Zur Verlängerung (Überwachung) innerhalb der Gültigkeitsdauer müssen eine Fortbildung im Bereich des Datenschutzes von zumindest 8 Unterrichtseinheiten und die berufliche Praxis im Bereich des Datenschutzes in einem Ausmaß von 1 Jahr nachgewiesen werden.
Ist das Zertifikat abgelaufen (mehr als 6 Monate) muss mit einem / einer zugelassenen PrüferIn ein Fachgespräch geführt werden. Im Zuge dessen sich die PrüferInnen von der aufrechten Kompetenz überzeugen und diese gegebenenfalls bestätigen.
Die Zielgruppe dieses Zertifizierungsprogramms umfasst insbesondere:
- Datenschutzverantwortliche und KoordinatorInnen in Unternehmen
- Führungskräfte / Geschäftsführungen
- MitarbeiterInnen aus den Organisationsbereichen Marketing und Recht
- MitarbeiterInnen aus IT Bereichen
- MitarbeiterInnen von Betriebsratskörperschaften
- Selbständige IT- & UnternehmensberaterInnen und DatenschutzdienstleisterInnen
In einem erweiterten Feld sind neben den potentiellen ZertifikatsinhaberInnen auch Organisationen der Zielgruppe zuzuordnen, die im Sinne der Definition von „signifikant betroffener Kreise“ einen Nutzen jeglicher Art aus dieser Zertifizierung erfahren können. Insbesondere sind dies:
- Bildungsorganisationen die Datenschutzbeauftragte ausbilden
- Organisationen die Datenschutzbeauftragte beschäftigen
- Personen die (innerbetrieblich) für das Thema Datenschutz verantwortlich sind
- Datenschutzbehörde und Gesellschaft im weitesten Sinne
- abgeschlossene Berufsausbildung oder Matura (AHS) und mindestens 3 Jahre Berufserfahrung auf Basis einer Beschäftigung von mind. 20 Wochenstunden
- Ausbildung Level Basic und Advanced
oder - Berufserfahrung im Umfang von 3 Jahren auf Basis einer Beschäftigung von mind. 20 Wochenstunden
- Ausbildung Level Basic und Advanced
|
Kenntnisse |
Fertigkeiten |
|
Formen der Auftragsverarbeitervereinbarung |
Überarbeitung möglicher vorhandener Auftragsverarbeitervereinbarung Erstellung |
|
Vertiefung in das DSG 2018 und EU-DSGVO |
Wahrnehmung einer Expertenrolle im Bereich Datenschutz in oder für ein Unternehmen |
|
IT Sicherheit und Datenschutz |
Differenzierung und Abgrenzung zwischen IT Sicherheit und Datenschutz Umgang mit data-breach |
|
Funktionen eines Datenschutzaudits |
Vorbereitung und Durchführung von Datenschutzaudits |
|
„good practice“ Beispiel für Datenschutzstrategien |
Ableitung von Datenschutzstrategien für das eigene oder fremde Unternehmen |
|
Funktionen eines Datenschutzmanagementsystems |
Aufbau und Planung eines Datenschutzmanagementsystems |