Máster en Implantación, Gestión y Auditoría de Sistemas de Protección de

Transcripción

1 Máster en Implantación, Gestión y Auditoría de Sistemas de Protección de

2 Datos (LOPD) Titulación certificada por EUROINNOVA BUSINESS SCHOOL Máster en Implantación, Gestión y Auditoría de Sistemas de Protección de Datos (LOPD) Máster en Implantación, Gestión y Auditoría de Sistemas de Protección de Datos (LOPD) Duración: 700 horas Precio: * Modalidad: A distancia * Materiales didácticos, titulación y gastos de envío incluidos. Descripción La implantación de las previsiones contenidas en la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal y de su normativa de desarrollo, son hoy una exigencia para nuestra sociedad actual. Esta situación hace necesaria la formación y especialización en el marco empresarial de una formación completa en la gestión y tratamiento de datos personales. Nuestro itinerario formativo tiene como finalidad principal ofrecer una propuesta de especialización teórica y práctica que cualifique para un ejercicio profesional de calidad y que responda a las exigencias del momento actual.

3 A quién va dirigido Profesionales que manejan datos de cualquier nivel y tipo y que desean conocer, aplicar, implantar y llevar a cabo el proceso de auditoría de la LOPD en su propia empresa o en otras empresas de una forma sencilla y muy práctica, o cualquier persona interesada en mejorar su formación en este campo. Objetivos - Establecer el marco español de protección de datos personales y su desarrollo reglamentario. - Capacitar de forma teórica y práctica en las competencias profesionales necesarias para el cumplimiento de las previsiones de la Ley de Protección de Datos de Carácter Personal y su normativa de desarrollo. - Aprender en qué consiste la Auditoría de LOPD y la terminología técnica utilizada en auditoría de protección de datos. - Dotar a los alumnos de los lineamientos básicos para la aplicación de la Norma ISO/IEC dentro de su organización. - Ofrecer las pautas para implementar un sistema de gestión de seguridad de información basado en el estándar ISO/IEC siguiendo los controles recomendados por el estándar ISO/IEC en sus respectivas cláusulas. Para que te prepara A la consecución del presente Master el alumno estará capacitado tanto para conocer, aplicar e implantar la LOPD en cualquier empresa, como para llevar a cabo el proceso de Auditoría de la misma. De igual modo el alumno podrá gestionar el departamento de calidad de una empresa, así como para conocer los elementos que intervienen en el proceso de certificación en el área de la Seguridad de la Información. Salidas laborales Derecho. Empresas. Asesorías.

4 Titulación Una vez finalizado el curso, el alumno recibirá por parte de Euroinnova Formación vía correo postal, la titulación que acredita el haber superado con éxito todas las pruebas de conocimientos propuestas en el mismo. Esta titulación incluirá el nombre del curso/master, la duración del mismo, el nombre y DNI del alumno, el nivel de aprovechamiento que acredita que el alumno superó las pruebas propuestas, las firmas del profesor y Director del centro, y los sellos de la instituciones que avalan la formación recibida (Euroinnova Formación, Instituto Europeo de Estudios Empresariales y Comisión Internacional para la Formación a Distancia de la UNESCO). Forma de financiación - Contrarrembolso. - Transferencia. - Tarjeta de crédito.

5 Metodología Entre el material entregado en este curso se adjunta un documento llamado Guía del Alumno dónde aparece un horario de tutorías telefónicas y una dirección de dónde podrá enviar sus consultas, dudas y ejercicios. Los materiales son de tipo monográfico, de sencilla lectura y de carácter eminentemente práctico. La metodología a seguir se basa en ir leyendo los manuales teóricos así como completando paso a paso todos los contenidos de los CDROMS Multimedia correspondientes al curso, realizando las distintas prácticas que se adjuntan en el Cuaderno de Ejercicios. Para su evaluación, el alumno/a deberá hacernos llegar en el sobre de franqueo en destino, el Cuaderno de Ejercicios. La titulación será remitida al alumno/a por correo, una vez se haya comprobado el nivel de satisfacción previsto (75% de total de las respuestas). Materiales didácticos - Manual teórico 'Videovigilancia, Protección de Datos y Seguridad Privada' - Manual teórico 'Gestión y Auditoría de Sistemas de Seguridad de la Información ISO 27001' - Manual teórico 'Auditoría de la LOPD' - Manual teórico 'Implantación de la LOPD en la Empresa' - Cuaderno de ejercicios - Cuaderno de ejercicios - Cuaderno de ejercicios - Cuaderno de ejercicios - CDROM 'Gestión y Auditoría de Sistemas de Seguridad de la Información ISO 27001' - CDROM 'Auditoría de la LOPD' - CDROM 'Implantación de la LOPD en la Empresa'

6

7 Profesorado y servicio de tutorías Nuestro centro tiene su sede en el "Centro de Empresas Granada", un moderno complejo empresarial situado en uno de los centros de negocios con mayor proyección de Andalucía Oriental. Contamos con una extensa plantilla de profesores especializados en las distintas áreas formativas, con una amplia experiencia en el ámbito docente. El alumno podrá contactar con los profesores y formular todo tipo de dudas y consultas, así como solicitar información complementaria, fuentes bibliográficas y asesoramiento profesional. Podrá hacerlo de las siguientes formas: - Por El alumno podrá enviar sus dudas y consultas a cualquier hora y obtendrá respuesta en un plazo máximo de 48 horas. - Por teléfono: Existe un horario para las tutorías telefónicas, dentro del cual el alumno podrá hablar directamente con su tutor.

8 Plazo de finalización El alumno cuenta con un período máximo de 12 meses para la finalización del máster, a contar desde la fecha de recepción de las materiales del mismo. Si una vez cumplido el plazo no se han cumplido los objetivos mínimos exigidos (entrega de ejercicios y evaluaciones correspondientes), el alumno podrá solicitar una prórroga con causa justificada de 3 meses. Bolsa de empleo El alumno tendrá la posibilidad de incluir su currículum en nuestra bolsa de empleo y prácticas, participando así en los distintos procesos de selección y empleo gestionados por más de 2000 empresas y organismos públicos colaboradores, en todo el territorio nacional. Club de alumnos Servicio gratuito que permitirá al alumno formar parte de una extensa comunidad virtual que ya disfruta de múltiples ventajas: becas, descuentos y promociones en formación, viajes al extranjero para aprender idiomas... Revista digital El alumno podrá descargar artículos sobre e-learning, publicaciones sobre formación a distancia, artículos de opinión, noticias sobre convocatorias de oposiciones, concursos públicos de la administración, ferias sobre formación, etc.

9 Programa formativo PARTE 1 IMPLANTACIÓN DE LA LOPD EN LA EMPRESA MÓDULO 1. IMPLANTACIÓN DE LA LOPD EN LA EMPRESA UNIDAD DIDÁCTICA 1. INTRODUCCIÓN Normativa aplicable, conceptos básicos y principios a tener en cuenta. ámbito de aplicación de LOPD. El responsable del fichero y el encargado del tratamiento. Los ficheros de las administraciones públicas. La Agencia Española de Protección de datos. UNIDAD DIDÁCTICA 2. IDENTIFICACIÓN DE FICHEROS Ficheros con datos de carácter personal. Ficheros automatizados. (Programas de ordenador) Ficheros no automatizados o manuales. (Carpetas, fichas, archivos). Niveles de seguridad de los ficheros. UNIDAD DIDÁCTICA 3. NOTIFICACIÓN DE FICHEROS A LA AEPD Notificación de creación, modificación y supresión de ficheros de titularidad privada. Notificación e inscripción Registral. Notificaciones telemáticas a la AEPD. Obtención y recogida de datos. Apartados del modelo de notificación de ficheros. UNIDAD DIDÁCTICA 4. LAS MEDIDAS DE SEGURIDAD Datos de Protección Especial. Las medidas de seguridad. Medidas de seguridad aplicables a ficheros y tratamientos automatizados. Medidas de seguridad aplicables a ficheros y tratamientos no automatizados. Cuadro Resumen. Plazos de implantación de las medidas de seguridad. Infracciones y sanciones en la LOPD. UNIDAD DIDÁCTICA 5. EL DOCUMENTO DE SEGURIDAD Guía modelo del documento de Seguridad. UNIDAD DIDÁCTICA 6. OTRA MEDIDAS IMPORTANTES Deber de información. Consentimiento del afectado. Cesión de datos. Acceso a datos por cuenta de un tercero. UNIDAD DIDÁCTICA 7. DERECHOS DE ACCESO, CANCELACIÓN, OPOSICIÓN Y RECTIFICACIÓN Definición. Solicitud de Derechos. Procedimientos de actuación y respuesta. Indemnizaciones. UNIDAD DIDÁCTICA 8. AUDITORÍA Qué revisar y cuándo revisar. Informe de auditoria. Evaluación de las pruebas. ANEXO I: Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de carácter Personal. ANEXO II: Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el reglamento de desarrollo de la

10 Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de carácter Personal. PARTE 2. VIDEOVIGILANCIA, PROTECCIÓN DE DATOS Y SEGURIDAD PRIVADA UNIDAD DIDÁCTICA 1. LA LOPD. OBJETO, ÁMBITO DE APLICACIÓN. PRINCIPIOS Objeto Ámbito de aplicación de la LOPD Los principios de la protección de datos UNIDAD DIDÁCTICA 2. DERECHO DE LOS CIUDADANOS Derecho de acceso, cancelación, rectificación y oposición Derecho de indemnización Derecho de información Derecho de impugnación Derecho de consulta al registro general de protección de datos Derecho de exclusión de las guías telefónicas Derecho a no recibir publicidad no deseada Impugnación de valoraciones Tutela de los derechos UNIDAD DIDÁCTICA 3. VIDEOVIGILANCIA Y LOPD Conceptos generales Conceptos generales de videovigilancia, videocontrol y videoasistencia Preceptos básicos para la videovigilancia Marco jurídico de la videovigilancia Introducción a la videovigilancia en situaciones públicas Procedimiento para la instalación de cámaras de videovigilancia en un hospital público Ámbito y situación de videocámaras en las instituciones sanitarias Elementos de discusión UNIDAD DIDÁCTICA 4. TRATAMIENTO DE LA CAPTACIÓN DE IMÁGENES Introducción Cuándo deben aplicarse las normas sobre protección de datos a los tratamientos de imágenes Cómo deben tratarse y captarse las imágenes Captación y tratamiento de imágenes con fines de seguridad Supuestos específicos Otros usos relacionados con la seguridad UNIDAD DIDÁCTICA 5. VIDEOCÁMARAS CON FINES DE CONTROL EMPRESARIAL Fines de control empresarial Otros tratamientos Derechos de las personas Recomendaciones UNIDAD DIDÁCTICA 6. ADMINISTRACIÓN DE CÁMARAS IP Introducción Telemonitoreo con cámara Axis 2100 El sistema de telemonitoreo Protocolo para la distribución de vídeo (supuesto práctico) UNIDAD DIDÁCTICA 7. PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL E INTERNET Introducción Cookies Correo electrónico ANEXO 1. PREGUNTAS FRECUENTES VIDEOVIGILANCIA ANEXO 2. DIRECTIVA 2009/136/CE PARTE 3. TÉCNICO SUPERIOR EN SISTEMAS DE GESTIÓN DE SEGURIDAD DE LA INFORMACIÓN

11 UNE-ISO/IEC MÓDULO I. LA SEGURIDAD DE LA INFORMACIÓN UNIDAD DIDÁCTICA 1. NATURALEZA Y DESARROLLO DE LA SEGURIDAD DE LA INFORMACIÓN La sociedad de la información Qué es la seguridad de la información? Importancia de la seguridad de la información Principios básicos de seguridad de la información: confidencialidad, integridad y disponibilidad Descripción de los riesgos de la seguridad Selección de controles Factores de éxito en la seguridad de la información UNIDAD DIDÁCTICA 2. NORMATIVA ESENCIAL SOBRE SEGURIDAD DE LA INFORMACIÓN Marco legal y jurídico de la seguridad de la información Normativa comunitaria sobre seguridad de la información Normas sobre gestión de la seguridad de la información: Familia de Normas ISO Legislación española sobre seguridad de la información UNIDAD DIDÁCTICA 3. BUENAS PRÁCTICAS EN SEGURIDAD DE LA INFORMACIÓN: NORMA ISO/IEC Aproximación a la norma ISO/IEC Alcance de la Norma ISO/IEC Estructura de la Norma ISO/IEC Evaluación y tratamiento de los riesgos de seguridad UNIDAD DIDÁCTICA 4. POLÍTICA DE SEGURIDAD, ORGANIZACIÓN DE LA SEGURIDAD DE LA INFORMACIÓN GESTIÓN DE ACTIVOS Política de seguridad de la información Organización de la seguridad de la información Organización interna de la seguridad de la información Grupos o personas externas: el control de acceso a terceros Clasificación y control de activos de seguridad de la información Responsabilidad por los activos de seguridad de la información Clasificación de la información UNIDAD DIDÁCTICA 5. SEGURIDAD FÍSICA, AMBIENTAL Y DE LOS RECURSOS HUMANOS Seguridad de la información ligada a los recursos humanos Medidas de seguridad de la información antes del empleo Medidas de seguridad de la información durante el empleo Seguridad de la información en la finalización de la relación laboral o cambio de puesto de trabajo Seguridad de la información ligada a la seguridad física y ambiental o del entorno Las áreas seguras Los equipos de seguridad UNIDAD DIDÁCTICA 6. GESTIÓN DE LAS COMUNICACIONES Y OPERACIONES Aproximación a la gestión de las comunicaciones y operaciones Procedimientos y responsabilidades operacionales Gestión de la prestación de servicios de terceras partes Planificación y aceptación del sistema Protección contra códigos maliciosos y móviles Copias de seguridad de la información Gestión de la seguridad de la red Gestión de medios El intercambio de información Los servicios de comercio electrónico Supervisión para la detección de actividades no autorizadas

12 UNIDAD DIDÁCTICA 7. EL CONTROL DE ACCESOS A LA INFORMACIÓN El control de accesos: generalidades, alcance y objetivos Requisitos de negocio para el control de accesos Gestión de acceso de usuario Responsabilidades del usuario Control de acceso a la red Control de acceso al sistema operativo Control de acceso a las aplicaciones y a la información Informática móvil y teletrabajo UNIDAD DIDÁCTICA 8. ADQUISICIÓN, DESARROLLO Y MANTENIMIENTO DE LOS SISTEMAS DE INFORMACIÓ Objetivos del desarrollo y mantenimiento de sistemas de información Requisitos de seguridad de los sistemas de información Tratamiento correcto de la información en las aplicaciones Controles criptográficos Seguridad de los archivos del sistema Seguridad de los procesos de desarrollo y soporte Gestión de la vulnerabilidad técnica UNIDAD DIDÁCTICA 9. GESTIÓN DE INCIDENTES EN LA SEGURIDAD DE LA INFORMACIÓN Y DE LA CONTINUIDAD DEL NEGOCIO La gestión de incidentes en la seguridad de la información Notificación de eventos y puntos débiles en la seguridad de la información Gestión de incidentes y mejoras en la seguridad de la información Gestión de la continuidad del negocio Aspectos de la seguridad de la información en la gestión de la continuidad del negocio UNIDAD DIDÁCTICA 10. CUMPLIMIENTO DE LAS PREVISIONES LEGALES Y TÉCNICAS Cumplimiento de los requisitos legales Cumplimiento de las políticas y estándares de seguridad, y cumplimiento técnico Consideraciones de la auditoría de los sistemas de información MÓDULO II. EL SISTEMA DE GESTIÓN DE SEGURIDAD DE LA INFORMACIÓN UNIDAD DIDÁCTICA 11. LA NORMA UNE-EN-ISO/IEC 27001:2005 Objeto y ámbito de aplicación Relación con la Norma ISO/IEC 1799:2005 Definiciones y términos de referencia Beneficios aportados por un sistema de seguridad de la información Introducción a los sistemas de gestión de seguridad de la información UNIDAD DIDÁCTICA 12. LOS SISTEMAS DE GESTIÓN DE LA SEGURIDAD DE LA INFORMACIÓN La gestión de la seguridad de la información Creación y gestión de sistemas de seguridad de la información Requisitos de la documentación UNIDAD DIDÁCTICA 13. RESPONSABILIDAD DE LA DIRECCIÓN Compromiso de la dirección Gestión de los recursos Establecimiento y planificación de una política de gestión de la seguridad UNIDAD DIDÁCTICA 14. AUDITORÍA DEL SISTEMA DE GESTIÓN DE LA INFORMACIÓN POR LA DIRECCIÓN El porqué de la auditoría La auditoría interna El proceso de certificación

13 UNIDAD DIDÁCTICA 15. REVISIÓN POR LA DIRECCIÓN Y MEJORA DEL SISTEMA DE GESTIÓN DE LA INFORMACIÓN Revisión del sistema de gestión de la información por la dirección Mejora del sistema de gestión de la seguridad de la información PARTE 4 AUDITORÍA DE LA LOPD MÓDULO 1. AUDITOR EN LOPD UNIDAD DIDÁCTICA 1. LA PROTECCIÓN DE DATOS A quién afecta la Ley Orgánica de Protección de Datos? En qué consiste la protección de datos? El Responsable del Fichero y el Encargado del Tratamiento La Agencia Española de Protección de Datos. UNIDAD DIDÁCTICA 2. FICHEROS Y DOCUMENTOS DE SEGURIDAD Ficheros y tratamientos de datos. El Documento de Seguridad y medidas de seguridad. UNIDAD DIDÁCTICA 3. AUDITORÍA. CONCEPTO Y CARACTERES Concepto. Características fundamentales de la auditoría. Tipos de auditoria. Perfil del auditor y equipo del auditor. UNIDAD DIDÁCTICA 4. AUDITORÍA DE PROTECCIÓN DE DATOS. INTRODUCCIÓN: FASE 1º Objetivos y alcance. Obligaciones previas antes de auditar. Metodología de trabajo 1º fase de la auditoría de la Ley de Protección de Datos. UNIDAD DIDÁCTICA 5. AUDITORÍA DE PROTECCIÓN DE DATOS. FASE 2º: REALIZACIÓN Y EJECUCIÓN DE L AUDITORÍA Entrevistas con el personal. Inspección visual de las actividades auditadas Qué cuestiones debe plantearse el auditor para la comprobación y verificación de los niveles de seguridad aplicad en la implantación de la LOPD? UNIDAD DIDÁCTICA 6. AUDITORÍA DE PROTECCIÓN DE DATOS. FASE 3º: INFORME DE LA AUDITORÍA Síntesis del análisis de la documentación requerida para realizar la auditoría. Recomendaciones. Conclusión final. Informe de auditoría. Implantación de las medidas correctoras recogidas en el Informe de Auditoría. UNIDAD DIDÁCTICA 7. VIDEOVIGILANCIA Reglas para el tratamiento y captación de imágenes. Obligación de crear un fichero de videovigilancia, Deber de informar de la videovigilancia. Contrato de acceso a los datos de terceros por cuenta de terceros. Medidas de seguridad. Cancelación de oficio de las imágenes. Supuestos específicos. Otros usos relacionados con la seguridad. Otros tratamientos. Derecho de las personas en el ámbito de la videovigilancia. Recomendaciones.

14 Preguntas frecuentas. UNIDAD DIDÁCTICA 8. INTERNET Y LA PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL Correo electrónico. Redes sociales. La problemática de las comunicaciones comerciales a través del correo electrónico. UNIDAD DIDÁCTICA 9. INFRACCIONES Y SANCIONES DE LA LEY ORGÁNICA DE PROTECCIÓN DE DATOS Tipos de infracciones. Las sanciones de la LOPD. Sanciones para las Administraciones Públicas. Otras sanciones: inmovilización de ficheros. El procedimiento sancionador en materia de protección de datos. Cuándo tiene lugar la prescripción de las infracciones y sancionas?