Información Específica

Código

40230

Categoría

Protección de Datos

Modalidad

e-Learning

Certificación

NovaDelta Consultoría

Valoración

5/5

Descripción

Este curso proporciona una capacitación exhaustiva en auditoría de protección de datos, abordando los estándares y prácticas recomendadas para el cumplimiento del Reglamento General de Protección de Datos (RGPD). A través de una formación teórica y práctica, los participantes aprenderán a diseñar y aplicar programas de protección de datos dentro de una organización y a realizar auditorías que verifiquen la conformidad con la normativa.

Este curso está dirigido a profesionales y personas interesadas en adquirir competencias avanzadas en protección de datos, con un enfoque práctico en la implementación de la Ley de Protección de Datos en entornos empresariales.

  • Comprender los principios de la protección de datos y las normativas sectoriales afectadas.
  • Identificar y aplicar las obligaciones del RGPD para una protección de datos efectiva.
  • Conocer el marco normativo y las responsabilidades del delegado de protección de datos (DPD).
  • Realizar evaluaciones de impacto (EIPD) y gestionar riesgos en el tratamiento de datos.
  • Desarrollar e implementar programas de cumplimiento de protección de datos y auditar su efectividad.

Contacta con nosotros y te daremos de alta en nuestra plataforma. 

Puedes contactar por teléfono en el 923 60 04 04 o a través de correo electrónico formacion@novadelta.es

  1. Protección de datos: contexto normativo

Normativa General de Protección de Datos

Privacidad y protección de datos en el panorama internacional

La Protección de Datos en Europa

La Protección de Datos en España

Estándares y buenas prácticas

 

  1. Reglamento europeo de protección de datos (RGPD). Fundamentos

El Reglamento UE 2016/679

Ámbito de aplicación del RGPD

Definiciones

Sujetos obligados

 

  1. Principios de la protección de datos

El binomio derecho/deber en la protección de datos

Licitud del tratamiento de los datos

Lealtad y transparencia

Finalidad del tratamiento de los datos: la limitación

Minimización de datos

Exactitud y conservación de los datos

 

  1. Normativas sectoriales afectadas por la protección de datos

Normativas sectoriales sobre Protección de Datos

Sanitaria, farmacéutica, investigación

Protección de los menores

Solvencia Patrimonial

Telecomunicaciones

Videovigilancia

Seguros, Publicidad y otros

 

  1. Responsabilidad proactiva

El principio de Responsabilidad Proactiva

Privacidad desde el Diseño y por Defecto Principios fundamentales

Evaluación de Impacto relativa a la Protección de Datos (EIPD) y consulta previa. Los Tratamientos de Alto Riesgo

Seguridad de los datos personales Seguridad técnica y organizativa

Las Violaciones de la Seguridad. Notificación de Violaciones de Seguridad

El delegado de Protección de Datos (DPD). Marco normativo

Códigos de conducta y certificaciones

 

  1. Las autoridades de control

Autoridades de control: aproximación

Potestades

Régimen sancionador

Comité Europeo de Protección de datos (CEPD)

Procedimientos seguidos por la AEPD

La Tutela Jurisdiccional

El Derecho de Indemnización

 

  1. Análisis y gestión de riesgo de los tratamientos de datos personales

Introducción marco General de la Evaluación Y Gestión de Riesgos Conceptos Generales

Evaluación de Riesgos Inventario y valoración de activos Inventario y valoración de amenazas Salvaguardas existentes y valoración de su protección Riesgo Resultante

Gestión de Riesgos Conceptos Implementación Selección y asignación de salvaguardas a amenazas Valoración de la protección Riesgo residual, riesgo aceptable y riesgo asumible

 

  1. Metodologías de análisis y gestión de riesgos

Metodologías de análisis y gestión de riesgos

Incidencias y recuperación

Principales metodologías

 

  1. Programa de cumplimiento de protección de datos y seguridad de una organización

El diseño y la implantación del Programa de Protección de Datos en el contexto de la organización

Objetivos del Programa de Cumplimiento

Accountability: La Trazabilidad del Modelo de Cumplimiento

 

  1. Seguridad de la información

Marco normativo. Esquema Nacional de Seguridad y directiva NIS: Directiva (UE) 2016/1148 relativa a las medidas destinadas a garantizar un elevado nivel común de seguridad de las redes y sistemas de información en la Unión Ámbito de aplicación, objetivo, elementos principales, principios básicos y requisitos mínimos

Ciberseguridad y gobierno de la seguridad de la información Generalidades, Misión, gobierno efectivo de la Seguridad de la información (SI) Conceptos de SI Alcance Métricas del gobierno de la SI. Estado de la SI. Estrategia de la SI

Puesta en práctica de la seguridad de la información. Seguridad desde el diseño y por defecto. El ciclo de vida de los Sistemas de Información Integración de la seguridad y la privacidad en el ciclo de vida El control de calidad de los SI

 

  1. Evaluación de impacto de protección de datos. EIPD

Introducción y fundamentos de las EIPD: Origen, concepto y características de las EIPD Alcance y necesidad Estándares

Realización de una Evaluación de Impacto Aspectos preparatorios y organizativos, análisis de la necesidad de llevar a cabo la evaluación y consultas previas

 

  1. La auditoría de protección de datos

La Auditoría de Protección de Datos

El Proceso de Auditoría Cuestiones generales y aproximación a la Auditoría Características básicas de la Auditoría

Elaboración del Informe de Auditoría Aspectos básicos e importancia del Informe de Auditoría

Ejecución y seguimiento de Acciones Correctoras

 

  1. Auditoría de sistemas de información

La función de la Auditoría en los Sistemas de Información Conceptos básicos Estándares y Directrices de Auditoría de SI

Control interno y mejora continua Buenas prácticas Integración de la auditoría de protección de datos en la auditoría de SI

Planificación, ejecución y seguimiento

Información Adicional

Duración: 100h

Modalidad: e-Learning

Requisitos Mínimos: No Requeridos

Bonificable: hasta el 100% en función de los créditos de tu empresa.

Ir al contenido