(2020年11月3日，北京)日前，國際信息系統(tǒng)審計協(xié)會(ISACA)正式發(fā)布了國際注冊數(shù)據(jù)隱私安全專家認證(Certified Data Privacy Solutions Engineer，簡稱CDPSE)中文版培訓(xùn)、考試資料和試卷。CDPSE于2020年5月在全球推出，目前世界范圍內(nèi)已有約兩萬持證人，而中國的持證人數(shù)量已經(jīng)突破2000位，行業(yè)覆蓋法律、金融、互聯(lián)網(wǎng)、IT、制造、政府、教育、醫(yī)療、能源、汽車、快消等。

　　CDPSE是同類認證中第一個基于經(jīng)驗的技術(shù)認證，旨在評估技術(shù)專業(yè)人員通過設(shè)計實現(xiàn)隱私保護的能力，使組織能夠增強隱私技術(shù)平臺和產(chǎn)品，為消費者帶來利益，建立起信任以及促進數(shù)據(jù)隱私的保護。CDPSE認證的內(nèi)容設(shè)計兼顧了隱私治理、隱私架構(gòu)和數(shù)據(jù)生命周期三大工作實務(wù)領(lǐng)域，提出了多達18種實施能力認證的嚴(yán)格要求。認證涵蓋了國際現(xiàn)行通用的九大隱私保護相關(guān)法規(guī)和標(biāo)準(zhǔn)，貫穿企業(yè)隱私保護日常管理的各項實務(wù)流程，聚焦企業(yè)業(yè)務(wù)場景各環(huán)節(jié)的數(shù)據(jù)隱私保護提供全面的數(shù)據(jù)隱私安全技術(shù)解決方案;涉獵最前沿的隱私技術(shù)風(fēng)險和應(yīng)對，深入具體隱私安全技術(shù)細節(jié)兼顧落地性。

　　ISACA中國區(qū)首席代表陳紅梅女士表示：“中國是全球第二大數(shù)字經(jīng)濟體。相較于全球企業(yè)，中國在很多領(lǐng)域的數(shù)字化進程甚至已經(jīng)走到了歐美市場的前面，企業(yè)面臨的風(fēng)險場景也十分特殊。CDPSE中文版的推出，為更多中國專業(yè)人士和組織提供了和世界接軌，提升本地化實施能力的機會，不僅為中國隱私保護相關(guān)人員提供針對專業(yè)經(jīng)驗和實施能力雙重認證，也幫助企業(yè)打開了解決相關(guān)人才緊缺問題的新思路。未來，ISACA將開發(fā)更多針對本地的產(chǎn)品，同時也向國外推出來自中國業(yè)界的最佳實踐。”

　　在國際通用隱私保護標(biāo)準(zhǔn)基礎(chǔ)上，CDPSE中文版添加了中國個人信息保護核心法律《網(wǎng)絡(luò)安全法》、《數(shù)據(jù)安全法》和《個人信息保護法》三部法律，近100個法規(guī)和標(biāo)準(zhǔn);覆蓋了中國法域下的11個人信息保護核心制度要求，包括個人信息應(yīng)急處置機制、兒童個人信息保護、守門人制度、App隱私合規(guī)等等;兼顧國內(nèi)五大特定行業(yè)：金融、智能網(wǎng)聯(lián)汽車、健康醫(yī)療、人工智能、云計算服務(wù)的隱私保護特殊合規(guī)要求。

　　全球首位CDPSE認證培訓(xùn)講師、ISACA中國技術(shù)委員會主任蔡俊磊先生認為：“CDPSE持證人能夠建立和實施全面的隱私保護方案應(yīng)對復(fù)雜的外部監(jiān)管環(huán)境，可以在企業(yè)和組織內(nèi)部跨越隱私合規(guī)領(lǐng)域的技術(shù)和法務(wù)之間的障礙，幫助內(nèi)外部利益相關(guān)方達成關(guān)于隱私保護最佳實踐的共識，確保整合具有技術(shù)可落地的隱私保護方案，降低數(shù)據(jù)隱私安全風(fēng)險。此外，該認證所涉及的范圍非常廣，不僅限于法務(wù)和技術(shù)部門或人員，包括人力資源、咨詢顧問、數(shù)據(jù)分析師、IT項目經(jīng)理等都可以學(xué)習(xí)，通過學(xué)習(xí)和培訓(xùn)，他們能更好地了解數(shù)據(jù)隱私保護的基本技能和實務(wù)流程，在日常本職工作中幫助企業(yè)進行數(shù)字化轉(zhuǎn)型的同時能夠兼顧到數(shù)據(jù)隱私安全保護。”

　　ISACA自2018年進駐中國市場以來，努力為中國大陸地區(qū)的持證人員提供本土化支持，同時將ISACA在IT審計與鑒證、治理、風(fēng)險、信息安全及網(wǎng)絡(luò)安全等領(lǐng)域的研究與培養(yǎng)方式引入到中國，為本地人才提供與世界接軌的職業(yè)發(fā)展通道。通過引入CISA、CRISC、CISM、CGEIT、CDPSE等核心證書，以及發(fā)布《網(wǎng)絡(luò)安全實施框架指南》、《金融行業(yè)IT治理最佳實踐》、《風(fēng)險視角下中國企業(yè)數(shù)字化轉(zhuǎn)型應(yīng)對指南》三個白皮書，ISACA為中國IT審計、網(wǎng)絡(luò)安全和數(shù)據(jù)保護領(lǐng)域的加速發(fā)展貢獻了一份力量。

　　CDPSE相關(guān)中文書籍由ISACA與中國電子工業(yè)出版社合作出版，預(yù)計將于年底面世。

　　關(guān)于ISACA

　　在信息與技術(shù)驅(qū)動的當(dāng)今世界里，作為以幫助個人和企業(yè)發(fā)展技術(shù)潛力為己任的全球組織，ISACA致力于幫助信息技術(shù)領(lǐng)域?qū)�業(yè)人士提高能力資質(zhì)，拓展社交范圍，促進個人職業(yè)發(fā)展，也協(xié)助其所在組織實現(xiàn)變革。截至2020年底，ISACA全球社區(qū)活躍著55萬專業(yè)人員，其中ISACA持證人員超過15萬，他們充分利用自己在信息安全、治理、鑒證、風(fēng)控和創(chuàng)新方面等方面的專業(yè)知識，結(jié)合ISACA旗下專注于企業(yè)績效評估的CMMI研究院，共同推動前沿技術(shù)的創(chuàng)新。ISACA在全球188個國家和地區(qū)有220余家分會，在美國和中國設(shè)有辦事機構(gòu)。

（責(zé)任編輯：華康）