第

一

天

上 午

A0 个人信息保护合规审计师认证培训课程导论

讲解CCRC- PIPCA认证体系、培训体系、个人信息保护合规审计的背景、目的、范围、总体要求，以及认证培训课程模块。

A1个人信息保护合规法律基础

以《个人信息保护法》为主线，讲解个人信息保护合规法律基础知识。

A2个人信息保护合规审计概述

概要讲解《个人信息保护合规审计管理办法（征求意见稿）》。

下 午

A3 个人信息保护合规审计框架

结合《数据安全技术 个人信息合规审计要求（征求意见稿）》，讲解个人信息保护合规审计背景、审计依据与要点、审计流程与方法等

A4 个人信息保护合规审计策划与实施

结合《数据安全技术 个人信息合规审计要求（征求意见稿）》，讲解个人信息合规审计项目的策划实施过程与审计报告。

第

二

天

上 午

A5审计人员及审计机构要求详解

结合《数据安全技术 个人信息合规审计要求（征求意见稿）》，讲解审计人员、审计机构遵循的审计通用标准、实施标准与报告标准。

A6 个人信息保护合规审计底稿和审计报告

结合《数据安全技术 个人信息合规审计要求（征求意见稿）》讲解审计底稿的编制和审计报告的撰写

B1 个人信息处理的合法性基础与告知同意的合规审计

结合《数据安全技术 个人信息合规审计要求（征求意见稿）》，讲解合法性基础与告知同意的合规审计方法与案例。

下 午

B2 第三方风险管理的个人信息处理合规审计

结合《数据安全技术 个人信息合规审计要求（征求意见稿）》，讲解个人信息处理第三方合作合规要求以及审计验证。

B3 个人信息处理特殊情形的合规审计

根据《个人信息保护合规审计管理办法（征求意见稿）》审计要点逐条讲解个人信息处理的几类特殊对象与特殊主体，以及对应合规审计要点与验证的方式。

第

三

天

上 午

B4 个人信息权利保障的合规审计

结合《数据安全技术 个人信息合规审计要求（征求意见稿）》，讲解个人信息权利保障及合规审计。

C1个人信息保护合规管理体系的合规审计

结合《数据安全技术 个人信息合规审计要求（征求意见稿）》，讲解个人信息保护合规管理体系的组成及合规审计。

下 午

C2个人信息保护安全技术措施的合规审计

结合《数据安全技术 个人信息合规审计要求（征求意见稿）》，讲解信息安全基础知识、原理、包括保密性、完整性、可用性、安全威胁、脆弱性安全控制措施的分类和举例以及常见个人信息保护措施的审计。

C3 个人信息安全事件应急预案与应急处置的合规审计

结合《数据安全技术 个人信息合规审计要求（征求意见稿）》，讲解个人信息安全事件管理合规审计及审计验证。

第

四

天

上 午

C4个人信息保护常见技术场景的合规审计

结合个人信息保护相关合规要求，对组织个人信息处理活动中涉及的技术保护措施的合规性、有效性、充分性进行审计和验证。

C5 大型互联网平台特殊要求的合规审计

结合《数据安全技术 个人信息合规审计要求（征求意见稿）》，讲解大型互联网平台特殊要求的合规审计。

下 午

D个保合规审计项目案例模拟与实践

学员根据教学案例分组模拟实施审计活动，开展实践实训，分组讲解小组成果，讲师及其他小组进行分析评价。