09/04/2010. Certificaciones en Privacidad. Carrera ACP. Profesional en Privacidad. (APEP Certified Privacy)

Transcripción

1 Certificaciones en Privacidad ACP (APEP Certified Privacy) Carrera Profesional en Privacidad 1

2 1. LA APEP (Asociación Profesional Española de Privacidad) La APEP nació con vocación de aglutinar a los profesionales de la Privacidad en España. Con proyección Internacional mediante acuerdos con las principales asociaciones a nivel mundial. Sus principales fines son: 1. Fomentar el conocimiento y valoración social del derecho a la protección de datos. 2. Defender los intereses profesionales de sus asociados. 3. Dotar de patrones de calidad a la profesión mediante el desarrollo de códigos éticos y certificaciones de competencias. Las certificaciones son uno de los objetivos básicos de la APEP 2

3 2. PORQUÉ UNA CERTIFICACIÓN? 1. El mercado pide profesionales especializados en privacidad. 2. Es una forma clara y aceptada de acreditar la capacidad y preparación 3. Existen certificaciones en ámbitos conexos o complementarios pero no existe una específica sobre privacidad. 4. La certificación debe reflejar la realidad de los proyectos sobre privacidad (especialización = + Valor). No vale un sello único global. 3

4 3. PORQUÉ LA CERTIFICACIÓN ACP? 1. CREDIBILIDAD: Porque es la certificación promovida por la principal asociación representativa de los profesionales que se dedican a esta materia. 2. ESPECIALIZACIÓN: Porque es una certificación específica en privacidad y tiene en cuenta los diferentes roles que permiten una correcta implementación de su paradigma. 3. ALTO NIVEL DE CONOCIMIENTOS: Porque conlleva el reconocimiento a quienes la poseen de un alto nivel de conocimientos en la materia y área/s de especialización. 4. COMPLEMENTARIA Y COORDINADA CON OTRAS: Porque surge con vocación de complemento y coordinación con otras certificaciones existentes en ámbitos conexos. 4

5 4. CERTIFICACIÓN ACP 4.1. CARACTERÍSTICAS BÁSICAS 1. Contempla 2 vías de obtención: a. Vía Apadrinamiento o Grandfathering b. Vía Ordinaria : examen + experiencia. 2. Base sólida común: ACP 3. Desde la que posteriormente se podrá obtener especialidades: a. (A). Auditor b. (CSM). Consultant & Security Manager Que a su vez contemplen: a. Perfil Jurídico b. Perfil Técnico. Rama Jurídica. Rama Técnica. 5

6 4.2. A QUIEN SE DIRIGE? Las certificación ACP contempla un tronco común que después se detalla, con el que se puede obtener la certificación ACP. Posteriormente (únicamente superando los contenidos de la especialidad) se pueden obtener certificaciones que se adaptan a los diferentes perfiles. 1. ACP A (Auditor) Dirigida a auditores en privacidad. 2. ACP CSM (Consultant & Security Manager) Dirigida a consultores o asesores en privacidad y a responsables de privacidad corporativos (responsables de seguridad) 6

7 Todas las certificaciones tienen un tronco común. Pero además de lo anterior cada certificación se dirige a dos perfiles distintos, siendo viable obtener ambos: R (regulations) Dirigida a abogados y demás profesionales con perfil jurídico. T (technical) Dirigida a profesionales con perfil técnico y organizativo Regulations Technical Technical Regulations Carrera Profesional 7

8 4.2. SISTEMA DE OBTENCIÓN Y MANTENIMIENTO A. OBTENCIÓN: REQUISITOS COMUNES Las 2 vías tienen requisitos comunes: 1. Bien someterse al procedimiento de Grandfathering o aprobar el examen del certificado correspondiente. 2. En todos los casos: acreditar experiencia en la materia. 3. Adherirse al Código de Conducta de que se trate según el certificado. 4. Adherirse al proceso de formación continua. 5. Cumplir con los estándares que se promulguen. NOTA: no se requiere estar asociado a la APEP pero los asociados tienen descuentos especiales en precios para examen. 8

9 B. SISTEMA DE APADRINAMIENTO O GRANDFATHERING Qué es? Consiste en la concesión de la certificación correspondiente a profesionales que demuestren, a través de méritos en su vida profesional, los conocimientos y experiencia necesarios. Exigencias: 1. Currículum detallado. Existe un modelo normalizado de currículum 2. Pago de una cuota de apadrinamiento. 3. Sin fecha límite. Se podrán solicitar certificaciones por esta vía sin limitaciones de tiempo. 9

10 Aspectos a valorar: 1. Formación Universitaria. 2. Formación específica en la materia: Másters, cursos de postgrado, otros cursos, seminarios 3. Experiencia laboral o profesional (diferente según la certificación a la que se concurra). 4. Actividad docente relacionada. 5. Actividad investigadora y publicaciones importantes en temas de privacidad; 6. Disponer de otras certificaciones en materias relacionadas u organizaciones internacionales. Ej. CISA, CISM, IAPP, ISO Lead Auditor por IRCA o BSI etc. 10

11 Proceso de valoración de experiencia Grandfathering 1. Requerimiento General: Haber participado en, al menos, 40 proyectos relacionados con la protección de datos o bien acreditar una experiencia mínima de 5 años. En ambos casos ejerciendo un papel relevante (claramente expuesto en la solicitud) en el perfil que se solicita. 2. Aclaraciones: A. El número de proyectos no se aplica en relación a profesionales que por el desempeño de su trabajo puedan acreditar su experiencia de otra forma: ejemplo el desempeño de su trabajo como responsables de seguridad en organizaciones, personal que trabaje en las Autoridades de control (Agencias de protección de datos), en cuyo caso se valorará caso por caso. B. El número de 40 proyectos es orientativo, puesto que respecto de los mismos y para determinar su suficiencia se tendrá en cuenta: Alcance. Complejidad. Duración. Rol/es desempeñado/s. 11

12 3. Proceso de acreditación: 1. Se deberá cumplimentar el formulario de experiencia de apadrinamiento al efecto, donde se detallará los proyectos en los que se ha participado, las labores llevadas a cabo, el cliente, y tendrá que estar avalado formalmente por un verificador que pueda acreditar dicha experiencia (cliente o responsable dentro de su empresa). 2. Se aceptará la convalidación de 5 proyectos o 1 año (máximo un total de 10 proyectos/ 2 años) por: 1. Master en la materia 2. Certificaciones: CISA (perfil auditor), CISM (perfil consultor), certificado IAPP, etc. 3. Proceso de comprobación: El comité de evaluación del APEP se podrá poner en contacto con los verificadores de cara a comprobar la validez de la información remitida. 12

13 C. VÍA ORDINARIA (Examen). En qué consiste? 1. En la superación de un examen Preguntas tipo test (100 preguntas. Superar 75 %. No restan errores). + preguntas prácticas a desarrollar. 2. Pago derechos de examen. 3. Valoración de experiencia. La aprobación del examen ya acredita como ACP candidato, y se establece un plazo de 3 años para obtener la experiencia necesaria y acceder así a ACP. Diferente en función del certificado al que se opte. NOTA: dos convocatorias al año: Junio y Octubre. 13

14 Proceso de valoración de experiencia vía ordinaria (EXAMEN) 1. Requerimiento General: Haber participado al menos en 20 proyectos relacionados con la protección de datos, en el perfil que se solicita (Consultor o Auditor, en la rama Jurídica o Técnica) o bien disponer de una experiencia acreditada de un mínimo de 3 años (indicando en este caso el tipo de proyecto desarrollado en dicho periodo). 2. Aclaraciones: A. El número de proyectos no se aplica en relación a profesionales que por el desempeño de su trabajo puedan acreditar su experiencia de otra forma: ejemplo el desempeño de su trabajo como responsables de seguridad en organizaciones, personal que trabaje en las Autoridades de control (Agencias de protección de datos), en cuyo caso se valorará caso por caso. B. El número de 20 proyectos es orientativo, puesto que respecto de los mismos y para determinar su suficiencia se tendrá en cuenta: Alcance. Complejidad. Duración. Rol/es desempeñado/s. 14

15 3. Proceso de acreditación: 1. Se deberá cumplimentar el formulario de experiencia profesional al efecto, donde se detallará los proyectos en los que se ha participado, las labores llevadas a cabo, el cliente, y tendrá que estar avalado formalmente por un verificador que pueda acreditar dicha experiencia (cliente o responsable dentro de su organización). 2. Se aceptará la convalidación de 5 proyectos (como máximo) por: Master o curso de especialización en la materia Certificaciones: CISA (perfil auditor); CISM (perfil consultor) y certificado IAPP o similar. 3. Proceso de comprobación: El comité de evaluación del APEP se podrá poner en contacto con los verificadores de cara a comprobar la validez de la información remitida. 15

16 Materias. Dominios para el examen de ACP PARTE COMÚN A LOS TÍTULOS DOMINIO 1. INTRODUCCIÓN. CONCEPTOS JURÍDICOS Y TÉCNICOS BÁSICOS. MARCO LEGAL. PRINCIPIOS Y DERECHOS. 10 % DOMINIO 2. PARTE GENERAL I. ASPECTOS JURÍDICOS COMUNES. 30 % DOMINIO 3. PARTE GENERAL II. ASPECTOS TÉCNICOS Y ORGANIZATIVOS COMUNES. 25 % DOMINIO 4. PARTE ESPECIAL I. TRATAMIENTOS ESPECÍFICOS Y ESPECIALES. EXIGENCIAS Y REGULACIÓN DEL TRATAMIENTO DE DATOS PERSONALES EN LOS PRINCIPALES ÁMBITOS SECTORIALES. 25 % DOMINIO 5. PARTE ESPECIAL II. PROCEDIMIENTOS ADMINISTRATIVOS EN MATERIA DE PROTECCIÓN DE DATOS. ESPECIAL REFERENCIA A LA POTESTAD SANCIONADORA. 10 % 16

17 Materias. Dominios para el examen de certificaciones especializadas NOTAS: 1. La obtención de certificaciones especializadas requiere de la previa obtención de la ACP que es el tronco común. 2. Para obtener estas certificaciones especializadas por tanto no se volverá a requerir la superación de los contenidos de ACP sino únicamente los específicos que se detallan a continuación. DOMINIO 6. ESPECIALIZACIÓN Según la especialidad el contenido del dominio 6 será el siguiente: (A) AUDITOR Especial incidencia en metodología, técnica, y habilidades de auditoría. (CSM) CONSULTANT & SECURITY MANAGER Profundización en la parte legal o técnica según el título al que se opte así como en aspectos de la organización corporativa de la privacidad. 17

18 4.3. PRECIOS 1. Vía Ordinaria (examen) Socios APEP (*): 350 (IVA no incluido) No socios: 450 (IVA no incluido) 2. Grandfathering Mismo precio que por vía ordinaria. En el caso de que no se acepte el apadrinamiento se devolverá el 75% del importe total junto a un informe sobre las causas de la denegación. El 25% restante es el importe de los costes de los análisis, verificaciones e informes por parte de APEP. (*) APEP o asociaciones con las que se ha llegado a acuerdo. 18

19 5. PRÓXIMOS PASOS 1. PRIMERA FASE: Información a) Presentaciones en: Barcelona, 19 de marzo Palma, 25 de marzo Murcia, 20 de mayo Madrid, por determinar Madrid Valencia: 21 de Abril. b) Posibilidad de solicitar información a la cuenta certificaciones@apep.es 19

20 2. SEGUNDA FASE: Inicio certificaciones vía Grandfathering. Recogida de solicitudes desde el 01/04/ TERCERA FASE: Primera promoción vía ordinaria. Primer examen: Sábado 26 de Junio

21 Para más información 21