第1天

个人资讯保护合规审计师认证课程导论

讲解 CCRC-PIPCA 认证体系、指导体系，个人资讯保护合规审计的背景、目的、范围、总体要求以及课程模块介绍。

个人资讯保护合规审计框架

结合《个人资讯保护合规审计管理办法》《数据安全手段 个人资讯合规审计要求(送审稿)》，讲解个人资讯保护合规审计背景、审计依据与要点、审计流程与方法等。

个人资讯保护合规审计准则

讲解个人资讯保护合规审计人员职业道德规范、审计人员与审计机构要求 、审计制度、审计准则。

个人资讯保护合规审计策划与实施

结合《个人资讯保护合规审计管理办法》《《数据安全手段 个人资讯合规审计要求(送审稿)》，讲解个人资讯合规审计课题的策划实施过程与审计报告。

个人资讯保护合规审计底稿与审计报告

结合《数据安全手段 个人资讯合规审计要求(送审稿)》讲解审计底稿的编制和审计报告的撰写。

第2天

个人资讯处理的合法性基础与告知同意及合规审计

结合《数据安全手段 个人资讯合规审计要求(送审稿)》，讲解合法性基础与告知同意的合规审计方法与案例。

第三方管理的个人资讯处理合规审计

结合《数据安全手段 个人资讯合规审计要求(送审稿)》，讲解个人资讯处理第三方协作合规要求以及审计验证。

个人资讯处理特殊情形的合规审计

根据《个人资讯保护合规审计管理办法》审计要点逐条讲解个人资讯处理的几类特殊对象与特殊主体，以及对应合规审计要点与验证的方式。

第3天

个人资讯权利保障的合规审计

结合《个人资讯保护法》《个人资讯保护合规审计管理办法》《《数据安全手段 个人资讯合规审计要求(送审稿)》，讲解个人资讯权利保障及合规审计。

大型互联网平会特殊要求的合规审计

结合《数据安全手段 个人资讯合规审计要求(送审稿)》，讲解大型互联网中心特殊要求的合规审计。

个人资讯保护合规管理体系及合规审计

结合《数据安全手段 个人资讯合规审计要求(送审稿)》，讲解个人资讯保护合规管理体系的组成及合规审计。

个人资讯保护合规审计课题案例模拟

个人资讯保护合规审计课题案例模拟与实践

第4天

个人资讯保护安全手段措施的合规审计

结合《数据安全手段 个人资讯合规审计要求(送审稿)》，讲解资讯安全基础知识、原理，常见个人资讯保护措施、自动化决策以及个人资讯去标识化和匿名化的原理与审计。

个人资讯安全事件应急预案与应急处置的合规审计

结合《数据安全手段 个人资讯合规审计要求(送审稿)》，讲解个人资讯安全事件管理合规审计及审计验证。

个人资讯保护常见手段场景的合规审计

结合个人资讯保护相关合规要求，对组织个人资讯处理活动中涉及的手段保护措施的合规性、有效性、充分性进行审计和验证。