CISAW个人信息安全方向(PIS)是针对个人信息保护和安全技术研发领域的中高级专业技术人员和管理人员开展的人员认证。
通过认证，证明持证人员符合《信息安全保障人员认证准则》和国家标准《信息安全技术 网络安全从业人员能力基本要求（GB/T 42446）》中承担个人信息保护工作任务应具有的知识和技能的相关要求，具备了个人信息安全管理领域的专业知识和技能。
CISAW个人信息安全方向(PIS)综合考查认证申请人在个人信息保护和安全技术研发领域对《个人信息保护法》《信息安全技术 个人信息安全规范（GB/T 35273）》等相关法律法规、国家标准；个人信息的收集、存储、使用、委托处理、共享、转让、公开披露；个人信息管理和安全处置以及个人信息合规审计和跨境传输等知识的掌握程度及运用个人信息安全技术方法解决实际问题的技能水平。
【CISAW个人信息安全认证目标】
学员将系统的掌握个人信息保护和应用安全的专业知识、培养学员在实际工作中制定和实施个人信息安全策略和措施的能力，从而整体提升组织个人信息合规管理水平。
1.系统的理论专业知识学习
使学员全面了解和掌握个人信息保护的法律法规、关键概念及安全技术措施，具备扎实的专业基础，能够有效应对个人信息安全挑战。
2.个人信息保护专业人员的能力建立
培养学员在实际工作中制定和实施个人信息安全策略和措施的能力，确保在日常业务运营中，学员的操作对个人信息处理活动的合规和安全，帮助学员更好的识别和预防个人信息安全风险，更好的应对个人信息安全事件。
3.组织的个人信息安全管理水平提升
帮助学员在组织环境中执行《个人信息保护法》和 GB/T 35273《个人信息安全规范》相关要求，建立健全组织的个人信息安全管理体系，提升组织在个人信息保护和安全合规管理方面的整体水平。
【CISAW个人信息安全课程收益】
CISAW个人信息安全方向(PIS)认证培训，学员将获得以下收益：
1.深入理解个人信息保护法律背景
学员将深入学习个人信息保护的社会背景、立法历程和相关法律法 规，包括《个人信息保护法》的具体内容、适用范围及相关国家标准，使其具备全面的法律知识。
2.精准掌握个人信息安全概念
通过课程，学员将对个人信息与敏感个人信息的区别、个人信息处理 活动的相关概念(如去标识化与匿名化)有深入理解，并掌握个人信息保护的技术措施与实践。
3.理清个人信息保护法律和标准的逻辑关系
学员将学习个人信息保护法和GB/ T 35273《个人信息安全规范》的 映射对照，掌握个人信息合规收集的原则与要求、存储、使用、权利响应等安全合规要求。
4.实践个人信息合规审计技能
学员将学习个人信息保护合规审计的实际操作，包括审计内容框架、操作流程、数据出境安全评估等，以提升在跨境传输和合规审计领域的实际应用能力。
5.掌握个人信息跨境传输的关键要点
介绍数据出境的监管背景与当前的监管框架，并重点解读《规范和促进数据跨境流动规定》下的合规要求等。分别介绍个人信息出境标准合同、个人信息保护认证、数据出境安全评估的具体适用场景、开展申报的工作流程、申报相关材料的准备事宜与实务 注意事项等
6.提升个人信息保护实战安全管理能力
通过课程，学员将学习个人信息的存储和使用方法，包括存储时间最小化、去标识化处理、个人信息访问控制措施等，并了解个人信息安全事件的分类分级和响应流程，增强其在实际工作中的安全管理和应急处置能力。
【CISAW个人信息安全认证持证人员具有的知识要求】
了解我国个人信息保护领域的立法历程、执法现状和发展趋势；
理解个人信息保护相关的关键概念;
理解《个人信息安全规范》的整体框架;
掌握个人信息全生命周期各阶段要求的准确内涵和管理技术实现;
理解个人信息保护责任人和个人信息保护工作机构的职责;
了解与《个人信息安全规范》相关联的各相关标准要求。
【CISAW个人信息安全认证持证人员具有的技能要求】
能够撰写个人信息保护政策;
能够开展个人信息去标识化的相关工作;
能够提出个人信息安全事件的应急处置方案，编制应急预案;
能够识别不同场景下个人信息出境的合规路径，并做好相关材料的准备;
能够在特定场景下协助组织开展个人信息保护影响评估工作;
能够开展个人信息保护合规审计工作，撰写个人信息保护合规审计报告。
【什么人员适合申请CISAW个人信息安全认证】
组织内个人信息安全合规管理专业人士：负责或即将负责组织内个人信息安全合规管理 工作的专业人士；
个人信息安全合规技术咨询人员：致力于为组织提供个人信息保护技术咨询服务 的专业人士；
厂商、律师及技术服务从业者：专注于个人信息保护产品、技术和服务的厂 商、律师及技术服务从业者；
其他相关人员：对个人信息安全合规感兴趣的其他专业人士。
【专业级认证要求】
获证人员应通过其申请的认证专业方向的专业级考试和面试（适用时），且至少满足下面一项要求：
1） 具有硕士研究生（含）以上学历，2年（含）以上从事信息安全或信息技术有关工作经历，并且至少1年（含）从事与申请认证专业方向或应用领域相关的工作经历；或硕士研究生（含）以上学历，且拥有国务院人力资源社会保障行政部门或县级以上地方各级人力资源社会保障行政部门或行业主管部门颁发的信息安全或信息技术相关专业的中级技术职称，并且至少从事1年（含）以上与申请认证专业方向或应用领域相关的工作经历。
2） 具有本科学历，4年（含）以上从事信息安全或信息技术有关工作经历，并且至少2年（含）以上从事与申请认证专业方向或应用领域相关的工作经历；或具有本科学历，且拥有国务院人力资源社会保障行政部门或县级以上地方各级人力资源社会保障行政部门或行业主管部门颁发的信息安全或信息技术相关专业的中级（及以上）技术职称，并且至少从事2年（含）以上与申请认证专业方向或应用领域相关的工作经历。
3） 具有专科学历，6年（含）以上从事信息安全或信息技术有关工作经历，并且至少4年（含）以上从事与申请认证专业方向或应用领域相关的工作经历；或具有专科学历，且拥有国务院人力资源社会保障行政部门或县级以上地方各级人力资源社会保障行政部门或行业主管部门颁发的信息安全或信息技术相关专业的中级（及以上）技术职称，并且从事至少4年（含）以上与申请认证专业方向或应用领域相关的工作经历。
4） 7年（含）以上从事信息安全或信息技术有关工作经历，并且至少5年（含）以上从事与申请认证专业方向或应用领域相关的工作经历；或拥有国务院人力资源社会保障行政部门或县级以上地方各级人力资源社会保障行政部门或行业主管部门颁发的信息安全或信息技术相关专业的中级（及以上）技术职称，并且从事至少5年（含）以上与申请认证专业方向或应用领域相关的工作经历。
报名咨询：13521730416（马老师）
