Para qué te prepara este curso subvencionado Curso Gratuito Curso Práctico de Responsabilidad Proactiva en el Tratamiento de Datos:
El Curso práctico en responsabilidad proactiva en el tratamiento de datos te prepara para, teniendo en cuenta la naturaleza, el ámbito, el contexto y los fines del tratamiento, así como los riesgos de diversa probabilidad y gravedad para los derechos y libertades de las personas físicas, aplicar medidas técnicas y organizativas apropiadas a fin de garantizar y poder demostrar que el tratamiento es conforme con el Reglamento General de protección de datos. Proporciona al alumnado las herramientas necesarias para adoptar una actitud consciente, diligente y proactiva frente a los tratamientos de datos personales que se lleven a cabo.
A quién va dirigido:
El Curso práctico en responsabilidad proactiva en el tratamiento de datos se dirige a cualquier persona interesada en la rama jurídica y en el cumplimiento de la normativa de Protección de Datos Personales, con el objetivo de encaminar su futuro profesional en el ejercicio de las funciones del DPO. Igualmente, es un programa de formación útil para aquellos profesionales que buscan actualizarse.
Objetivos de este curso subvencionado Curso Gratuito Curso Práctico de Responsabilidad Proactiva en el Tratamiento de Datos:
- Diseñar e implantar un programa de protección de datos en el contexto de la organización. - Comprender el concepto “acountability” y las obligaciones derivadas del mismo. - Analizar y gestionar los riesgos de los tratamientos de datos personales. - Conocer las distintas metodologías de análisis y gestión de riesgos. - Llevar a la práctica la protección de datos desde el diseño y por defecto. - Identificar los pasos necesarios para llevar a cabo una evaluación de impacto “EIPD”.
Salidas Laborales:
Delegado de Protección de datos; Técnico de protección de datos, Compliance Officer; Responsable del dpto. jurídico; asesor de empresas en materia de protección de datos; Consultor en materia de protección de datos; Auditor de protección de datos.
Resumen:
El Reglamento General de Protección de Datos describe el principio de responsabilidad proactiva como la necesidad de que el responsable del tratamiento aplique medidas técnicas y organizativas apropiadas a fin de garantizar y poder demostrar que el tratamiento es conforme con el RGPD. En términos prácticos, este principio requiere que las organizaciones analicen qué datos tratan, con qué finalidades lo hacen y qué tipo de operaciones de tratamiento llevan a cabo. A partir de este conocimiento deben determinar de forma explícita la forma en que aplicarán las medidas que el Reglamento y la LOPD prevén, asegurándose de que esas medidas son las adecuadas para cumplir con las mismas y de que pueden demostrarlo ante los interesados y ante las autoridades de supervisión.
Titulación:
Titulación expedida por el Instituto Europeo de Asesoría Fiscal (INEAF), avalada por el Instituto Europeo de Estudios Empresariales (INESEM) “Enseñanza no oficial y no conducente a la obtención de un título con carácter oficial o certificado de profesionalidad.”
Metodología:
Nuestra metodología de aprendizaje online, totalmente orientada a la práctica, está diseñada para que el alumnado avance a lo largo de las unidades didácticas y realice las actividades que se le irán proponiendo a lo largo del itinerario formativo. Durante este proceso, contará con manuales impresos que le servirán como apoyo para completar su formación.
Temario:
UNIDAD DIDÁCTICA 1. PROGRAMA DE CUMPLIMIENTO DE PROTECCIÓN DE DATOS Y SEGURIDAD EN UNA ORGANIZACIÓN
- El diseño y la Implantación del Programa de Protección de Datos en el contexto de la organización
- Objetivos del Programa de Cumplimiento
- Accountability: La Trazabilidad del Modelo de Cumplimiento
- Guía para implantar el programa de protección de datos
UNIDAD DIDÁCTICA 2. SEGURIDAD DE LA INFORMACIÓN
- Marco normativo. Esquema Nacional de Seguridad y directiva NIS: Directiva (UE) 2016/1148 relativa a las medidas destinadas a garantizar un elevado nivel común de seguridad de las redes y sistemas de información en la Unión. Ámbito de aplicación, objetivos, elementos principales, principios básicos y requisitos mínimos
- Ciberseguridad y gobierno de la seguridad de la información. Generalidades, Misión, gobierno efectivo de la Seguridad de la información (SI). Conceptos de SI. Alcance. Métricas del gobierno de la SI. Estado de la SI. Estrategia de la SI
- Puesta en práctica de la seguridad de la información. Seguridad desde el diseño y por defecto. El ciclo de vida de los Sistemas de Información. Integración de la seguridad y la privacidad en el ciclo de vida. El control de calidad de los SI
- Esquema Nacional de Seguridad
- Directiva INS: Directiva (UE) 2016/1148 relativa a las medidas destinadas a garantizar un elevado nivel común de seguridad de las redes y sistemas de información en la Unión
- Diferencias entre Seguridad de la Información y Seguridad Informática
- Conceptos de Seguridad de la Información
- Alcance
- Estrategia de SI. El modelo PDCA
- Puesta en práctica de la seguridad de la información
- Seguridad desde el diseño y por defecto
- El ciclo de vida de los Sistemas de Información
- Integración de la seguridad y la privacidad en el ciclo de vida
- El control de calidad de los SI
UNIDAD DIDÁCTICA 3. ANÁLISIS Y GESTIÓN DE RIESGOS DE LOS TRATAMIENTOS DE DATOS PERSONALES
- Introducción. Marco general de la Evaluación y Gestión de Riesgos. Conceptos generales
- Evaluación de Riesgos. Inventario y valoración de activos. Inventario y valoración de amenazas. Salvaguardas existentes y valoración de su protección. Riesgo resultante
- Gestión de Riesgos. Conceptos. Implementación. Selección y asignación de salvaguardas a amenazas. Valoración de la protección. Riesgo residual, riesgo aceptable y riesgo asumible
- Impacto en la Protección de Datos
- ¿Qué entendemos por “Riesgo”?
- ¿Qué debemos entender por “aproximación basada en el riesgo”?
- Otros conceptos
- Principales tipos de vulnerabilidades
- Particularidades de los distintos tipos de código malicioso
- Principales elementos del análisis de riesgos y sus modelos de relaciones
- Identificación de los activos involucrados en el análisis de riesgos y su valoración
- Identificación de las amenazas que pueden afectar a los activos identificados previamente
- Análisis e identificación de las vulnerabilidades existentes en los sistemas de información que permitirían la materialización de amenazas, incluyendo el análisis local
- Identificación de las medidas de salvaguarda existentes en el momento de la realización del análisis de riesgos y su efecto sobre las vulnerabilidades y amenazas
- Establecimiento de los escenarios de riesgo entendidos como pares activo-amenaza susceptibles de materializarse
- Determinación de la probabilidad e impacto de materialización de los escenarios
- Establecimiento del nivel de riesgo para los distintos pares de activo y amenaza
- Determinación por parte de la organización de los criterios de evaluación del riesgo, en función de los cuales se determina si un riesgo es aceptable o no
- Relación de las distintas alternativas de gestión de riesgos
- Guía para la elaboración del plan de gestión de riesgos
- Ejercicio resuelto Análisis de Riesgo: FACILITA_RGPD
- Etapas en la gestión de riesgos
- Valoración del riesgo, valoración de probabilidad y valoración de gravedad
- Implicaciones en la protección de datos de la gestión de riesgos
- Gestión de riesgos por defecto
- Aplicación del proceso de gestión de riesgos y exposición de las alternativas más frecuentes
- Metodologías comúnmente aceptadas de identificación y análisis de riesgos
- Aplicación de controles y medidas de salvaguarda para obtener una reducción del riesgo
UNIDAD DIDÁCTICA 4. METODOLOGÍAS DE ANÁLISIS Y GESTIÓN DE RIESGOS
- Metodologías de Análisis y Gestión de riesgos
- Incidencias y recuperación
- Principales metodologías
- Análisis de riesgos
- Aproximación basada en riesgo del RGPD
- Asignación de responsabilidades mediante RACI
- Describir el ciclo de vida de los datos
- Gestión de riesgos: Identificar, evaluar y tratar
- Notificación de brechas de seguridad
- Octave
- NIST SP 800-30
- Magerit versión 3
UNIDAD DIDÁCTICA 5. EVALUACIÓN DE IMPACTO DE PROTECCIÓN DE DATOS “EIPD”
- Introducción y fundamentos de las EIPD: Origen, concepto y características de las EIPD. Alcance y necesidad. Estándares
- Realización de una Evaluación de Impacto. Aspectos preparatorios y organizativos, análisis de la necesidad de llevar a cabo la evaluación y consultas previas
- Origen, Concepto y Características de la EIPD
- Alcance y necesidad
- Estándares
- Aspectos preparatorios de la ejecución de la EIPD
- Análisis de la necesidad de hacer una Evaluación de Impacto
- Descripción sistemática de las operaciones de tratamiento
- Objetivos y finalidades del tratamiento. Evaluación de la necesidad y proporcionalidad de las operaciones de tratamiento
- Gestión de Riesgo. Informe de Evaluación
- La Consulta Previa
- Ejercicio resuelto EIPD: GESTIONA_RGPD
curso gratuito le prepara para ser
Delegado de Protección de datos; Técnico de protección de datos, Compliance Officer; Responsable del dpto. jurídico; asesor de empresas en materia de protección de datos; Consultor en materia de protección de datos; Auditor de protección de datos.
. ¿A qué esperas para llevar a cabo tus proyectos personales?.Cursos gratuitos relacionados:
Curso Gratuito Curso Superior en Fundamentos Legales para el Tratamiento de Datos PersonalesCon el contenido teórico-práctico que le ofrecemos en materia de protección de datos personales estará preparado para r...
Curso Gratuito Curso Experto en Derecho y Normativa del Tratamiento de DatosCon la realización del Experto en Derecho y normativa del tratamiento de datos, el alumnado estará capacitado profesionalmente para c...
Curso Gratuito Curso Online Responsabilidad Medioambiental: Marco NormativoMediante esta formación comprenderás el marco normativo fundamental que rige la responsabilidad medioambiental y estarás prepa...
Curso Gratuito Curso Superior en Responsabilidad Civil de la Administración PúblicaEste CURSO SUPERIOR ONLINE en Responsabilidad Civil de las Administraciones Públicas te permitirá conocer los fundamentos claves de l...
Curso Gratuito Curso Superior en Responsabilidad PenalEste Curso Superior está destinado a formar a futuros profesionales jurídicos en el Derecho Penal. Conocerás los delitos contra la vida humana, con...
Curso Gratuito Curso en Responsabilidad Civil de los Vehículos de MotorEste Curso está destinado para aquellas personas que quieran profundizar en la materia de la responsabilidad civil y sobretodo, en lo relati...
Curso Gratuito Curso de Administrador Concursal: La Responsabilidad CivilEste CURSO ONLINE de Administrador concursal: La responsabilidad civil, te prepara para desenvolverte de manera profesional en el entorno de la adm...
Curso Gratuito Curso Superior en Seguro de Responsabilidad CivilEste Curso Superior te preparara en todo lo relativo a los fundamentos para la exigencia de Responsabilidad civil. Asimismo, conocerás la ne...