Curso Práctico de Responsabilidad Proactiva en el Tratamiento de Datos
Curso
Online
Descripción
-
Tipología
Curso
-
Metodología
Online
-
Horas lectivas
50h
-
Duración
3 Meses
-
Inicio
Fechas a elegir
El Reglamento General de Protección de Datos describe el principio de responsabilidad proactiva como la necesidad de que el responsable del tratamiento aplique medidas técnicas y organizativas apropiadas a fin de garantizar y poder demostrar que el tratamiento es conforme con el RGPD. En términos prácticos, este principio requiere que las organizaciones analicen qué datos tratan, con qué finalidades lo hacen y qué tipo de operaciones de tratamiento llevan a cabo. A partir de este conocimiento deben determinar de forma explícita la forma en que aplicarán las medidas que el Reglamento y la LOPD prevén, asegurándose de que esas medidas son las adecuadas para cumplir con las mismas y de que pueden demostrarlo ante los interesados y ante las autoridades de supervisión.
Instalaciones y fechas
Ubicación
Inicio
Inicio
A tener en cuenta
- Diseñar e implantar un programa de protección de datos en el contexto de la organización.- Comprender el concepto “acountability” y las obligaciones derivadas del mismo.- Analizar y gestionar los riesgos de los tratamientos de datos personales.- Conocer las distintas metodologías de análisis y gestión de riesgos.- Llevar a la práctica la protección de datos desde el diseño y por defecto.- Identificar los pasos necesarios para llevar a cabo una evaluación de impacto “EIPD”.
El Curso práctico en responsabilidad proactiva en el tratamiento de datos se dirige a cualquier persona interesada en la rama jurídica y en el cumplimiento de la normativa de Protección de Datos Personales, con el objetivo de encaminar su futuro profesional en el ejercicio de las funciones del DPO. Igualmente, es un programa de formación útil para aquellos profesionales que buscan actualizarse.
Titulación expedida por el Instituto Europeo de Asesoría Fiscal (INEAF), avalada por el Instituto Europeo de Estudios Empresariales (INESEM) “Enseñanza no oficial y no conducente a la obtención de un título con carácter oficial o certificado de profesionalidad.”
Opiniones
Logros de este Centro
Todos los cursos están actualizados
La valoración media es superior a 3,7
Más de 50 opiniones en los últimos 12 meses
Este centro lleva 11 años en Emagister.
Materias
- Análisis de riesgos
- Datos
- Análisis de Riesgo
- Accountability
- Defecto
Temario
- El diseño y la Implantación del Programa de Protección de Datos en el contexto de la organización
- - Guía para implantar el programa de protección de datos
- Objetivos del Programa de Cumplimiento
- Accountability: La Trazabilidad del Modelo de Cumplimiento
- Marco normativo. Esquema Nacional de Seguridad y directiva NIS: Directiva (UE) 2016/1148 relativa a las medidas destinadas a garantizar un elevado nivel común de seguridad de las redes y sistemas de información en la Unión. Ámbito de aplicación, objetivos, elementos principales, principios básicos y requisitos mínimos
- - Esquema Nacional de Seguridad
- - Directiva INS: Directiva (UE) 2016/1148 relativa a las medidas destinadas a garantizar un elevado nivel común de seguridad de las redes y sistemas de información en la Unión
- Ciberseguridad y gobierno de la seguridad de la información. Generalidades, Misión, gobierno efectivo de la Seguridad de la información (SI). Conceptos de SI. Alcance. Métricas del gobierno de la SI. Estado de la SI. Estrategia de la SI
- - Diferencias entre Seguridad de la Información y Seguridad Informática
- - Conceptos de Seguridad de la Información
- - Alcance
- - Estrategia de SI. El modelo PDCA
- Puesta en práctica de la seguridad de la información. Seguridad desde el diseño y por defecto. El ciclo de vida de los Sistemas de Información. Integración de la seguridad y la privacidad en el ciclo de vida. El control de calidad de los SI
- - Puesta en práctica de la seguridad de la información
- - Seguridad desde el diseño y por defecto
- - El ciclo de vida de los Sistemas de Información
- - Integración de la seguridad y la privacidad en el ciclo de vida
- - El control de calidad de los SI
- Introducción. Marco general de la Evaluación y Gestión de Riesgos. Conceptos generales
- - Impacto en la Protección de Datos
- - ¿Qué entendemos por “Riesgo”?
- - ¿Qué debemos entender por “aproximación basada en el riesgo”?
- - Otros conceptos
- Evaluación de Riesgos. Inventario y valoración de activos. Inventario y valoración de amenazas. Salvaguardas existentes y valoración de su protección. Riesgo resultante
- - Principales tipos de vulnerabilidades
- - Particularidades de los distintos tipos de código malicioso
- - Principales elementos del análisis de riesgos y sus modelos de relaciones
- - Identificación de los activos involucrados en el análisis de riesgos y su valoración
- - Identificación de las amenazas que pueden afectar a los activos identificados previamente
- - Análisis e identificación de las vulnerabilidades existentes en los sistemas de información que permitirían la materialización de amenazas, incluyendo el análisis local
- - Identificación de las medidas de salvaguarda existentes en el momento de la realización del análisis de riesgos y su efecto sobre las vulnerabilidades y amenazas
- - Establecimiento de los escenarios de riesgo entendidos como pares activo-amenaza susceptibles de materializarse
- - Determinación de la probabilidad e impacto de materialización de los escenarios
- - Establecimiento del nivel de riesgo para los distintos pares de activo y amenaza
- - Determinación por parte de la organización de los criterios de evaluación del riesgo, en función de los cuales se determina si un riesgo es aceptable o no
- - Relación de las distintas alternativas de gestión de riesgos
- - Guía para la elaboración del plan de gestión de riesgos
- - Ejercicio resuelto Análisis de Riesgo: FACILITA_RGPD
- Gestión de Riesgos. Conceptos. Implementación. Selección y asignación de salvaguardas a amenazas. Valoración de la protección. Riesgo residual, riesgo aceptable y riesgo asumible
- - Etapas en la gestión de riesgos
- - Valoración del riesgo, valoración de probabilidad y valoración de gravedad
- - Implicaciones en la protección de datos de la gestión de riesgos
- - Gestión de riesgos por defecto
- - Aplicación del proceso de gestión de riesgos y exposición de las alternativas más frecuentes
- - Metodologías comúnmente aceptadas de identificación y análisis de riesgos
- - Aplicación de controles y medidas de salvaguarda para obtener una reducción del riesgo
- Metodologías de Análisis y Gestión de riesgos
- - Análisis de riesgos
- - Aproximación basada en riesgo del RGPD
- - Asignación de responsabilidades mediante RACI
- - Describir el ciclo de vida de los datos
- - Gestión de riesgos: Identificar, evaluar y tratar
- Incidencias y recuperación
- - Notificación de brechas de seguridad
- Principales metodologías
- - Octave
- - NIST SP 800-30
- - Magerit versión 3
- Introducción y fundamentos de las EIPD: Origen, concepto y características de las EIPD. Alcance y necesidad. Estándares
- - Origen, Concepto y Características de la EIPD
- - Alcance y necesidad
- - Estándares
- Realización de una Evaluación de Impacto. Aspectos preparatorios y organizativos, análisis de la necesidad de llevar a cabo la evaluación y consultas previas
- - Aspectos preparatorios de la ejecución de la EIPD
- - Análisis de la necesidad de hacer una Evaluación de Impacto
- - Descripción sistemática de las operaciones de tratamiento
- - Objetivos y finalidades del tratamiento. Evaluación de la necesidad y proporcionalidad de las operaciones de tratamiento
- - Gestión de Riesgo. Informe de Evaluación
- - La Consulta Previa
- - Ejercicio resuelto EIPD: GESTIONA_RGPD
Curso Práctico de Responsabilidad Proactiva en el Tratamiento de Datos