E - Learning
Fecha de inicio: 6 de octubre de 2020
PROGRAMA BONIFICABLE
Si lo deseas, en Wolters Kluwer te prestaremos asesoramiento y gestión para realizar los trámites de forma totalmente gratuita.
INFÓRMATE DE LOS DESCUENTOS DISPONIBLES
* Posibilidad descuento adicional para clientes Wolters Kluwer
PAGO FRACCIONADO
Paga en cómodas cuotas SIN INTERESES
Descripción
En este Programa Ejecutivo se presentará, de forma sencilla, con un lenguaje comprensible y un enfoque eminentemente práctico, los conocimientos que la normativa de protección de datos y seguridad de la información indica que debe tener un DPO desde una perspectiva de responsabilidad/seguridad proactiva.
¿Por qué realizar este curso?
La entrada en vigor del Reglamento General de Protección de Datos (UE), cuyo cumplimiento es exigible desde el 25 de mayo de 2018, amplía las obligaciones de implantación de medidas de seguridad para todas las empresas, autónomos y Administración Pública, sin concretar explícitamente qué medidas.
Por otro lado, desde el 6 de diciembre de 2018 contamos con la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales donde se establece la cualificación que debe acreditar el DPO, haciendo referencia a que deberá certificar que dispone de titulación universitaria que acredite conocimientos especializados en el derecho y la práctica en materia de protección de datos.
Dicha ley parece olvidar que una parte importante de las medidas de seguridad que hay que implementar, en las organizaciones, requieren de conocimientos técnicos que, en la mayoría de los casos son desconocidos por esos titulados universitarios especializados en el derecho. Medidas que incluyen, por ejemplo, la obligación de implementar cifrados y sistemas de 2FA incluso sobre datos considerados de nivel básico, cuando el riesgo lo exige, entre otras medidas de seguridad.
¿A quién va dirigido?
- Responsables de seguridad, responsables de calidad, profesionales de la privacidad, miembros de cuerpos de seguridad del Estado y a profesionales que deseen orientar su carrera profesional hacia el ámbito del cumplimiento normativo de la protección de datos (LOPD/RGPD).
- Profesionales con formación universitaria como Licenciatura/Grado en Derecho, Ingenieros Técnicos/Superiores/ Graduados en Informática son perfiles adecuados para realizar esta formación.
- Cualquier profesional que siga el Curso Data Protection Officer (DPO). Este complemento es único ya que ninguna otra oferta formativa incorpora casos prácticos desde una perspectiva técnico-práctica, más vinculados a la tecnología y alejada del ámbito legal y normativo.
Objetivos
Los objetivos de este Programa Ejecutivo van dirigidos a presentar:
- Las vulnerabilidades que nos afectan y los riesgos que asumimos cuando tenemos acceso físico a los equipos informáticos, presentando algunos modos de saltar las protecciones de los sistemas operativos cuando un cibercriminal tiene acceso al equipo.
- Las vulnerabilidades que nos afectan a nivel de software y los riesgos que asumimos cuando no tenemos actualizado el software que utilizamos (sistemas operativos, drivers, aplicaciones, …) presentando sistemas de actualización centralizada.
- Las vulnerabilidades que se encuentran en los sistemas de autenticación de usuarios y como protegernos de ellas.
- El concepto de resiliencia y cómo implementar sistemas para que esa resiliencia sea lo más alta posible, presentando sistemas de backup, tanto local como cloud, y sistemas de recuperación ante desastres (Disaster Recovery).
- Las vulnerabilidades de los protocolos de comunicación IPv4 e IPv6 y los riesgos que asumimos por el hecho de no cambiar las contraseñas por defecto de nuestros dispositivos de comunicación: Routers y APs Wifi.
- El concepto de seguridad avanzada que nos ofrecen los sistemas Microsoft, para proteger las comunicaciones entrantes y salientes, tanto a nivel de equipos individuales como a nivel de Dominio.
- Cómo podemos aplicar sistemas de cifrado que cumplan con los requisitos impuestos por el RGPD, tanto para información en tránsito (email) como para información almacenada en nuestros dispositivos (cifrado de unidades de almacenamiento).
- Los sistemas de firma y cifrado basados en un tercero de confianza y las vulnerabilidades que afectan a este tipo de sistemas que utilizamos, por ejemplo, para comunicarnos con la Administración Pública o cuando accedemos a un portal de ecommerce.
- Cómo el malware es, en la mayoría de las ocasiones, el vector utilizado por los cibercriminales para lanzar un ataque, a mayor o menor escala, y qué medidas podemos implementar para protegernos de ellos.
- Los aspectos orientados a la concienciación y sensibilización, sobre un uso seguro de la tecnología, que el DPD debe conocer para trasladar a su vez a todo el personal no técnico de la organización.
- Los aspectos en los que confluyen y en los que entran en conflicto el RGPD y Blockchain.
Programa
1. Módulo I. Seguridad
2. Módulo II. Resiliencia - Backup y Disaster Recovery
3. Módulo III. Comunicaciones
4. Módulo IV. Criptografía
5. Módulo V. Otras cuestiones (Malware, blockchain)
De la mano de uno de los mayores expertos en el sector ...
Juan José Salvador
Coordinador Académico de los Campus Internacionales de Ciberseguridad y de Blockchain de la Universidad Francisco Vitoria. Tecnólogo con 20 años de experiencia, en los ámbitos de los sistemas, las telecomunicaciones y su seguridad, tanto en las áreas técnicas como en las áreas de formación.
