第1天

个人信息保护合规审计师认证课程导论

讲解 CCRC-PIPCA 认证体系、培训体系，个人信息保护合规审计的背景、目的、范围、总体要求以及课程模块介绍。

个人信息保护合规审计框架

结合《个人信息保护合规审计管理办法》《数据安全技术 个人信息合规审计要求(送审稿)》，讲解个人信息保护合规审计背景、审计依据与要点、审计流程与方法等。

个人信息保护合规审计准则

讲解个人信息保护合规审计人员职业道德规范、审计人员与审计机构要求 、审计标准、审计准则。

个人信息保护合规审计策划与实施

结合《个人信息保护合规审计管理办法》《《数据安全技术 个人信息合规审计要求(送审稿)》，讲解个人信息合规审计项目的策划实施过程与审计报告。

个人信息保护合规审计底稿与审计报告

结合《数据安全技术 个人信息合规审计要求(送审稿)》讲解审计底稿的编制和审计报告的撰写。

第2天

个人信息处理的合法性基础与告知同意及合规审计

结合《数据安全技术 个人信息合规审计要求(送审稿)》，讲解合法性基础与告知同意的合规审计方法与案例。

第三方管理的个人信息处理合规审计

结合《数据安全技术 个人信息合规审计要求(送审稿)》，讲解个人信息处理第三方合作合规要求以及审计验证。

个人信息处理特殊情形的合规审计

根据《个人信息保护合规审计管理办法》审计要点逐条讲解个人信息处理的几类特殊对象与特殊主体，以及对应合规审计要点与验证的方式。

第3天

个人信息权利保障的合规审计

结合《个人信息保护法》《个人信息保护合规审计管理办法》《《数据安全技术 个人信息合规审计要求(送审稿)》，讲解个人信息权利保障及合规审计。

大型互联网平会特殊要求的合规审计

结合《数据安全技术 个人信息合规审计要求(送审稿)》，讲解大型互联网平台特殊要求的合规审计。

个人信息保护合规管理体系及合规审计

结合《数据安全技术 个人信息合规审计要求(送审稿)》，讲解个人信息保护合规管理体系的组成及合规审计。

个人信息保护合规审计项目案例模拟

个人信息保护合规审计项目案例模拟与实践

第4天

个人信息保护安全技术措施的合规审计

结合《数据安全技术 个人信息合规审计要求(送审稿)》，讲解信息安全基础知识、原理，常见个人信息保护措施、自动化决策以及个人信息去标识化和匿名化的原理与审计。

个人信息安全事件应急预案与应急处置的合规审计

结合《数据安全技术 个人信息合规审计要求(送审稿)》，讲解个人信息安全事件管理合规审计及审计验证。

个人信息保护常见技术场景的合规审计

结合个人信息保护相关合规要求，对组织个人信息处理活动中涉及的技术保护措施的合规性、有效性、充分性进行审计和验证。