Cursos gratuitos
  • Home
  • cursos gratuitos
  • Curso Gratuito Maestría en Protección de Datos, Transparencia y Acceso a la Información

Curso Gratuito Maestría en Protección de Datos, Transparencia y Acceso a la Información

Duración: 1500
EURO6297a6cf699f4
Valoración: 4.4 /5 basada en 71 revisores
cursos gratuitos

Para qué te prepara este curso subvencionado Curso Gratuito Maestría en Protección de Datos, Transparencia y Acceso a la Información:

Con esta Maestría en Protección de Datos, Transparencia y Acceso a la Información o tendrás la posibilidad de conocer las obligaciones introducidas por el RGPD y la LOPD tanto a responsables como a encargados del tratamiento en el tratamiento de datos personales. Conocerás cómo llevar a cabo la labor del delegado de protección de datos en el seno de las organizaciones, adaptando los tratamientos de datos personales a la normativa vigente.

A quién va dirigido:

Esta Maestría en Protección de Datos, Transparencia y Acceso a la Información está dirigido a profesionales interesados en ejercer como delegado de protección de datos en las organizaciones, tanto públicas como privadas, como a aquellos interesados en formarse en esta materia para ejercer labores de asesoría.

Objetivos de este curso subvencionado Curso Gratuito Maestría en Protección de Datos, Transparencia y Acceso a la Información:

- Identificar las bases que legitiman para llevar a cabo el tratamiento de datos personales. - Conocer los derechos que el RGPD y la LOPD reconoce a los interesados. - Realizar un análisis de riesgos y una evaluación de impacto relativas al tratamiento de datos de carácter personal. - Llevar a cabo una auditoría relativa al tratamiento de datos personales. - Analizar los sistemas comparados de acceso a la información.

Salidas Laborales:

Las salidas profesionales de esta Maestría en Protección de Datos, Transparencia y Acceso a la Información son las de ejercer como delegado de protección de datos o asesor en esta materia. Se puede decir que todas las posiciones relacionadas con el tratamiento de datos personales. Desarrolla tu carrera profesional y adquiere una formación avanzada y amplia en este sector.

 

Resumen:

Gracias a esta Maestría en Protección de Datos, Transparencia y Acceso a la Información podrás conocer de primera mano cómo tratar los datos personales, tanto las entidades tanto públicas como privadas, en un contexto tan complicado como el actual, en el que las TIC están cada vez más implantadas en los diferentes ámbitos de la vida y en el que la circulación de grandes volúmenes de datos personales es muy frecuente. Cuando se haya finalizado, el alumno tendrá conocimientos para asesorar sobre contenidos relacionados con el tratamiento de datos personales como son la legitimación para el tratamiento de datos personales, el derecho de información del interesado, el ejercicio de derechos y la aplicación de medidas de responsabilidad proactiva, entre otros.

Titulación:

Titulación de Maestría en Protección de Datos, Transparencia y Acceso a la Información con 1500 horas expedida por ESIBE (ESCUELA IBEROAMERICANA DE POSTGRADO).

Metodología:

Entre el material entregado en este curso se adjunta un documento llamado Guía del Alumno dónde aparece un horario de tutorías telefónicas y una dirección de e-mail dónde podrá enviar sus consultas, dudas y ejercicios. La metodología a seguir es ir avanzando a lo largo del itinerario de aprendizaje online, que cuenta con una serie de temas y ejercicios. Para su evaluación, el alumno/a deberá completar todos los ejercicios propuestos en el curso. La titulación será remitida al alumno/a por correo una vez se haya comprobado que ha completado el itinerario de aprendizaje satisfactoriamente.

Temario:


MÓDULO 1. FUNDAMENTOS LEGALES PARA EL TRATAMIENTO DE DATOS PERSONALES

UNIDAD DIDÁCTICA 1. Protección de Datos: Contexto normativo
  1. Normativa General de Protección de Datos
  2. Privacidad y protección de datos en el panorama internacional
  3. La Protección de Datos en Europa

    4. - Antecedentes

    - Propuesta de reforma de la Directiva 95/46/CE

  4. La Protección de Datos en España
  5. Estándares y buenas prácticas
UNIDAD DIDÁCTICA 2. Reglamento Europeo de Protección de Datos (RGPD) y la Ley Orgánica 3/2018, de 5 diciembre, de protección de datos personales y garantía de los derechos digitales (LOPDGDD). Fundamentos
  1. El Reglamento UE 2016/679
  2. Ámbito de aplicación del RGPD
  3. Definiciones

    4. - Otras definiciones

  4. Sujetos obligados
  5. Ejercicio Resuelto. Ámbito de Aplicación
UNIDAD DIDÁCTICA 3. Principios de la Protección de Datos
  1. El binomio derecho/deber en la protección de datos
  2. Licitud del tratamiento de los datos
  3. Lealtad y transparencia
  4. Finalidad del tratamiento de los datos: la limitación
  5. Minimización de datos
  6. Exactitud y Conservación de los datos personales
UNIDAD DIDÁCTICA 4. Legitimación para el Tratamiento de los Datos Personales en el RGPD y la LOPDGDD
  1. El consentimiento del interesado en la protección de datos personales
  2. El consentimiento: otorgamiento y revocación
  3. El consentimiento informado: finalidad, transparencia, conservación, información y deber de comunicación al interesado
  4. Eliminación del Consentimiento tácito en el RGPD
  5. Consentimiento de los niños
  6. Categorías especiales de datos
  7. Datos relativos a infracciones y condenas penales
  8. Tratamiento que no requiere identificación
  9. Bases jurídicas distintas del consentimiento
UNIDAD DIDÁCTICA 5. Derechos de los Ciudadanos en la Protección de sus Datos Personales
  1. Derechos de las personas respecto a sus Datos Personales

    2. - Impugnación de valoraciones

    - Tutela de derechos

  2. Transparencia e Información
  3. Acceso, Rectificación, Supresión (Olvido)
  4. Oposición
  5. Decisiones individuales automatizadas
  6. Portabilidad de los Datos
  7. Limitación del tratamiento
  8. Excepciones a los derechos
  9. Casos específicos
  10. Ejercicio resuelto. Ejercicio de Derechos por los Ciudadanos
UNIDAD DIDÁCTICA 6. Protección de datos de Carácter Personal: Medidas de cumplimiento en el RGPD y la LOPDGDD
  1. Las políticas de Protección de Datos
  2. Posición jurídica de los intervinientes. Responsables, corresponsables, Encargados, subencargado del Tratamiento y sus representantes. Relaciones entre ellos y formalización

    3. - Relaciones Responsable - Encargado

    - Encargados, sub-encargado, etc.

    - El contrato de Encargo

  3. El Registro de Actividades de Tratamiento: identificación y clasificación del tratamiento de datos

    4. - Identificación y clasificación del tratamiento de datos

UNIDAD DIDÁCTICA 7. La Responsabilidad Proactiva
  1. El Principio de Responsabilidad Proactiva
  2. Privacidad desde el Diseño y por Defecto. Principios fundamentales
  3. Evaluación de Impacto relativa a la Protección de Datos (EIPD) y consulta previa. Los Tratamientos de Alto Riesgo
  4. Seguridad de los datos personales. Seguridad técnica y organizativa
  5. Las Violaciones de la Seguridad. Notificación de Violaciones de Seguridad
  6. El Delegado de Protección de Datos (DPD). Marco normativo
  7. Códigos de conducta y certificaciones

    8. - La supervisión de los códigos de conducta

    - Certificaciones

UNIDAD DIDÁCTICA 8. El Delegado de Protección de Datos (DPD, DPO o Data Privacy Officer) en el RGPD y la LOPDGDD
  1. El Delegado de Protección de Datos (DPD)
  2. Designación. Proceso de toma de decisión. Formalidades en el nombramiento, renovación y cese. Análisis de conflicto de intereses
  3. Ejercicio de funciones: Obligaciones y responsabilidades. Independencia. Identificación y reporte a dirección
  4. El DPD en el desarrollo de Sistemas de Información
  5. Procedimientos. Colaboración, autorizaciones previas, relación con los interesados y gestión de reclamaciones
  6. Comunicación con la Autoridad de Protección de Datos
  7. Competencia profesional. Negociación. Comunicación. Presupuestos
  8. Capacitación y Desempeño del DPO: Formación, Habilidades personales, Trabajo en equipo, Liderazgo, Gestión de equipos
UNIDAD DIDÁCTICA 9. Transferencias Internacionales de datos en el RGPD y la LOPDGDD
  1. El Movimiento Internacional de Datos
  2. El sistema de decisiones de adecuación
  3. Transferencias mediante garantías adecuadas
  4. Normas Corporativas Vinculantes
  5. Excepciones

    6. - Supuestos sometidos a información previa

  6. Autorización de la autoridad de control

    7. - Procedimiento de autorización a la AEPD

  7. Suspensión temporal
  8. Cláusulas contractuales
  9. Ejercicio resuelto: Transferencias internacionales de datos
UNIDAD DIDÁCTICA 10. Las Autoridades de Control en el RGPD y la LOPDGDD
  1. Autoridades de Control: Aproximación

    2. - Cooperación y Coherencia entre las distintas autoridades de Control

    - Instrumentos de Asistencia Mutua

    - El Mecanismo de Coherencia

    - El Procedimiento de Urgencia

  2. Potestades
  3. Régimen Sancionador

    4. - Sujetos responsables

    - Infracciones

    - Prescripción de las infracciones y sanciones

    - Procedimiento en caso de vulneración de la normativa de protección de datos

  4. Comité Europeo de Protección de Datos (CEPD)

    5. - Supervisor Europeo de Protección de Datos (SEPD)

  5. Procedimientos seguidos por la AEPD
  6. La Tutela Jurisdiccional
  7. El Derecho de Indemnización
UNIDAD DIDÁCTICA 11. Directrices de interpretación del RGPD
  1. Grupo Europeo de Protección de Datos del Artículo 29 (WP 29)
  2. Opiniones del Comité Europeo de Protección de Datos (CEPD)
  3. Criterios de Órganos Jurisdiccionales
UNIDAD DIDÁCTICA 12. Normativas sectoriales afectadas por la Protección de Datos
  1. Normativas sectoriales sobre Protección de Datos
  2. Sanitaria, Farmacéutica, Investigación
  3. Protección de los menores
  4. Solvencia Patrimonial
  5. Telecomunicaciones
  6. Videovigilancia
  7. Seguros, Publicidad y otros
UNIDAD DIDÁCTICA 13. Normativa española con implicaciones en Protección de Datos
  1. Aproximación a la normativa estatal con implicaciones en Protección de Datos
  2. LSSI, Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico
  3. LGT, Ley 9/2014, de 9 de mayo, General de Telecomunicaciones
  4. Ley Firma-e, Ley 59/2003, de 19 de diciembre, de Firma Electrónica
  5. Otras normas de interés
UNIDAD DIDÁCTICA 14. Normativa europea con implicaciones en Protección de Datos
  1. Normas de Protección de Datos de la UE
  2. Directiva e-Privacy: Directiva 2002/58/CE del Parlamento Europeo y del Consejo de 12 de julio de 2002
  3. Directiva 2009/136/CE del Parlamento Europeo y del Consejo, de 25 de noviembre de 2009
  4. Directiva (UE) 2016/680 del Parlamento Europeo y del Consejo de 27 de abril de 2016

MÓDULO 2. RESPONSABILIDAD PROACTIVA EN EL TRATAMIENTO DE DATOS

UNIDAD DIDÁCTICA 1. PROGRAMA DE CUMPLIMIENTO DE PROTECCIÓN DE DATOS Y SEGURIDAD EN UNA ORGANIZACIÓN
  1. El diseño y la Implantación del Programa de Protección de Datos en el contexto de la organización

    2. - Guía para implantar el programa de protección de datos

  2. Objetivos del Programa de Cumplimiento
  3. Accountability: La Trazabilidad del Modelo de Cumplimiento
UNIDAD DIDÁCTICA 2. SEGURIDAD DE LA INFORMACIÓN
  1. Marco normativo. Esquema Nacional de Seguridad y directiva NIS: Directiva (UE) 2016/1148 relativa a las medidas destinadas a garantizar un elevado nivel común de seguridad de las redes y sistemas de información en la Unión. Ámbito de aplicación, objetivos, elementos principales, principios básicos y requisitos mínimos

    2. - Esquema Nacional de Seguridad

    - Directiva INS: Directiva (UE) 2016/1148 relativa a las medidas destinadas a garantizar un elevado nivel común de seguridad de las redes y sistemas de información en la Unión

  2. Ciberseguridad y gobierno de la seguridad de la información. Generalidades, Misión, gobierno efectivo de la Seguridad de la información (SI). Conceptos de SI. Alcance. Métricas del gobierno de la SI. Estado de la SI. Estrategia de la SI

    3. - Diferencias entre Seguridad de la Información y Seguridad Informática

    - Conceptos de Seguridad de la Información

    - Alcance

    - Estrategia de SI. El modelo PDCA

  3. Puesta en práctica de la seguridad de la información. Seguridad desde el diseño y por defecto. El ciclo de vida de los Sistemas de Información. Integración de la seguridad y la privacidad en el ciclo de vida. El control de calidad de los SI

    4. - Puesta en práctica de la seguridad de la información

    - Seguridad desde el diseño y por defecto

    - El ciclo de vida de los Sistemas de Información

    - Integración de la seguridad y la privacidad en el ciclo de vida

    - El control de calidad de los SI

UNIDAD DIDÁCTICA 3. ANÁLISIS Y GESTIÓN DE RIESGOS DE LOS TRATAMIENTOS DE DATOS PERSONALES
  1. Introducción. Marco general de la Evaluación y Gestión de Riesgos. Conceptos generales

    2. - Impacto en la Protección de Datos

    - ¿Qué entendemos por “Riesgo”?

    - ¿Qué debemos entender por “aproximación basada en el riesgo”?

    - Otros conceptos

  2. Evaluación de Riesgos. Inventario y valoración de activos. Inventario y valoración de amenazas. Salvaguardas existentes y valoración de su protección. Riesgo resultante

    3. - Principales tipos de vulnerabilidades

    - Particularidades de los distintos tipos de código malicioso

    - Principales elementos del análisis de riesgos y sus modelos de relaciones

    - Identificación de los activos involucrados en el análisis de riesgos y su valoración

    - Identificación de las amenazas que pueden afectar a los activos identificados previamente

    - Análisis e identificación de las vulnerabilidades existentes en los sistemas de información que permitirían la materialización de amenazas, incluyendo el análisis local

    - Identificación de las medidas de salvaguarda existentes en el momento de la realización del análisis de riesgos y su efecto sobre las vulnerabilidades y amenazas

    - Establecimiento de los escenarios de riesgo entendidos como pares activo-amenaza susceptibles de materializarse

    - Determinación de la probabilidad e impacto de materialización de los escenarios

    - Establecimiento del nivel de riesgo para los distintos pares de activo y amenaza

    - Determinación por parte de la organización de los criterios de evaluación del riesgo, en función de los cuales se determina si un riesgo es aceptable o no

    - Relación de las distintas alternativas de gestión de riesgos

    - Guía para la elaboración del plan de gestión de riesgos

    - Ejercicio resuelto Análisis de Riesgo: FACILITA_RGPD

  3. Gestión de Riesgos. Conceptos. Implementación. Selección y asignación de salvaguardas a amenazas. Valoración de la protección. Riesgo residual, riesgo aceptable y riesgo asumible

    4. - Etapas en la gestión de riesgos

    - Valoración del riesgo, valoración de probabilidad y valoración de gravedad

    - Implicaciones en la protección de datos de la gestión de riesgos

    - Gestión de riesgos por defecto

    - Aplicación del proceso de gestión de riesgos y exposición de las alternativas más frecuentes

    - Metodologías comúnmente aceptadas de identificación y análisis de riesgos

    - Aplicación de controles y medidas de salvaguarda para obtener una reducción del riesgo

UNIDAD DIDÁCTICA 4. METODOLOGÍAS DE ANÁLISIS Y GESTIÓN DE RIESGOS
  1. Metodologías de Análisis y Gestión de riesgos

    2. - Análisis de riesgos

    - Aproximación basada en riesgo del RGPD

    - Asignación de responsabilidades mediante RACI

    - Describir el ciclo de vida de los datos

    - Gestión de riesgos: Identificar, evaluar y tratar

  2. Incidencias y recuperación

    3. - Notificación de brechas de seguridad

  3. Principales metodologías

    4. - Octave

    - NIST SP 800-30

    - Magerit versión 3

UNIDAD DIDÁCTICA 5. EVALUACIÓN DE IMPACTO DE PROTECCIÓN DE DATOS “EIPD”
  1. Introducción y fundamentos de las EIPD: Origen, concepto y características de las EIPD. Alcance y necesidad. Estándares

    2. - Origen, Concepto y Características de la EIPD

    - Alcance y necesidad

    - Estándares

  2. Realización de una Evaluación de Impacto. Aspectos preparatorios y organizativos, análisis de la necesidad de llevar a cabo la evaluación y consultas previas

    3. - Aspectos preparatorios de la ejecución de la EIPD

    - Análisis de la necesidad de hacer una Evaluación de Impacto

    - Descripción sistemática de las operaciones de tratamiento

    - Objetivos y finalidades del tratamiento. Evaluación de la necesidad y proporcionalidad de las operaciones de tratamiento

    - Gestión de Riesgo. Informe de Evaluación

    - La Consulta Previa

    - Ejercicio resuelto EIPD: GESTIONA_RGPD

MÓDULO 3. AUDITORÍA EN LA NORMATIVA DE PROTECCIÓN DE DATOS

UNIDAD DIDÁCTICA 1. LA AUDITORÍA DE PROTECCIÓN DE DATOS
  1. La Auditoría de Protección de Datos
  2. El Proceso de Auditoría Cuestiones generales y aproximación a la Auditoría Características básicas de la Auditoría
  3. Elaboración del Informe de Auditoría Aspectos básicos e importancia del Informe de Auditoría
  4. Ejecución y seguimiento de Acciones Correctoras
UNIDAD DIDÁCTICA 2. AUDITORÍA DE SISTEMAS DE INFORMACIÓN
  1. La función de la Auditoría en los Sistemas de Información Conceptos básicos Estándares y Directrices de Auditoría de SI
  2. Control interno y mejora continua Buenas prácticas Integración de la auditoría de protección de datos en la auditoría de SI
  3. Planificación, ejecución y seguimiento
UNIDAD DIDÁCTICA 3. LA GESTIÓN DE LA SEGURIDAD DE LOS TRATAMIENTOS
  1. Esquema Nacional de Seguridad, ISO/IEC 27001:2013 (Actualización a la norma UNE-EN ISO/IEC 27001:2017 Requisitos de sistemas de Gestión de Seguridad de la Información, SGSI)
  2. Gestión de la Seguridad de los Activos Seguridad lógica y en los procedimientos Seguridad aplicada a las TI y a la documentación
  3. Recuperación de desastres y continuidad del Negocio Protección de activos técnicos y documentales Planificación y gestión de la Recuperación de Desastres
UNIDAD DIDÁCTICA 4. OTROS CONOCIMIENTOS
  1. El Cloud Computing
  2. Los Smartphones
  3. Internet de las cosas (IoT)
  4. Big Data y elaboración de perfiles
  5. Redes sociales
  6. Tecnologías de seguimiento de usuario
  7. Blockchain y últimas tecnologías
UNIDAD DIDÁCTICA 5. MODELOS HABITUALES PARA EL CUMPLIMIENTO DEL RGPD
  1. Modelo de contrato de encargo con cláusula informativa
  2. Modelos para el uso y la navegación en páginas web
  3. Modelo de acuerdo de encargo de tratamiento
  4. Modelos para el ejercicio de derechos
  5. Modelos de respuesta para el ejercicio de derechos
  6. ANEXO. DOCUMENTOS DE SEGURIDAD RGPD-LOPDGDD
  7. Anexo I: Plantilla de análisis de la necesidad de la realización de una EIPD
  8. Anexo II: Plantilla de descripción de las actividades de tratamiento
  9. Anexo III: Plantilla para documentar el análisis básico de riesgos
  10. Anexo IV: Plantilla de registro de actividades de tratamiento (Responsable de tratamiento)
  11. Anexo V: Plantilla de registro de actividades de tratamiento (Encargado de tratamiento)

MÓDULO 4. TRANSPARENCIA Y ACCESO A LA INFORMACIÓN

UNIDAD DIDÁCTICA 1. FUNDAMENTO Y PRINCIPIOS DE LA TRANSPARENCIA Y EL ACCESO A LA INFORMACIÓN
  1. Concepto de transparencia y su importancia en el sector público.

    2. - Importancia de la trasparencia en los sistemas democráticos.

    - Transparencia de los gobiernos.

    - Transparencia en la Administración Pública.

  2. Normativa vigente en materia de transparencia.

    3. - Evaluación de los índices de transparencia.

  3. Consejo de Transparencia y Buen Gobierno: infraestructuras para la aplicación de la ley de transparencia.
  4. Gobierno Abierto.

    5. - Planes de acción para el cumplimiento de garantías.

    - Rendición de cuentas.

  5. Portal de Transparencia de la Administración General del Estado.

    6. - Principios técnicos.

    - Publicidad activa y su función en el Portal.

  6. “Open data”: conceptos, funciones y relación con el Gobierno Abierto.
UNIDAD DIDÁCTICA 2. ACCESO A LA INFORMACIÓN Y ACCESO A ARCHIVOS Y DOCUMENTOS
  1. Acceso a la información pública: concepto y su aplicación a nivel internacional y europeo.

    2. - Principios básicos del derecho al acceso de la información.

  2. Archivo: garantía de acceso y transparencia por parte del Gobierno Abierto.

    3. - Derecho de acceso a los archivos públicos.

  3. Archivo: gestión en materia de transparencia y “Open Data”.

    4. - Gestión documental aplicada a las políticas de transparencia y datos abiertos.

    - Herramientas para la identificación de una buena transparencia.

  4. Participación ciudadana y archivo 2.0.

    5. - Estándares para el fomento de la participación pública.

    - Diferentes tipologías de colaboración existentes.

    - Archivo 2.0.

  5. Administración electrónica: conceptos fundamentales, digitalización y gestión de documentos.

    6. - Documento electrónico: concepto, estructura y formato.

    - Firma electrónica.

UNIDAD DIDÁCTICA 3. LÍMITES DEL DERECHO DE ACCESO A LA INFORMACIÓN
  1. Normativa vigente y aspectos fundamentales del límite al derecho de acceso a la información pública.

    2. - Protección de datos como límite de acceso a la información.

  2. Procedimiento para el acceso a la información.
  3. Solicitud de acceso a la información: fase inicial y tramitación.
  4. Solicitud de acceso a la información: resolución y tramitación.
UNIDAD DIDÁCTICA 4. PROTECCIÓN, GARANTÍA Y TUTELA DEL DERECHO DE ACCESO A LA INFORMACIÓN
  1. Barreras y facilitadores de la accesibilidad.
  2. Barrera y facilitadores de accesibilidad a la información: discapacidad visual y auditiva.

    3. - Ayudas técnicas.

  3. Barreras y facilitadores de acceso a la información: discapacidad cognitiva.

    4. - Sistemas alternativos que facilitan el acceso a la información.

    - Estrategias de fácil lectura.

UNIDAD DIDÁCTICA 5. REUTILIZACIÓN DE LA INFORMACIÓN DEL SECTOR PÚBLICO
  1. Identificación de fuentes de información.

    2. - Información interna y externa.

    - Algunas fuentes de información electrónica.

  2. Recuperación de información.

    3. - Proceso interactivo.

    - Motores de búsqueda.

    - Otros recursos.

  3. Metodología de búsqueda electrónica de información.
  4. Selección, discriminación y valoración de la información.

    5. - Discriminación y selección de la información.

    - Criterios de calidad de las fuentes electrónicas.

  5. Técnicas de protección de accesos públicos y privados, en archivos convencionales e informáticos.

    6. - Niveles de protección: determinación.

    - Disposición de contraseñas y atributos de acceso.

    - Autorizaciones de acceso o consulta, detección de errores en el procedimiento.

  6. Aplicación de procedimientos de seguridad y confidencialidad de la información.

    7. - Normativa vigente de protección de datos y conservación de la documentación.

    - Copias de seguridad.

UNIDAD DIDÁCTICA 6. ACCESO A LA INFORMACIÓN AMBIENTAL
  1. Introducción a la información ambiental.

    2. - Concepto de información ambiental.

    - Formato universal de la información ambiental.

  2. Derechos de participación ciudadana impulsados por la Unión Europea.
  3. Derecho de acceso a la información en materia ambiental.
  4. Participación de los ciudadanos por la defensa del medio ambiente.

    5. - La iniciativa legislativa popular.

MÓDULO 5. AUDITORÍA DE SEGURIDAD INFORMÁTICA

UNIDAD DIDÁCTICA 1. CRITERIOS GENERALES COMÚNMENTE ACEPTADOS SOBRE AUDITORÍA INFORMÁTICA
  1. Código deontológico de la función de auditoría
  2. Relación de los distintos tipos de auditoría en el marco de los sistemas de información
  3. Criterios a seguir para la composición del equipo auditor
  4. Tipos de pruebas a realizar en el marco de la auditoría, pruebas sustantivas y pruebas de cumplimiento
  5. Tipos de muestreo a aplicar durante el proceso de auditoría
  6. Utilización de herramientas tipo CAAT (Computer Assisted Audit Tools)
  7. Explicación de los requerimientos que deben cumplir los hallazgos de auditoría
  8. Aplicación de criterios comunes para categorizar los hallazgos como observaciones o no conformidades
  9. Relación de las normativas y metodologías relacionadas con la auditoría de sistemas de información comúnmente aceptadas
UNIDAD DIDÁCTICA 2. APLICACIÓN DE LA NORMATIVA DE PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL
  1. Principios generales de protección de datos de carácter personal
  2. Normativa europea recogida en la directiva 95/46/CE
  3. Normativa nacional recogida en el código penal, Ley Orgánica para el Tratamiento Automatizado de Datos (LORTAD), Ley Orgánica de Protección de Datos (LOPD) y Reglamento de Desarrollo de La Ley Orgánica de Protección de Datos (RD 1720/2007)
  4. Identificación y registro de los ficheros con datos de carácter personal utilizados por la organización
  5. Explicación de las medidas de seguridad para la protección de los datos de carácter personal recogidas en el Real Decreto 1720/2007
  6. Guía para la realización de la auditoría bienal obligatoria de ley orgánica 15-1999 de protección de datos de carácter personal
UNIDAD DIDÁCTICA 3. ANÁLISIS DE RIESGOS DE LOS SISTEMAS DE INFORMACIÓN
  1. Introducción al análisis de riesgos
  2. Principales tipos de vulnerabilidades, fallos de programa, programas maliciosos y su actualización permanente, así como criterios de programación segura
  3. Particularidades de los distintos tipos de código malicioso
  4. Principales elementos del análisis de riesgos y sus modelos de relaciones
  5. Metodologías cualitativas y cuantitativas de análisis de riesgos
  6. Identificación de los activos involucrados en el análisis de riesgos y su valoración
  7. Identificación de las amenazas que pueden afectar a los activos identificados previamente
  8. Análisis e identificación de las vulnerabilidades existentes en los sistemas de información que permitirían la materialización de amenazas, incluyendo el análisis local, análisis remoto de caja blanca y de caja negra
  9. Optimización del proceso de auditoría y contraste de vulnerabilidades e informe de auditoría
  10. Identificación de las medidas de salvaguarda existentes en el momento de la realización del análisis de riesgos y su efecto sobre las vulnerabilidades y amenazas
  11. Establecimiento de los escenarios de riesgo entendidos como pares activo-amenaza susceptibles de materializarse
  12. Determinación de la probabilidad e impacto de materialización de los escenarios
  13. Establecimiento del nivel de riesgo para los distintos pares de activo y amenaza
  14. Determinación por parte de la organización de los criterios de evaluación del riesgo, en función de los cuales se determina si un riesgo es aceptable o no
  15. Relación de las distintas alternativas de gestión de riesgos
  16. Guía para la elaboración del plan de gestión de riesgos
  17. Exposición de la metodología NIST SP 800-30
  18. Exposición de la metodología Magerit versión 2
UNIDAD DIDÁCTICA 4. USO DE HERRAMIENTAS PARA LA AUDITORÍA DE SISTEMAS
  1. Herramientas del sistema operativo tipo Ping, Traceroute, etc
  2. Herramientas de análisis de red, puertos y servicios tipo Nmap, Netcat, NBTScan, etc.
  3. Herramientas de análisis de vulnerabilidades tipo Nessus
  4. Analizadores de protocolos tipo WireShark, DSniff, Cain & Abel, etc.
  5. Analizadores de páginas web tipo Acunetix, Dirb, Parosproxy, etc.
  6. Ataques de diccionario y fuerza bruta tipo Brutus, John the Ripper, etc.
UNIDAD DIDÁCTICA 5. DESCRIPCIÓN DE LOS ASPECTOS SOBRE CORTAFUEGOS EN AUDITORÍAS DE SISTEMAS INFORMÁTICOS.
  1. Principios generales de cortafuegos
  2. Componentes de un cortafuegos de red
  3. Relación de los distintos tipos de cortafuegos por ubicación y funcionalidad
  4. Arquitecturas de cortafuegos de red
  5. Otras arquitecturas de cortafuegos de red
UNIDAD DIDÁCTICA 6. GUÍAS PARA LA EJECUCIÓN DE LAS DISTINTAS FASES DE LA AUDITORÍA DE SISTEMAS DE INFORMACIÓN
  1. Guía para la auditoría de la documentación y normativa de seguridad existente en la organización auditada
  2. Guía para la elaboración del plan de auditoría
  3. Guía para las pruebas de auditoría
  4. Guía para la elaboración del informe de auditoría
Accede ahora a nuestros cursos y encuentra la más amplia variedad de cursos del mercado, este

curso gratuito le prepara para ser

Las salidas profesionales de esta Maestría en Protección de Datos, Transparencia y Acceso a la Información son las de ejercer como delegado de protección de datos o asesor en esta materia. Se puede decir que todas las posiciones relacionadas con el tratamiento de datos personales. Desarrolla tu carrera profesional y adquiere una formación avanzada y amplia en este sector.

. ¿A qué esperas para llevar a cabo tus proyectos personales?.
cursos gratuitos
2 junio, 2022 Deja tu cometario

No se han encontrado comentarios

Deja una respuesta

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *

CURSOS GRATUITOS, CURSOS GRATIS, Cursos online gratuitos, Cursos gratuitos online, Cursos gratuitos para trabajadores, Cursos online gratuitos homologados, Cursos online gratuitos con certificado, Cursos gratis online, Cursos de ingles gratis, Blog de cursos gratuitos, Cursos gratuitos por provincias