UpdateMeldplicht Datalekken, BoetebevoegdheiP, EU-VS Privacy Shield & EU Privacy Verordening

www.iir.nl/privacyofficer

HIGHLIGHTSrZorg dat u privacy risico’s herkent en beheerst

rVerbeter uw positionering in de samenwerking met derden

rLeer hoe u een adequate verslaglegging maakt van datastromen in uw organisatie

rLeer over informatiebeveiliging, Privacy by Design en Privacy Impact Assessment

rUniek! Sparsessie privacybeleid en -strategie met doorgewinterde Privacy Officers

Data: 8, 9, 22 & 23 september 2016 3, 4, 24 & 25 november 2016 4, 5, 18 & 19 oktober 2016 1, 2, 8 & 9 december 2016

Privacy Officer 2.0de Data Protection Officer van morgen

Jean Paul van Schoonhoven

DirecteurLegal2Practice

Elisabeth Thole Advocaat en hoofd van

Van Doorne Privacy Team

Mischa van der VlietIT auditor

Auditconnect BV

Klaas BruinBeleidsadviseur Bescherming

Persoonsgegevens Nationale Politie

EEN GREEP UIT UW DOCENTENPANEL

Inclusief iPad Airmet digitaal lesmateriaal

Privacy Officer 2.0de Data Protection Officer van morgen

4-DAAGSE PRAKTIJKCURSUS

Realiseer een privacy bewuste én compliant organisatie voorvertrouwen van klant, medewerker en toezichthouder

24 PE-uren

Locatie: Coengebouw, Amsterdam

Waarom is deze cursus ook voor u als leidinggevende van belang voor uw bedrijf? Leer het in de praktijk brengen van:

EEN GREEP UIT UW DOCENTENPANEL

Privacy wet- en regelgevingBeheersen van privacyrisico’sControleren van derdensamenwerking Privacy by DesignPrivacy Impact Assessment

InformatiebeveiligingBewustwording en risk appetiteCommunicatie met de toezichthouderRapportage methodieken

Realiseer een privacy bewuste én compliant organisatie voorvertrouwen van klant, medewerker en toezichthouder

DE CURSUS VAN A TOT Z VOOR U ALS PRIVACY OFFICER 2.0Deze cursus stoomt u in slechts vier dagen tijd klaar voor de functie van Privacy Officer 2.0. Uniek is dat u in deze cursus zowel ingaat op de praktische toepassing van regelgeving, maar ook uitvoerig onderwerpen als communicatie met de toezichthouder en de (interne) klant en de technische basiskennis behandelt.

De hoofdrol voor u als Privacy Officer 2.0. Zowel in Nederland als internationaal wordt druk uitgeoefend om aangescherpte regelgeving tot stand te brengen. Het is noodzaak om tijdig de benodigde kennis in huis te halen over de veranderingen. Een hoofdrol is daarbij weggelegd voor u als Privacy Officer. Nu nog optioneel, straks een verplicht verzwaarde functie onder de Europese Privacy Verordening.

Privacy bewuste organisatieDit opleidingstraject biedt u de kennis en vaardigheden die de Privacy Officer 2.0 nodig heeft. Zo realiseert u een privacy bewuste organisatie en wint u daarmee het vertrouwen van klant, medewerker en toezichthouder.

Na afronding van deze opleiding;r Beschikt u over concrete vakkennis op het gebied van privacy, waaronder de actuele

(Europese) privacy regelgeving, informatiebeveiliging, Privacy by Design en Privacy Impact

Assessment.r Heeft u duidelijk in kaart welke impact privacy risico’s hebben en bent u in staat deze

op pragmatische wijze aan te pakken.r Bent u in staat een eigen strategie te ontwikkelen m.b.t. privacybeleid die u in de praktijk

kunt brengen of waarmee u uw management adviseert en overtuigt.r Heeft u de benodigde instrumenten om een bewustwordingsprogramma binnen

uw organisatie uit te rollen.

Graag ontmoeten wij u tijdens deze interactieve vierdaagse praktijkcursus!

Met vriendelijke groet,

Jean Paul van Schoonhoven Jasper SavenijeEigenaar Legal2Practice Product Development ManagerHoofddocent praktijkcursus Privacy Officer 2.0

Jean Paul van Schoonhoven is opgeleid als jurist en bedrijfseconoom en is eigenaar van adviesbureau Legal2Practice. Momenteel werkzaam als Chief Privacy Officer bij PostNL. Voorheen was hij werkzaam als senior jurist compliance bij de AFM, als senior group compliance officer bij SNS REAAL, als beleidsmedewerker bij de Autoriteit Persoonsgegevens (voorheen CBP) en heeft hij zowel in de publieke en private sector ruime ervaring opgedaan. Jean Paul publiceert en spreekt regelmatig over privacythema’s en is oprichter en redactiesecretaris van het tijdschrift ´Jurisprudentie Bescherming Persoonsgegevens´ (SDU), redactielid van het Juridisch Wetenschappelijk Bureau (Kluwer), het tijdschrift Rechtspraak Financieel Recht (Kluwer) en het tijdschrift voor compliance (DenHollander). Jean Paul is lid van de Vereniging voor Privacyrecht.

Elsabeth Thole is advocaat bij Van Doorne, en hoofd van het Van Doorne Privacy Team. Zij adviseert diverse Nederlandse en buitenlandse ondernemingen, alsmede overheidsorganisaties over uiteenlopende privacyrechtelijke aangelegenheden. Elisabeth is redactielid van “Privacy & Informatie’’ en “Tijdschrift voor Internetrecht’’, en vaste medewerker bij “Privacy & Compliance’’. Tevens is Elisabeth bestuurslid van de VIRA, en lid van de Vereniging voor Privacyrecht, de NVvIR, de ITechlaw Association en de UIA, alwaar zij tevens Vice-President is van de UIA Data Protection Commission. Elisabeth wordt als “leading professional’’ erkend in diverse internationale gidsen, zoals de Chambers, Legal 500 en de “International Who is Who of Internet, E-commerce & Data Protection Lawyers”.

Eva de Vries is advocaat bij Van Doorne en lid van het Van Doorne Privacy Team. Binnen het team houdt zij zich voornamelijk bezig met privacy compliance en andere privacy gerelateerde onderwerpen zoals doorgifte van persoonsgegevens naar landen buiten de EER, meldingsplicht en privacy statements. Daarbij assisteert zij ook organisaties bij het compliant inrichten van nieuwe initiatieven voor verwerking van persoonsgegevens. Eva is lid van de Vereniging voor Privacyrecht (VPR) en de Nederlandse Vereniging voor Informatietechnologie en Recht (NVvIR).

Piek Knijff is eigenaar van Filosofie in actie, waarmee ze de link legt tussen theorie en praktijk. Als ethicus adviseert ze organisaties over interne en externe ethische kwesties. Als trainer leert Piek professionals omgaan met morele kwesties en als coach begeleidt ze professionals in hun professionele ontwikkeling. Piek geeft als freelancedocent tevens curriculumadvies en verzorgt onderwijs aan hogescholen en universiteiten, waaronder de UvA , HU en Radboud Universiteit.

Mischa van der Vliet is register EDP-auditor en houdt zich vooral bezig met vraagstukken op het vlak van privacy en security. Naast het uitvoeren van audits op het gebied van privacy helpt hij ook diverse organisaties om hun privacy en security te verbeteren. Mischa is Privacy en security Officer geweest bij twee grote netbeheerders omtrent de slimme meter keten, hij ondersteunt diverse samenwerkingsverbanden als privacy officer rondom onderwijs op het gebied van voortijdig schoolverlaten en op dit moment is hij dataprotectieofficer bij een grote netbeheerder omtrent alle klantgegevens.

Frank van Vonderen is management consultant binnen de risicomanagement praktijk van Verdonck, Klooster & Associates. Frank helpt organisaties (van mkb tot multinationals) met het inrichten van hun compliance programma’s, waaronder ook de privacy compliance. Daarbij is het voor hem steeds de uitdaging om op basis van de klant specifieke omstandigheden het juiste ambitieniveau te bepalen en de passende wijze van implementatie te zoeken.

Klaas Bruin werkt als Beleidsadviseur Bescherming Persoonsgegevens bij de Politie. Voorheen was hij Corporate Privacy Officer bij de KLM, waar hij verantwoordelijk was voor het Privacy Office. Klaas is lid van de VNO-NCW commissie Privacy, het NGFG, hij geeft regelmatig lezingen tijdens privacy conferenties en hij is redacteur bij het tijdschrift voor Privacy & Compliance. Ook neemt hij deel aan internationaal georiënteerde werkgroepen zoals o.a. het Nederlandse programma Identiteitsmanagement en Immigratie (IDMI).

Reinier Treep is Data Protection Officer bij Nuon. Hij is bedrijfskundige en heeft in vorige functies gewerkt op het snijvlak van Business Development, IT en Proces Management. Aangezien Nuon onderdeel is van het Europese concern Vattenfall ligt zijn aandacht ook bij inter-company en grensoverschrijdende privacy zaken. Binnen Nuon heeft hij het privacy beleid en programma opgezet. Reinier is van mening dat een Privacy Officer oplossingen moet aanbieden in plaats van beperkingen. Zijn ervaring deelt hij regelmatig via seminars of gastcolleges. Reinier is CIPP/E gecertificeerd.

DE WERKWIJZEr Online intake: Voorafgaand ontvangt u een digitale intake waarin u uw leerdoelen kunt aangeven.r Voorbereiding: U ontvangt twee weken voor de eerste opleidingsdag artikelen en opgaven ter voorbereiding op de cursus. Tijdens de cursus vindt er feedback en terugkoppeling plaats.r U werkt met digitaal lesmateriaal, wat u één week voor de eerste opleidingsdag ontvangt.r Voorbeelden uit de praktijk lopen als een rode draad door de cursus.

UW HOOFDDOCENT

UW SPECIALISTEN EN GASTDOCENTEN

Realiseer een privacy bewuste én compliant organisatie voorvertrouwen van klant, medewerker en toezichthouder

MODULE I De Privacy Officer en medespelers op het privacyveld

8 september | 3 november | 4 oktober | 1 december 2016

09.00 Ontvangst door uw hoofddocent r Voorstellen en introductie r De rode draad: opbouw van het programma r Uw persoonlijke doelstelling tijdens deze 4-daagse praktijkcursus

Jean Paul van Schoonhoven, eigenaar Legal2Practice

09.30 Positionering & achtergrond van de Privacy Officer r Is uw positie als Privacy Officer bijzonder? r Hoe is de functie van Privacy Officer ontstaan en wat zijn de taken en bevoegdheden? r Wat is het verschil tussen een Privacy Officer en een Functionaris Gegevensbescherming? r Wie zijn de andere stakeholders binnen de organisatie?

Jean Paul van Schoonhoven, eigenaar Legal2Practice

11.00 Governance en beleid r Hoe richt u de privacy functie in? r Hoe stelt u een privacy beleid op? r Waar positioneert u de privacy functie en wat zijn de taken, bevoegdheden en

verantwoordelijkheden?Jean Paul van Schoonhoven, eigenaar Legal2Practice

12.30 Gezamenlijke lunch

13:30 “Need-to-know” privacyregels voor een Privacy Officer r Introductie en achtergrond van de privacyregelgeving r Welke privacyregels behoren tot de basiskennis van een Privacy Officer? r Kernbegrippen uit de Wet bescherming persoonsgegevens r Wat zijn ‘lessons to learn’ uit de (internationale) jurisprudentie? r Wat gaat er veranderen voor u door de Meldplicht Datalekken? r Wat zijn de consequenties van de (verhoogde) boetebevoegdheid van de privacy

toezichthouder? r Wat is de impact van de Europese Privacy Verordening voor uw functie? r Wat betekent de Telecommunicatiewet (cookies en SPAM) voor uw organisatie?

Elisabeth Thole, Advocaat en hoofd van Van Doorne Privacy TeamEva de Vries, Advocaat en lid van Van Doorne Privacy Team

16.30 Samenvatting van de eerste opleidingsdag: lessons learned

17.00 Afsluiting

Inhoudelijke vragen?Als u meer inhoudelijke informatie over deze opleiding wilt, neem dan contact op met opleidingsadviseur Michel de Coninck. Hij informeert u graag en biedt u gepast adviesaan. Bel 020 - 5805 451 of mail m.deconinck@iir.nl.

InCompany vanaf 5 personenVanaf 5 personen kunt u deze opleiding InCompany volgen. Neem contact op met adviseur Reinier Terpstra. Bel 020 5805 441 of mail r.terpstra@iir.nl.

MODULE IIBeheersen van privacy risico’s9 september | 4 november | 5 oktober | 2 december 2016

Deze dag wordt verzorgd door uw hoofddocent Jean Paul van Schoonhoven, eigenaar Legal2Practice

09.00 De rechten van de betrokkene en de informatieplichtr Hoe brengt u uw organisatie op orde voorafgaand aan een verzoek tot inzage?r Wat moet u laten zien wanneer een betrokkene gebruik maakt van zijn recht op inzage / recht op correctie / recht van verzet?r Wanneer biedt uw organisatie voldoende waarborgen bij het informeren van betrokkenen?

10.30 De samenwerking & gegevensuitwisseling met derden(bewerkers)r Wat zijn derdenbewerkers en hoe krijgt u daar als Privacy Officer mee te maken?r Wat zijn de aandachtspunten voor u als Privacy Officer bij de bewerkersovereenkomst?r Hoe kunt u aansprakelijkheden afdekken? Tips voor de onderhandelingen. r Hoe kunt u toezien op technische en organisatorische beveiligingsmaatregelen bij uw bewerker? r Wat zijn de aandachtspunten en valkuilen bij gegevensuitwisseling?r Wat zijn voor u als Privacy Officer veel voorkomende vragen en antwoorden bij gegevens-

uitwisseling in concernverband en tussen ketenpartners?r Waar moet u op letten bij internationale doorgifte van gegevens naar landen binnen en buiten de EU?r EU-VS Privacy Shield en consequenties voor Europese internetgebruikers

Praktijk: Breng uw kennis in de praktijk en beoordeel een bewerkersovereenkomst. Wat zijn de valkuilen, waar kan aanscherping plaatsvinden?

12.30 Gezamenlijke lunch

13.30 Verantwoording en rapportage r Hoe rapporteert u en aan wie?r Hoe gaat u om met de ‘privacy risk appetite’ van uw organisatie?r Hoe toont u de werking van beheersingsmaatregelen en uw meerwaarde als Privacy Officer aan?

15:00 De toezichthouderr Wie is de Autoriteit Persoonsgegevens (AP), voorheen het CBP, in het privacyveld?r Hoe gaat de AP te werk?r Hoe ziet de relatie tussen een Privacy Officer en de AP eruit?r Wat kan de AP voor u als Privacy Officer betekenen?

16.30 Samenvatting van tweede opleidingsdag: lessons learned

17.00 Afsluiting

Voor wie bestemd?De opleiding is ontwikkeld voor iedereen die (mede) een verantwoordelijkheid heeft voor verwerking en bescherming van persoonsgegevens, zoals:rFunctionarissen Gegevensbescherming / Privacy Officers / Data Protection OfficersrChief Data OfficerrCompliance OfficersrSecurity OfficersrBedrijfsjuristenrManagers Legal AffairsrHR managers / medewerkersrFraude en/of veiligheidscoördinatorenrBeleidsmedewerkersrCoördinatoren toezicht

MODULE IIIGedrag en cultuur

22 september | 24 november 2016 | 18 oktober | 8 december 2016

Deze dag wordt verzorgd door uw hoofddocent Jean Paul van Schoonhoven, eigenaar Legal2Practice en Piek Knijff, Ethisch Consultant, Filosofie in Actie

09.00 Communicatie strategie bij incidenten en handhaving door de toezichthouderr Hoe richt u als Privacy Officer de relatie met de AP in? Tips & tricks.r Hoe stelt u als Privacy Officer een jaarverslag op?r Hoe reëel is het toezichthoudersrisico?

Praktijk incidentstrategie: Schrijf een proces of stappenplan voor het afhandelen van incidenten of dreigende toezichtmaatregelen.

10.30 Bewustwording in uw organisatier Hoe stimuleert u privacy bewustwording?r Hoe laat u de organisatie het nut en de noodzaak van de maatregelen voelen?r Hoe kunt u de samenwerking met stakeholders bevorderen?r Hoe pakt u als Privacy Officer een conflictsituatie over privacy aan? r Wat is een goede aanpak voor in- of externe klachtbehandeling?r Hoe laat u de buitenwereld zien dat uw organisatie privacy bewust is? Hoe bevordert u daar

mee het vertrouwen van de klant, medewerker en toezichthouder?

Praktijk: Creëer een stappenplan voor bewustwording binnen uw organisatie

12.30 Gezamenlijke lunch

13.30 Omgaan met (privacy)dilemma’s en het bevorderen van de gewenste cultuurr Welke morele kwesties spelen er op de werkvloer?r Op welke manieren kunt u omgaan met morele kwesties?r Hoe kunt u een ethische analyse maken van een morele kwestie en wat levert dat u op?

Praktijk: U oefent het toepassen van een ethische analyse op door u ingebrachte (privacy) dilemma’s. Hierdoor bent u in staat verbinding te leggen tussen ethische visies en de dagelijkse vraagstukken waar u als Privacy Officer mee te maken krijgt.

16.30 Samenvatting van de derde opleidingsdag: lessons learned

17.00 Afsluiting

Bij het succesvol afronden van de opleiding ontvangt u een kenniscertificaat

Inclusief online leeromgevingU vindt alle presentaties en huiswerk op onze onlineleeromgeving. Zo heeft u alle cursusinformatie op één plek! Ook kunt u contacthouden met andere deelnemers, of vragen stellen aan uw docent.

KENNISCERTIFICAAT

PrivacyOfficer 2.0

MODULE IVIn kaart brengen van privacy risico’s en het beveiligen ervan

23 september | 25 november | 19 oktober | 9 december 2016

09.00 Privacy by Design en Privacy Impact Assessment r AP en de Europese Privacy Verordening: hoe ziet de Privacy Impact Assessment eruit? r Hoe implementeert u een PIA binnen uw organisatie? Actiepunten en veel voorkomende

vragen en antwoorden bij een PIA. r De basisbouwstenen voor de architectuur: dataflow en opbouw systemen r Hoe zorgt u voor transparantie, bescherming en het onzichtbaar maken van gegevens? r Voorbeelden: Privacy Enhancing Technologies, Privacy by default en PIA

Praktijk: stel een PIA stappenplan op die als leidraad dient voor uw organisatie!

Mischa van der Vliet, IT-auditor, Auditconnect B.V.

11.30 Informatiebeveiliging (I) Privacy audits en assessment r Wat zijn op hoofdlijnen voor u als Privacy Officer de belangrijke beveiligingsnormen vanuit

ISO27001, ISO27002 en (optioneel) de NEN7510 en vanuit best practices (ITIL)? r Wat moet u weten over de richtsnoeren “beveiliging van persoonsgegevens” van de AP

en hoe borgt u dit? r Wat zijn specifieke aandachtspunten voor informatiebeveiliging ‘In the Cloud’

en bij ‘Mobile Devices’? Frank van Vonderen, Kennisportal PrivacyProfessional.nl (initiatiefnemer), Verdonck Klooster & Associates

12.30 Gezamenlijke lunch

13.30 Informatiebeveiliging (II) Privacy audits en assessment Hr oe definieert u beveiligingsmaatregelen om incidenten te voorkomen (o.a. gebruik SLA)? Wr elke compliance instrumenten m.b.t. privacy zijn er en hoe werken deze? Wr at kunt u doen om aan te tonen dat u privacy-(audit) proof bent? Fran k van Vonderen, Kennisportal Privacy Professional.nl (initiatiefnemer),

Verdonck Klooster & Associates

15.00 Privacybeleid en strategie - Sparsessie met doorgewinterde Privacy Officers Neem de kennis van de cursus ter hand en projecteer op uw eigen organisatie. Bereid onderstaande vragen voor, test uw ideeën bij de ervaren praktijkdocenten en kom tijdens de sparsessie tot een creatieve en concrete leidraad voor uw organisatie.

- Welke elementen bevat een goed privacybeleid- Hoe strategie te vertalen naar privacybeleid?- Hoe maakt u de organisatie bewust van het privacybeleid?

Met onder andere Klaas Bruin, Corporate Privacy Officer Politie en Reinier Treep, Data Protection Officer, Nuon

16.30 Samenvatting van vierde opleidingsdag en conclusie algehele praktijkcursus

17.00 Afsluiting en uitreiking kenniscertificaat & borrel aangeboden door IIR

MODULE IIIGedrag en cultuur

7 april 2016 | 30 juni 2016

BLIJF OP DE HOOGTE VIA SOCIAL MEDIAVolg IIR op LinkedInWord lid van de IIR LinkedIn groep en discussieer mee

Op de hoogte met TwitterVolg @IIRNederland en blijf op de hoogte van het laatste nieuws

IIR, Kabelweg 37, 1014 BA Amsterdam:

Meld u aan met uw klantcode

3 MAKKELIJKE MANIEREN OM U AAN TE MELDEN:1.Via internet: www.iir.nl/privacyofficer

2. Via e-mail: aanmelding@iir.nl

3. Per telefoon: +31 (0)20 580 5400

PRIJSBent u NGFG lid? U ontvangt € 400,- korting**niet in combinatie met andere kortingen, de hoogste korting geldt

De prijs is inclusief iPad Air, documentatie, koffie/thee, lunch en exclusief BTW. Wilt u geen iPad Air en neemt u uw eigen tablet of laptop mee? Dan ontvangt u € 300,- korting.

4-daagse opleiding € 3.499,-

www.iir.nl/privacyofficer

Gegevensregistratie:Uw gegevens worden door IIR geregistreerd en gebruikt om u op de hoogte te houden van onze producten en die van zorgvuldig geselecteerde bedrijven. Mochten uw gegevens niet correct zijn of wenst u dat uw gegevens niet gebruikt worden voor deze doeleinden, neem dan contact op met onze database afdeling op 020 - 580 5470 of e-mail database@iir.nl

Algemene voorwaarden: Op alle aanbiedingen zijn onze algemene voorwaarden van toepassing. Deze zijn gedeponeerd bij de K.v.K te Amsterdam, onder nummer 64458482. De algemene voorwaarden zijn te downloaden op onze website www.iir.nl/algemene_voorwaarden en worden op verzoek kosteloos toegezonden.

www.iir.nl/privacyofficer

Privacy Officer 2.0 de Data Protection Officer van morgen

4-DAAGSE PRAKTIJKCURSUS

EEN GREEP UIT UW DOCENTENPANEL

Realiseer een privacy bewuste én compliant organisatie voorvertrouwen van klant, medewerker en toezichthouder