Modalidad | TELEFORMACIÓN | Localidad | SORIA |
---|---|---|---|
Fecha de inicio | 14-04-2020 | Fecha de finalización | 15-05-2020 |
Nº horas: | 60 | Horario: | de 00:00 a 00:00 |
Dias de la semana | LUNES, MARTES, MIÉRCOLES, JUEVES, VIERNES | Coste | 450 €(100% BONIFICABLES) |
Subvencionado por | FUNDACIÓN ESTATAL PARA LA FORMACIÓN Y EL EMPLEO | ||
Técnico que gestiona el curso |
MARTA OSÉS LISO
|
Presentación
Curso 100% bonificable para trabajadores en Regimen General.
Objetivo
- Conocer la normativa especializada en materia de protección de datos para que los profesionales delegados de protección de datos adquieran las competencias profesionales necesarias.
- •Analizar, conocer e identificar los riesgos en los tratamientos de datos de carácter personal, utilizando para ello los métodos de análisis adecuados y los programas de cumplimiento acordes a la tipología de la información, destacando la realización de un registro de actividades del tratamiento y la evaluación de impacto.
- Conocer qué técnicas se utilizan para garantizar que tanto los encargados como los responsables del tratamiento de datos personales cumplen con la normativa, incluida la auditoría de protección de datos y de los sistemas de información, así como la gestión de la seguridad en los tratamientos.
Dirigido
Programa del curso
AUDITORÍA Y CERTIFICACIÓN DEL RGPD
- UNIDAD DIDÁCTICA 1. PROTECCIÓN DE DATOS: CONTEXTO NORMATIVO
1. Normativa General de Protección de Datos
2. Privacidad y protección de datos en el panorama internacional3. La Protección de Datos en Europa4. La Protección de Datos en España5. Estándares y buenas prácticas - UNIDAD DIDÁCTICA 2. REGLAMENTO EUROPEO DE PROTECCIÓN DE DATOS (RGPD). FUNDAMENTOS
1. El Reglamento UE 2016/679
2. Ámbito de aplicación del RGPD3. Definiciones4. Sujetos obligados - UNIDAD DIDÁCTICA 3. PRINCIPIOS DE LA PROTECCIÓN DE DATOS
1. El binomio derecho/deber en la protección de datos
2. Licitud del tratamiento de los datos3. Lealtad y transparencia4. Finalidad del tratamiento de los datos: la limitación5. Minimización de datos6. Exactitud y Conservación de los datos personales - UNIDAD DIDÁCTICA 4. NORMATIVAS SECTORIALES AFECTADAS POR LA PROTECCIÓN DE DATOS
1.Normativas sectoriales sobre Protección de Datos
2. Sanitaria, Farmacéutica, Investigación3. Protección de los menores4. Solvencia Patrimonial5. Telecomunicaciones6. Videovigilancia7. Seguros, Publicidad y otros - UNIDAD DIDÁCTICA 5. LA RESPONSABILIDAD PROACTIVA
1. El Principio de Responsabilidad Proactiva
2. Privacidad desde el Diseño y por Defecto Principios fundamentales3. Evaluación de Impacto relativa a la Protección de Datos (EIPD) y consulta previa Los Tratamientos de Alto Riesgo4. Seguridad de los datos personales Seguridad técnica y organizativa5. Las Violaciones de la Seguridad Notificación de Violaciones de Seguridad6. El Delegado de Protección de Datos (DPD) Marco normativo7. Códigos de conducta y certificaciones - UNIDAD DIDÁCTICA 6. LAS AUTORIDADES DE CONTROL
1. Autoridades de Control: Aproximación
2. Potestades3. Régimen Sancionador4. Comité Europeo de Protección de Datos (CEPD)5. Procedimientos seguidos por la AEPD6. La Tutela Jurisdiccional7. El Derecho de Indemnización - UNIDAD DIDÁCTICA 7. ANÁLISIS Y GESTIÓN DE RIESGOS DE LOS TRATAMIENTOS DE DATOS PERSONALES
1. Introducción Marco general de la Evaluación y Gestión de Riesgos Conceptos generales2. Evaluación de Riesgos Inventario y valoración de activos Inventario y valoración de amenazas Salvaguardas existentes y valoración de su protección Riesgo resultante3. Gestión de Riesgos Conceptos Implementación Selección y asignación de salvaguardas a amenazas Valoración de la protección Riesgo residual, riesgo aceptable y riesgo asumible - UNIDAD DIDÁCTICA 8. METODOLOGÍAS DE ANÁLISIS Y GESTIÓN DE RIESGOS
1. Metodologías de Análisis y Gestión de riesgos
2. Incidencias y recuperación3. Principales metodologías - UNIDAD DIDÁCTICA 9. PROGRAMA DE CUMPLIMIENTO DE PROTECCIÓN DE DATOS Y SEGURIDAD EN UNA ORGANIZACIÓN
1. El diseño y la Implantación del Programa de Protección de Datos en el contexto de la organización2. Objetivos del Programa de Cumplimiento3. Accountability: La Trazabilidad del Modelo de Cumplimiento
- UNIDAD DIDÁCTICA 10. SEGURIDAD DE LA INFORMACIÓN
1. Marco normativo. Esquema Nacional de Seguridad y directiva NIS: Directiva (UE) 2016/1148 relativa a las medidas destinadas a garantizar un elevado nivel común de seguridad de las redes y sistemas de información en la Unión Ámbito de aplicación, objetivos, elementos principales, principios básicos y requisitos mínimos2. Ciberseguridad y gobierno de la seguridad de la información Generalidades, Misión, gobierno efectivo de la Seguridad de la información (SI) Conceptos de SI Alcance Métricas del gobierno de la SI. Estado de la SI. Estrategia de la SI3. Puesta en práctica de la seguridad de la información. Seguridad desde el diseño y por defecto. El ciclo de vida de los Sistemas de Información Integración de la seguridad y la privacidad en el ciclo de vida El control de calidad de los SI - UNIDAD DIDÁCTICA 11. EVALUACIÓN DE IMPACTO DE PROTECCIÓN DE DATOS EIPD
1. Introducción y fundamentos de las EIPD: Origen, concepto y características de las EIPD Alcance y necesidad Estándares
2. Realización de una Evaluación de Impacto Aspectos preparatorios y organizativos, análisis de la necesidad de llevar a cabo la evaluación y consultas previas - UNIDAD DIDÁCTICA 12. LA AUDITORÍA DE PROTECCIÓN DE DATOS
1. La Auditoría de Protección de Datos2. El Proceso de Auditoría Cuestiones generales y aproximación a la Auditoría Características básicas de la Auditoría3. Elaboración del Informe de Auditoría Aspectos básicos e importancia del Informe de Auditoría4. Ejecución y seguimiento de Acciones Correctoras - NIDAD DIDÁCTICA 13. AUDITORÍA DE SISTEMAS DE INFORMACIÓN
1. La función de la Auditoría en los Sistemas de Información Conceptos básicos Estándares y Directrices de Auditoría de SI
2. Control interno y mejora continua Buenas prácticas Integración de la auditoría de protección de datos en la auditoría de SI3. Planificación, ejecución y seguimiento