第

一

天

上 午

A0 个人资讯保护合规审计师认证指导课程导论

讲解CCRC- PIPCA认证体系、指导体系、个人资讯保护合规审计的背景、目的、范围、总体要求，以及认证指导课程模块。

A1个人资讯保护合规法律基础

以《个人资讯保护法》为主线，讲解个人资讯保护合规法律基础知识。

A2个人资讯保护合规审计概述

概要讲解《个人资讯保护合规审计管理办法（征求意见稿）》。

下 午

A3 个人资讯保护合规审计框架

结合《数据安全手段 个人资讯合规审计要求（征求意见稿）》，讲解个人资讯保护合规审计背景、审计依据与要点、审计流程与方法等

A4 个人资讯保护合规审计策划与实施

结合《数据安全手段 个人资讯合规审计要求（征求意见稿）》，讲解个人资讯合规审计课题的策划实施过程与审计报告。

第

二

天

上 午

A5审计人员及审计机构要求详解

结合《数据安全手段 个人资讯合规审计要求（征求意见稿）》，讲解审计人员、审计机构遵循的审计通用制度、实施制度与报告制度。

A6 个人资讯保护合规审计底稿和审计报告

结合《数据安全手段 个人资讯合规审计要求（征求意见稿）》讲解审计底稿的编制和审计报告的撰写

B1 个人资讯处理的合法性基础与告知同意的合规审计

结合《数据安全手段 个人资讯合规审计要求（征求意见稿）》，讲解合法性基础与告知同意的合规审计方法与案例。

下 午

B2 第三方风险管理的个人资讯处理合规审计

结合《数据安全手段 个人资讯合规审计要求（征求意见稿）》，讲解个人资讯处理第三方协作合规要求以及审计验证。

B3 个人资讯处理特殊情形的合规审计

根据《个人资讯保护合规审计管理办法（征求意见稿）》审计要点逐条讲解个人资讯处理的几类特殊对象与特殊主体，以及对应合规审计要点与验证的方式。

NG扑克(北京)官网以匠心致初心，以品质赢未来。

NG扑克(北京)官网以匠心致初心，以品质赢未来。

NG扑克(北京)官网以匠心致初心，以品质赢未来。

NG扑克(北京)官网以匠心致初心，以品质赢未来。

第

三

天

上 午

B4 个人资讯权利保障的合规审计

结合《数据安全手段 个人资讯合规审计要求（征求意见稿）》，讲解个人资讯权利保障及合规审计。

C1个人资讯保护合规管理体系的合规审计

结合《数据安全手段 个人资讯合规审计要求（征求意见稿）》，讲解个人资讯保护合规管理体系的组成及合规审计。

下 午

C2个人资讯保护安全手段措施的合规审计

结合《数据安全手段 个人资讯合规审计要求（征求意见稿）》，讲解资讯安全基础知识、原理、包括保密性、完整性、可用性、安全威胁、脆弱性安全控制措施的分类和举例以及常见个人资讯保护措施的审计。

C3 个人资讯安全事件应急预案与应急处置的合规审计

结合《数据安全手段 个人资讯合规审计要求（征求意见稿）》，讲解个人资讯安全事件管理合规审计及审计验证。

第

四

天

上 午

C4个人资讯保护常见手段场景的合规审计

结合个人资讯保护相关合规要求，对组织个人资讯处理活动中涉及的手段保护措施的合规性、有效性、充分性进行审计和验证。

C5 大型互联网中心特殊要求的合规审计

结合《数据安全手段 个人资讯合规审计要求（征求意见稿）》，讲解大型互联网中心特殊要求的合规审计。

下 午

D个保合规审计课题案例模拟与实践

学员根据教学案例分组模拟实施审计活动，开展实践实训，分组讲解小组成果，讲师及其他小组进行分析评价。