt säker kommunikation som möjligt, såväl inom organisationen som i kommunikation med exempelvis kunder. Han har en bakgrund inom arbetsmiljöfrågor och systematiskt arbetsmiljöarbete, vilket är ett område som har många likheter med organisatorisk informationssäkerhet.
matts.skagshoj@hh.se
Ove Andersson arbetar som forskningsingenjör på Högskolan i Halmstad och har tidigare arbetat med IT-frågor på stora svenska företag, såsom Nibe, Tetra Pak och Telia. På Högskolan undervisar han i nätverksdesign och har bland annat utbildat personal på IKEA i frågor om hur de kan utveckla sin IT-struktur för att leverera deras tjänster och produkter online. Ove har lång erfarenhet från IT-branschen och har en gedigen nätverkskunskap och är intresserad av teknik och människor i samverkan i en IT-säkerhetskontext. Han förespråkar en mer holistisk syn på IT-säkerhet där tekniken bara är en liten del av "hela paketet".
ove.andersson@hh.se
