Der CAS richtet sich an Personen aus Privatwirtschaft und Verwaltung, die sich praxisbezogenes, interdisziplinäres Expertenwissen aneignen wollen, insbesondere:

• Mitarbeitende, die in Ihren Organisationen verantwortlich für den Datenschutz sind
• Verantwortliche und Mitarbeitende von Compliance- und Rechtsabteilungen
• IT-Verantwortliche und -Fachkräfte
• Teilnehmende des MAS Compliance bzw. des CAS Compliance Officer, die sich auf Datenschutz spezialisieren wollen.
• Verantwortliche für Datensammlungen und Archive / Records Manager
• Informationssicherheitsbeauftragte und IT-Auditoren

weitere Personen, die an der Schnittstelle von Recht, Technik, Organisation und Kommunikation tätig sind und Personendaten bearbeiten resp. für deren Verarbeitung verantwortlich sind.

Unternehmen wie auch Verwaltungseinheiten stehen deshalb vor grossen Herausforderungen, die nur durch gut ausgebildetes, interdisziplinär agierendes Personal zu meistern sind.

Im CAS Datenschutzberater:in erwerben Sie die geforderten Fähigkeiten und Fachkenntnisse:

• für die Funktion des/der Datenschutzberater:in;
• um geeignete Strukturen und Prozesse zu schaffen und zu überwachen;
• um Ihrer Organisation in Datenschutzfragen zur Seite zu stehen.

Sie werden befähigt, an der komplexen Schnittstelle zwischen Recht, Technik, Organisation und Kommunikation zu walten und erarbeiten Tools, die Ihnen den Alltag erleichtern.

Die Teilnehmenden:

• kennen die kantonalen, nationalen und internationalen rechtlichen Rahmenbedingungen sowie die technischen Grundlagen, Risiken und Rahmenbedingungen, insbesondere hinsichtlich Informationssicherheit
• erkennen und analysieren Datenschutzrisiken und konzipieren und implementieren entsprechende Massnahmen.
• sind vertraut mit den Prinzipien der Information Governance und der Datenschutzcompliance.
• kennen die wesentlichen Bestandteile eines Datenschutz Management Systems und können ein solches entwickeln, implementieren und überwachen.
• sind in der Lage Datenschutzaudits durchzuführen und kennen praktischen Herausforderungen in spezifischen Branchen sowie im Zusammenhang mit aktuellen technischen Entwicklungen.
• erarbeiten eine «Tool Box» für sich als Datenschutzberater:in.
• erlangen die erforderlichen interdisziplinären und transformativen Kompetenzen, um die Einhaltung der Datenschutzvorschriften zu gewährleisten und können ggf. adäquate Korrekturmassnahmen empfehlen und umsetzen.

Das erste Modul führt in das Datenschutzrecht und diesbezügliche IT-Themen ein. Einzelthemen sind:

• Grundlagen: Datenschutzrecht und IT
• Allgemeine und spezifische Datenschutzgrundsätze: Auswirkungen und Handhabung in der Praxis
• Rechte der Betroffenen, Haftungsrisiken, Aufsicht und Öffentlichkeitsprinzip
• Datenschutz im internationalen Umfeld, insbesondere EU Datenschutzgrundverordnung
• IT Risiken: Datenschutz in IT-Systemen und Anwendungen
• Informationssicherheit
• Technikbezogener Datenschutz und Datenschutz «Online»

Im Modul II erlernen die Teilnehmenden den Umgang mit praktischen Herausforderungen im Datenschutzbereich, bspw. in der Datenschutz-Compliance.

• Information Governance: Lebenszyklus von Daten und Records Management
• Datenschutzcompliance, Datenschutzmanagement und Datenschutzberater:in
• Datenschutz: Audit und Zertifizierung
• Wertschöpfung durch und Kommerzialisierung von Daten
• Workshop: Toolbox für Datenschutzberater:in
• Fokustag: Datenschutz in der Praxis
• Praktische Herausforderungen durch neue Technologien

Der CAS kann an den Masterstudiengang MAS Compliance des Zentrums für Regulierung und Wettbewerb angerechnet werden. Die Bedingungen finden Sie in der Studienordnung MAS

Der Zertifikatslehrgang basiert auf einem breiten Spektrum von Lehr- und Lernformen:

• Präsenzunterricht und Selbststudium
• Stoffvermittlung anhand von Fallstudien
• Vorlesung mit Diskussion
• Praktische Übungen
• Lektüre

Sie erbringen während des Lehrganges zwei Leistungsnachweise: Eine schriftliche Prüfung sowie einen mündlichen Vortrag / Präsentation.
(Neben den Kurstagen ist nochmals etwa gleichviel Zeit einzuplanen für das Selbststudium und die Leistungsnachweise).

Vorlesungen / Präsenzlektionen jeweils freitags 8:45 - 16:45 Uhr (Ausnahmen möglich).

Dozierende im Lehrgang (Änderungen sind möglich und vorbehalten)

• Susanne Amrein, Gruppenleiterin Legal Konzern, Basler Kantonalbank (BKB)
• Julia Bhend, RA lic. iur., Partnerin, Probst Partner AG
• Dominika Blonski, Dr. iur., Datenschutzbeauftragte des Kantons Zürich
• Sebastian Brüggemann, Dr. M.A., Dozent an der Juristischen Fakultät der Eberhard Karls Universität Tübingen DE
• Cornelia Diethelm, Centre for Digital Responsibility
• Volker Dohr, Anwalt, Dozent, ZHAW School of Management and Law
• Armin Dugan, Compliance Officer SV Group AG
• Nico Ebert, Prof. Dr. oec. HSG, Dozent für Wirtschaftsinformatik, ZHAW School of Management and Law
• Tobias Ellenberger, COO Oneconsult AG & CEO Oneconsult Deutschland GmbH
• Marcel Griesinger, Rechtsanwalt mit Schwerpunkt im Wirtschafts- und Datenschutzrecht, Wissenschaftlicher Mitarbeiter ZHAW School of Management and Law
• Marc McGuinness, Dipl.-Inf. (FH), CISSP,Marc CISM, CIPP/E, CRISC, ICT- Sicherheitsbeauftragter, ZHAW Finanzen & Services
• Anja Cathrin Maier, Data Privacy Expert AXA Versicherungen AG
• Jürg Meierhofer, Dr. sc. techn. ETH, Dozent Service Science / Service Engineering, ZHAW School of Engineering
• Nicolas Passadelis, RA Dr. iur., LL.M., Head of Data Governance, Swisscom AG
• Bernhard Tellenbach, Dr., Teamleiter Cyber Sicherheit, Cyber-Defence Campus
• David Vasella, RA Dr. iur., CIPP/E, Partner, Walder Wyss AG
• Michael Widmer, RA Dr. iur., LL.M., Dozent für Datenschutzrecht, ZHAW School of Management and Law
• Bruno Wildhaber, Dr. iur., CISA, CISM, CGEIT, CIP, Unternehmer, Wildhaber Consulting
• Christian Zipper, Dr. sc. ETH Zürich, Dozent mit Teamführung, Forschungsschwerpunkt Technology Assessment, ZHAW School of Engineering

Advisory Board

• Bruno Baeriswyl, Dr. iur., Unabhängiger Datenschutzexperte / Independent Privacy Expert
• Dominika Blonski, Dr. iur., Datenschutzbeauftragte des Kantons Zürich
• Nicolas Passadelis, RA Dr. iur., LL.M., Head of Data Governance, Swisscom AG
• David Vasella, RA Dr. iur., CIPP/E, Partner, Walder Wyss AG

ITPZ Zürich Center for Information Technology and Privacy

• Voraussetzung für die Teilnahme sind ein Hochschulabschluss sowie zwei Jahre Berufserfahrung.
• Personen ohne Hochschulabschluss können ebenfalls zugelassen werden. Nebst mindestens zwei Jahren Berufserfahrung müssen sie einen Abschluss der höheren Berufsbildung (Tertiär B-Abschluss) nachweisen. In Ausnahmefällen kann die Zulassung auch auf Basis anderer Nachweise erfolgen. Personen ohne Hochschulabschluss müssen ein Zulassungsgespräch erfolgreich absolvieren.

Details können der Studienordnung entnommen werden.

Hinweis: Anmeldungen werden aufgrund diverser Kriterien wie Eingang der Anmeldung, Eingang einer Interessenbekundung vor Eröffnung der Anmeldemöglichkeit etc. berücksichtigt.