Training Ini Dirancang Khusus untuk
Relevan untuk seluruh fungsi yang bersentuhan dengan data pribadi di organisasi Anda.
Bila Ini Terjadi di Organisasi Anda, Berarti Ada Potensi Kebocoran Privasi Data
HR mengirim file data karyawan lewat WhatsApp atau email tanpa enkripsi
Marketing mengirim email promosi ke ribuan kontak tanpa pernah meminta consent secara eksplisit
Vendor atau pihak ketiga diberikan akses ke data pelanggan tanpa perjanjian pemrosesan data
Data pelanggan atau karyawan yang sudah tidak dibutuhkan tidak pernah dihapus
Customer service menyebutkan data pribadi pelanggan melalui telepon di ruang terbuka
Tidak ada yang tahu harus merespons bagaimana ketika subjek data meminta akses atau penghapusan datanya
Caranya Akan Dibedah dalam Training ISO/IEC 27701:2025 Ini
Enam modul inti yang membawa Anda dari pemahaman regulasi hingga siap diaudit.
Transformasi ISO/IEC 27701:2019 ke Versi 2025
Memahami perubahan fokus dan penguatan dalam versi terbaru, termasuk hubungannya dengan ISO/IEC 27001:2022 sebagai fondasi sistem manajemen keamanan informasi.
Konsep PII, PII Controller, dan PII Processor
Memahami definisi Personally Identifiable Information, perbedaan antara data pribadi umum dan spesifik, serta peran dan tanggung jawab masing-masing pihak dalam rantai pemrosesan data pribadi.
Prinsip Pemrosesan Data Pribadi yang Sah
Memahami dasar hukum pemrosesan data (consent, contract, legal obligation, legitimate interest) dan bagaimana menerapkan prinsip-prinsip ini dalam praktik kerja harian yang sudah berjalan.
Peran DPO dan CISO dalam Sistem Manajemen Privasi Informasi
Memahami apa yang sebenarnya dituntut dari seorang Data Protection Officer dan CISO, bagaimana kedua peran ini berkoordinasi, dan apa yang harus dipersiapkan organisasi untuk memenuhi kewajiban regulasi terkait.
Privacy Impact Assessment (PIA) dan Record of Processing Activities (ROPA)
Bagaimana menyusun dokumen wajib dengan benar, kapan PIA harus dilakukan, dan bagaimana ROPA menjadi bukti kepatuhan yang bisa dipertanggungjawabkan saat audit.
Do's and Don'ts + Studi Kasus Nyata
Kesalahan yang paling sering dilakukan organisasi dalam mengelola data pribadi dan bagaimana menghindarinya sebelum menjadi masalah di audit eksternal.
Dibimbing Langsung Bersama Praktisi Bersertifikasi
Gita Puteri Mahardhika
Memiliki sertifikasi IRCA Lead Auditor ISO/IEC 27001:2022 dari Neville Clarke International dan terdaftar sebagai SMPI Lead Implementer BSSN (IM-2021-0002), dua kredensial tertinggi yang diakui regulator Indonesia untuk keamanan informasi.
Mitra Berdaya Optima Telah Dipercaya Oleh:
Kata Mereka tentang Training ISO di Mitra Berdaya Optima
Kenapa Anda Tidak Bisa Menunda Ikut Training Ini?
UU PDP Tidak Menunggu Organisasi Siap
Sanksi administratif, denda, dan ancaman pidana berlaku tanpa memandang apakah organisasi sudah pernah diaudit atau belum.
Kesadaran Tim Tidak Bisa Dibangun dalam Semalam
Privacy Information Management System baru bisa berjalan efektif kalau semua pihak yang menyentuh data pribadi memahami batas tanggung jawab mereka.
Pastikan Tim Anda Memahami Sistem Keamanan Informasi yang Siap Diuji Regulator, Auditor, dan Hukum
Satu langkah sekarang, untuk menghindarkan organisasi Anda dari risiko denda dan sanksi hukum di kemudian hari.
