O curso tem por objetivo preparar estudantes e profissionais de TI para realizar os exames da certificação Privacy Frameworks: ITC-045: Privacy Information Management Foundation (ISO/IEC 27701), ITC-046: Data Privacy Foundation (ISO/IEC 29100) e ITC-066: Privacy Framework Foundation (NIST) da ITCERTS.

O curso é voltado para quem já possui conhecimentos em Proteção de Dados e Privacidade e deseja apenas revisar os principais conceitos cobrados nos exames.

Conteúdo programático:

Privacy Information Management Foundation (ISO/IEC 27701): Termos e definições (SGPI, controlador e operador), referências normativas (ISO/IEC 27000, ISO/IEC 27001, ISO/IEC 27002, ISO/IEC 29100), diretrizes específicas de SGPI relacionadas a ISO/IEC 27001 (contexto da organização, liderança, planejamento, apoio, operação, avaliação de desempenho, melhoria), diretrizes específicas de SGPI relacionadas a ISO/IEC 27002 (políticas de segurança da informação, segurança em recursos humanos, gestão de ativos, controle de acesso, criptografia, segurança física e do ambiente, segurança nas operações, gestão de incidentes de segurança da informação, compliance, condições para coleta e tratamento, consentimento, avaliação de impacto de privacidade, Privacy by design e Privacy by default e simulados do exame.

Data Privacy Foundation (ISO/IEC 29100): Termos e definições, Elementos da estrutura de privacidade, Visão geral da estrutura de privacidade, Atores e papéis (Titulares de DP, Controladores de DP, Operadores de DP, Terceiros), Requisitos de salvaguarda de privacidade (Requisitos de salvaguarda de privacidade, Fatores contratuais, Fatores de negócio e Outros fatores), Políticas de privacidade, Controles de privacidade, os princípios de privacidade da ABNT NBR ISO/IEC 29100 (Consentimento e escolha, Especificação e legitimidade de objetivo, Limitação de coleta, Minimização de dados, Limitação de uso, retenção e divulgação, Precisão e qualidade, Abertura, transparência e notificação, Acesso e participação individual, Responsabilização, Segurança da informação e Compliance com a privacidade) e simulados do exame.

Privacy Framework Foundation (NIST): Introdução ao NIST Privacy Framework, Principais Termos e Definições, Visão Geral do Privacy Framework, Gerenciamento de Riscos de Privacidade, Gerenciamento de Riscos de Segurança cibernética e Privacidade, Avaliação de Risco de Privacidade, Estrutura do Núcleo do Privacy Framework (Funções, Categorias e Subcategorias), As cinco Funções do Privacy Framework (Identificar-P Governar-P, Controlar-P, Comunicar-P e Proteger-P), Perfis, Níveis de implementação, Como usar o Privacy Framework, Mapeamento para Referências Informativas, Responsabilização,Como estabelecer ou aprimorar um Programa de Privacidade, Aplicação ao ciclo de vida de desenvolvimento de sistemas, Utilização do Privacy Framework dentro do ecossistema de processamento de dados e Decisões informadas sobre compras e simulados do exame.

Sobre os exames:

ITC-045: Privacy Information Management Foundation (ISO/IEC 27701)
Nível: Foundation
Pré-requisito: Não há pré-requisitos para o exame
Número de questões: 40 questões de múltipla escolha
Índice mínimo de acerto para aprovação: 70% (28 questões)
Duração do exame: 60 minutos
Idioma: Português
Exame sem consulta e monitorado (Online Proctored Exam)

ITC-046: Data Privacy Foundation (ISO/IEC 29100)
Nível: Foundation
Pré-requisito: Não há pré-requisitos para o exame
Número de questões: 40 questões de múltipla escolha
Índice mínimo de acerto para aprovação: 70% (28 questões)
Duração do exame: 60 minutos
Idioma: Português
Exame sem consulta e monitorado (Online Proctored Exam)

ITC-066: Privacy Framework Foundation (NIST)
Nível: Foundation
Pré-requisito: Não há pré-requisitos para o exame
Número de questões: 40 questões de múltipla escolha
Índice mínimo de acerto para aprovação: 70% (28 questões)
Duração do exame: 60 minutos
Idioma: Português
Exame sem consulta e monitorado (Online Proctored Exam)

Os exames das certificações poderão ser realizados com risco zero pelos participantes do curso que desejarem prosseguir com a emissão das certificações mediante a pagamento se aprovado(a) nos exames.