Sidst gennemgået 5. november 2026 i forhold til de kilder, der er linket til i dette indlæg.
Databeskyttelsestræning for medarbejdere fungerer bedst, når det matcher jobbet, og analytikere håndterer flere personoplysninger end de fleste. Det Europæiske Databeskyttelsesråd rapporterer, at nationale myndigheder har udstedt 1.15 milliarder euro i bøder i 2025, hvilket viser, hvor alvorligt tilsynsmyndigheder i Europa tager den måde, organisationer håndterer personoplysninger på. Risiciene i en analytikers uge er hverdagslige: at eksportere en tabel til et regneark eller indsætte et udsnit af den i en AI-assistent.
Dette er en liste med 9 færdiglavede kurser for datachefer og BI-chefer, der sætter reglerne for deres teams. De dækker klassificering, persondata, deling af data med AI-værktøjer og de sikkerhedsvaner, der beskytter lageret. Hvert element angiver, hvad kurset dækker, hvorfor en analytiker har brug for det, og hvad rummet laver i sessionen. Hver gruppe afsluttes med en Vores valgEfter listen kommer en udrulningsrækkefølge og en måde at afholde kurserne på AhaSlides.
Alle 9 kurser på et øjeblik
| Course | Hvad det dækker over | Længde | Juridisk pligt for organisationen? |
|---|---|---|---|
| Dataklassificering og -håndtering | Beslutning om, hvad der må forlade et lager eller et dashboard | 25 min | Ingen pligt nævnt her |
| Daglig håndtering af personoplysninger | Samtykke, minimering, opbevaring og deling | 40 min | Ingen pligt nævnt her |
| Dine data og AI-værktøjer | Hvad du kan og ikke kan indsætte i AI-værktøjer | 30 min | Ingen pligt nævnt her |
| Sikker brug af generativ AI | Datalækager, skygge-AI og AI-aktiverede angreb | 35 min | Ingen pligt nævnt her |
| AI-sikkerhed for alle | Skygge-AI, hurtig injektion og manipulerede output | 30 min | Ingen pligt nævnt her |
| Vigtige sikkerhedsbevidsthedsprincipper | Grundlæggende vaner for personer med bred adgang | 35 min | Ingen pligt nævnt her |
| Phishing og social engineering | Opdagelse og rapportering af phishing | 30 min | Ingen pligt nævnt her |
| Adgangskoder, adgangsnøgler og multifaktorgodkendelse | Stærk login til dataværktøjer | 30 min | Ingen pligt nævnt her |
| Social engineering, svindel og deepfakes | Falske anmodninger via telefon, betaling og efterligning | 35 min | Ingen pligt nævnt her |
Dataklassificering og personoplysninger
Dataklassificering og -håndtering
Analytikere har brug for klassificeringsregler for at kunne afgøre, hvad der må forlade et lager, et dashboard eller et delt drev. Dette kursus dækker, hvordan man mærker data, og hvad hver etiket tillader. I sessionen skal du køre en "Vælg svar"-quiz med fem eksempelkolonner, såsom et postnummer, en stillingsbetegnelse og et lønnummer, og spørge rummet, hvilken etiket hver enkelt får. Uenighederne viser, hvor dine egne regler er vage.
Daglig håndtering af personoplysninger
Dette kursus anvender regler for samtykke, minimering, opbevaring og deling i det daglige dataarbejde. Europa-Kommissionen beskriver dataminimering som princippet om, at en organisation må kun indsamle og behandle de personoplysninger, der er nødvendige til dens formål, hvilket er en vane, som analytikere kan øve sig i på hver forespørgsel. Vis i sessionen en anmodning om "alle kundefelter" og brug en Word Cloud til at spørge, hvilke felter analysen har brug for.
Vores valg: Håndtering af personoplysninger i det daglige. Minimering af et datasæt er en færdighed, som analytikere bruger dagligt, og Word Cloud-øvelsen gør vanen synlig på få minutter.
AI og datadeling
Dine data og AI-værktøjer
Dette kursus sætter klare linjer for, hvad en analytiker må indsætte i et AI-værktøj, og hvad der forbliver ude af det, værktøjet lover. I sessionen skal du give rummet fire uddrag, inklusive en tabel med navne og en forespørgsel uden personlige data, og køre en "Vælg svar"-afstemning: indsæt, masker eller aldrig? Sammenlign stemmerne med din politik for acceptabel brug, og ret den side, der tager fejl.
Sikker brug af generativ AI
Dette kursus dækker datalækager og skygge-AI, når analytikere bruger generative værktøjer på datasæt, herunder angreb, der bruger AI mod analytikeren. Det er vigtigt, fordi det hurtigste værktøj ofte er et, som ingen har godkendt. Stil et åbent spørgsmål i sessionen: "Hvilket AI-værktøj har du brugt til arbejde, som IT ikke har godkendt?" Anonyme svar fortæller dig, hvad folk bruger.
AI-sikkerhed for alle
Prompt injection og manipulerede output kan korrumpere en analyse eller afsløre data, når en analytiker bruger en AI-assistent på dokumenter uden for virksomheden. Dette kursus dækker skygge-AI, prompt injection og hvordan man kontrollerer et AI-svar. I sessionen skal du vise et forgiftet dokument og spørge på en vurderingsskala, hvor sandsynligt det er, at rummet ville have fanget det.
Vores valg: Dine data og AI-værktøjer. Det forvandler en vag politik til fire konkrete ja-eller-nej-beslutninger, som en analytiker foretager hver uge.
Grundlæggende sikkerhedsprincipper og svindel
Vigtige sikkerhedsbevidsthedsprincipper
Enhver med bred adgang til data er en værdifuld kunde, så grundlæggende vaner er vigtigere for analytikere end for de fleste roller. Kurset dækker de daglige sikkerhedsadfærd, som alle medarbejdere bør have. I sessionen skal du lave en kort quiz på en realistisk dag: en USB-stick på parkeringspladsen, en delt adgangskode, en bærbar computer efterladt på en café.
Phishing og social engineering
Analytikere med adgang til lageret er primære mål for phishing, fordi ét stjålet login kan åbne mange tabeller. Dette kursus lærer dig, hvordan man spotter og rapporterer phishing og social engineering. I sessionen skal du vise tre e-mails og køre en "Vælg svar"-afstemning om, hvilken der er falsk, og derefter diskutere, hvordan hver enkelt e-mail kan lande i en analytikers indbakke.
Adgangskoder, adgangsnøgler og multifaktorgodkendelse
Stærk godkendelse beskytter de datasæt og BI-værktøjer, som analytikere bruger hver dag. Kurset dækker adgangskoder, adgangskoder og multifaktorgodkendelse for personale. Spørg i sessionen rummet på en vurderingsskala, hvor sikre de er på, at deres dataværktøjer bruger multifaktorlogon, og angiv de værktøjer, der scorer lavest.
Social engineering, svindel og deepfakes
Falske anmodninger om dataeksport og betalinger er almindelige former for personefterligning, og en overbevisende stemme eller besked er nu let at forfalske. Dette kursus dækker telefon-, betalings- og personefterligningssvindel og vanen med at verificere på en anden kanal. I sessionen skal du spille et kort scenarie af en "direktør", der beder om en hastende eksport, og afstemme rummet om, hvorvidt de ville sende den.
Vores valg: Adgangskoder, adgangsnøgler og multifaktorgodkendelse. Én kontrol beskytter alle værktøjer på listen, og vurderingsskalaøvelsen giver dig en liste over huller værktøj for værktøj.
Sådan ruller du planen ud
Start med det grundlæggende om data: klassificering og daglig håndtering af personoplysninger, plus eventuel onboarding, som din organisation allerede har brug for. Tilføj derefter AI-kurserne, for det er der, nye vaner dannes hurtigst. Afslut med de årlige sikkerhedsopfriskninger, og tilføj dine egne lande- eller statsregler, hvor dine teams arbejder.
Forankre hver session til den samme kendsgerning. Nationale databeskyttelsesmyndigheder udstedt 1.15 milliarder euro i bøder i 2025, ifølge Det Europæiske Databeskyttelsesråd. Kommissionens side om GDPR-principperne oplister syv principper, herunder lovlighed, formålsbegrænsning, dataminimering og lagringsbegrænsning blandt de regler, som organisationer følger, så hold en dateret fortegnelse over, hvem der har gennemført hvilket kursus, og de rejste spørgsmål.
Hvis dit team også dækker databeskyttelse for hele virksomheden, liste over kurser for databeskyttelsesansvarlige går i dybden med GDPR- og CCPA-pligter. Analytikere, der skriver kode, finder mere i opslaget om sikkerhedstræning for udviklere, og guiden til AI-træning for medarbejdere dækker den bredere AI-udrulning.
Måder at afholde disse kurser på AhaSlides
Du kan tilbyde alle 9 i tre formater:
- Kurser i eget tempo. Brug AhaSlides kursusopretteren til at tildele hver analytiker et kursus, de skal gennemføre.
- En live Q&A-disk. Indsaml spørgsmål om rigtige datasæt inden sessionen, og besvar dem derefter i lokalet.
- Før- og efterundersøgelser. Mål hvad der ændrede sig i samme session.
Fire diastyper udfører det meste af arbejdet:
- Vælg svar. Spørg: "En kollega beder om en kundeeksport til en hurtig test. Del, masker eller afvis?" Vis opdelingen, før du afslører svaret.
- Ordsky. Spørg: "Hvilke felter har denne analyse brug for?" De største ord viser, hvad folk først rækker ud efter.
- Vurderingsskala. Spørg før og efter: "Hvor sikker er du på, hvad du kan indsætte i et AI-værktøj?" Bedøm fra 1 til 5 og sammenlign gennemsnittene.
- Åben. Spørg: "Hvor kunne dette datasæt lække uden at nogen bemærkede det?" Svarene kan være anonyme, så folk siger, hvad de mener.
Ofte stillede spørgsmål
Hvilken uddannelse har dataanalytikere brug for?
Ud over tekniske færdigheder har analytikere brug for træning i databeskyttelse, klassificering og sikker håndtering. De 9 ovenstående kurser er grupperet på den måde, med brug af AI-værktøjer som sin egen gruppe.
Kan dataanalytikere bruge AI-værktøjer på virksomhedsdata?
Kun inden for din organisations politik, og aldrig om personlige eller fortrolige data i værktøjer, som ingen har godkendt. Dette indlæg citerer ingen lov om emnet, så det er din politik for acceptabel brug og din databeskyttelsesansvarlige, der afgør.
Hvad er dataminimering?
Det betyder, at man kun bruger de personoplysninger, der er nødvendige til et defineret formål. Europa-Kommissionen formulerer det som indsamler og behandler kun de personoplysninger, der er nødvendige at opfylde det formål.
Hvem ejer data i en virksomhed?
Der er ingen enkelt regel, så tjek din egen styringspolitik. En almindelig opsætning er, at en dataejer er ansvarlig for, hvordan et datasæt bruges og beskyttes, mens analytikere og forvaltere arbejder med det.
Dette indlæg er generel information, ikke juridisk rådgivning. For at træffe en beslutning om din egen arbejdsplads, skal du tale med en kvalificeret advokat eller tilsynsmyndigheden.
