Objetivos
El objetivo del curso es suministrar a los alumnos formación legal y técnica para su desarrollo profesional en materia de privacidad y protección de datos de carácter personal.
Este curso permitirá disponer de una bolsa de profesionales reconocida para el desarrollo de proyectos de auditoría de privacidad y protección de datos de carácter personal gestionada a través de COIIPA-CITIPA.
Conocimiento previo: No son necesarios
Metodología
12 horas presenciales (concentrará en 3 sesiones presenciales de 4 horas) y 10 horas a través de formación on line que consistirán en la realización de talleres prácticos como parte del sistema de evaluación.
La certificación del curso se realizará a través de un caso práctico en el que el alumno deberá demostrar los conocimientos adquiridos ante un supuesto de auditoría bienal bajo una perspectiva técnica y jurídica.
Contenidos:
Sesión 1: Introducción a la Seguridad de la Información

• La Seguridad de la Información
• Normativa de protección de datos Ley 15/1999 y su Reglamento de desarrollo RLOPD 1720/2007.

• Principales estándares de seguridad.

• Análisis del paradigma Cloud Computing aplicado a la normativa de protección de datos
• Reforma de la Comisión Europea de las normas de protección de datos de la UE

Sesión 2: Análisis de la Ley Orgánica de Protección de Datos

• Conceptos generales.

• Principios Básicos.

• Cesiones y/o comunicaciones de datos.

• Encargados del Tratamiento.

• Transferencias internacionales de datos.

• Inscripción de ficheros.

      • La Agencia Española de Protección de Datos.

Sesión 3: Medidas de Seguridad: RLOPD 1720/2007

• Análisis del nivel de seguridad de los ficheros.

• Medidas de seguridad aplicables a los ficheros automatizados

• Medidas de seguridad aplicables a los ficheros no automatizados.

• Gestión del Documento de Seguridad.

      • Casos prácticos.

Sesión 4: Auditoría de Seguridad

• Conceptos básicos de auditoría.

• Descripción del proceso de auditoría:

• Metodología para el desarrollo de auditorías.

• Herramientas de auditoría.

• Documento de auditoría.

• Proceso de capacitación.

      • Casos prácticos.

Talleres On-Line
Bloque 1: Medidas de Seguridad

• Medidas de seguridad propuestas por Microsoft para el cumplimento LOPD

• Medidas de seguridad propuestas por Cloud Security Alliance (CSA) en modelos de computación en la nube

• Sistemas y herramientas de cifrado de datos: Sistemas EFS, Truecypt

      • Herramientas para la gestión de la privacidad.

Bloque 2 : Business case y examen de certificación

    • Supuesto práctico con examen de evaluación para auditor de     privacidad y protección de datos de carácter personal.

Acceso a la lista del cuerpo oficial de auditores de LOPD de CITIPA-COIIPA
Fechas y Horario:
28, 29 y 30 de mayo de 17:30 a 21:30
Lugar:
C/Posada Herrera, 6 – 1º Oficina 2. Sede de CITIPA y COIIPA (Oviedo)
http://formacion.citipa.org/ (online)
Precio:
Precio: 300€
Colegiado/precolegiado: 150€
Colegiado desempleado: 120€
Estudiante Informática: 180€
Inscripción:
Fecha límite inscripción: 21 de mayo de 2014
Formulario de inscripciones: https://docs.google.com/spreadsheet/vie … c6MA#gid=4
Los cursos tienen plazas limitadas por lo que el orden de admisión será por orden de pago.
(Por favor, rellene el cuestionario que nos ofrecerá más información sobre sus necesidades formativas)
Imparte:
Miguel A. Lubián (CIES)
Más de 10 años de experiencia en diversas iniciativas vinculadas con la seguridad de la información. Ha participado en numerosos proyectos en el sector de la Administración Pública como en multinacionales orientados al cumplimiento y mejora en la gestión de la seguridad de la información. Comprometido con el desarrollo de la Seguridad de la Información colabora de forma habitual en eventos y programas formativos con entidades de referencia.
Gran interés sobre el impacto aspectos como el Cloud Computing, Big Data.. sobre la privacidad: “Nuevos modelos, nuevos riesgos”
Especialidades:
– Protección de Datos de Carácter Personal. Amplia experiencia en proyectos con la Administración Pública y multinacionales.
– Formación en Seguridad de la Información.
– Real Decreto 3/2010 por el que se regula el Esquema Nacional de Seguridad (ENS) en la Administración Electrónica.
– Certificaciones de Seguridad: ISO/IEC 27001 (Information technology – Security techniques – Information security management systems – Requirements)
Organiza:
Colegio Oficial de Ingenieros Técnicos en Informática del Principado de Asturias (CITIPA)
Colegio Oficial de Ingenieros en Informática del Principado de Asturias (COIIPA)
Cancelación:
Alumno:
Si renuncia faltando 7 días naturales o más para la realización del curso, se devolverá el 100% del importe curso
Si renuncia faltando entre 3 días naturales y 6 días naturales se devolverá el 50% del importe del curso
Si renuncia faltando menos de 3 días naturales, no se devolverá el importe del curso.
CITIPA-COIIPA tienen derecho a cancelar y/o retrasar el curso si no se tiene un nº mínimo de alumnos.