CDPP CERTIFIED DATA PRIVACY PROFESSIONAL.

Transcripción

1 CDPP CERTIFIED DATA PRIVACY PROFESSIONAL 1

2 DPI Objetivo: Ser el foro de referencia en temas de privacidad en España con visión de expansión futura en Latinoamérica. Vocación: Aglutinar a todo tipo de personas, empresas y organismos interesados en asuntos de privacidad y protección de datos Promover el know-how, la difusión y la formación a personas y profesionales en esta materia. Más servicios a los socios de ISMS Forum Presencia en Masters y Cursos de Postgrado y colaboración con Instituciones Públicas y Autoridades de Control. Lanzamiento de la primera certificación de privacidad en España: CDPP 2

3 Por qué una Certificación? Evolución e importancia de la Privacidad en nuestros días Existen muchos profesionales de todo tipo, pero ningún reconocimiento ni certificación en español de referencia en la materia La Comisión Europea y el WG art. 29 vienen apoyando la existencia del DPO (Data Privacy Officer) desde hace tiempo En España se regula únicamente la figura del responsable de seguridad. En Alemania se exige en las entidades un DPO 3

4 Dirigido a: CISO,s (Directores de Seguridad) DPO,s (Responsables de Privacidad) Gestores de protección de datos. Responsables de seguridad Consultores Abogados Técnicos de seguridad Técnicos de sistemas. 4

5 Cómo se está organizando? ISMS Forum tiene una Junta Directiva y un Comité Operativo impulsando y supervisando la iniciativa DPI es una iniciativa de ISMS Forum que cuenta con un Director y Subdirector y el equipo de gestión del ISMS Forum Comité de expertos para preparación del temario y preguntas Comité de certificación CDPP 5

6 Cómo obtener la certificación: a) Prueba teórica + experiencia Primer examen 19 de junio de 2010 Segundo examen: 18 de diciembre de 2010 b) Reconocimiento de méritos por esquema de Grandfathering Sólo válido hasta 31 de diciembre de

7 Esquema de Certificación Examen Prueba Teórica: 150 preguntas con una sola respuesta válida de 4 posibles Un caso práctico en el que se harán 20 preguntas con opción Verdadero/Falso. Se pasa con un 75% de respuestas correctas. No hay puntos negativos. Acreditación de experiencia. Exámenes: 19 de junio y 18 de diciembre de

8 Esquema de Certificación GrandFathering Los requisitos para obtener la certificación directamente por grandfathering: Formación universitaria; Master o formación superior; Experiencia demostrable trabajando de forma directa con temas de privacidad y protección de datos de al menos 6 años como responsable de seguridad, compliance officer, abogado, consultor, etc.; Publicaciones importantes en temas de privacidad; Profesor en cursos o masters en temas de privacidad; Se valorará: Otras certificaciones previas en temas asociados a privacidad; Formar parte u ostentar cargos en organizaciones y asociaciones relacionadas con temas de privacidad El sistema grandfathering se mantendrá sólo hasta 31 diciembre

9 Esquema de dominios CDPP y ponderación: Dominio-1: Fundamentos (5%) Dominio-2: Marco General (22%) Dominio-3: Marco Sectorial (18%) Dominio-4: Marco Internacional (10%) Dominio-5: Protección de los Activos de Información (15%) Dominio-6: Gestión y Respuesta ante Incidentes (10%) Dominio-7: Control y Auditoría de los Sistemas de Información (20%) 9

10 CDPP Dominio-7: Control y Auditoría de los Sistemas de Información 20% Dominio-6: Gestión y Respuesta ante Incidentes 10% Dominio-5: Protección de los Activos de Información 15% Dominio-1: Fundamentos 5% Dominio-4: Marco Internacional 10% Dominio-2: Marco General 22% Dominio-3: Marco Sectorial 18% 10

11 Próximos pasos: Se publicará el temario que será de acceso público Se publicarán las tasas de examen, y de obtención de la certificación Se empezarán a registrar inscripciones para realizar el examen de junio Se empezarán a recoger solicitudes de Grandfathering 11

12 Data Privacy Institute 12