Auditoria de Protección de Datos

Objetivos

Al finalizar el programa, el alumno desarrollará las competencias necesarias para comprender, desde un ámbito inicial a este tipo de prácticas, los fundamentos y principales conceptos relacionados con las auditorías de los sistemas de información, así como afrontar de manera solvente el proceso de la auditoria, desde la planificación hasta la comunicación del informe final

• Capacitar a los alumnos para poder tener en cuenta pautas que les ayuden a afrontar una auditoría de protección de datos personales desde el punto de vista jurídico, técnico y organizativo, lo que facilita un marco completo de compresión.
• Conocimiento en profundidad de las implicaciones del RGPD y las técnicas de auditoría aplicables en materia de protección de datos.
• Incorporar a nuestros conocimientos los aspectos básicos de la auditoria de sistemas y la seguridad desde el diseño y por defecto.
• Capacitar a los alumnos para detectar deficiencias y riesgos.
• Capacitar a los alumnos para que puedan acometer por sí mismos una auditoría en materia de protección de datos, desde el inicio hasta el informe de auditoría.
• Acometer la prueba de pequeña organización.
• Identificar cuándo acudir a un especialista técnico.

Competencias a desarrollar por el futuro auditor de protección de datos

• Entender los fundamentos, alcance y necesidad de las auditorías de protección de datos.
• Destreza para detectar deficiencias en una auditoría.
• Ser capaz de auditar las necesidades de protección de datos de una organización teniendo en cuenta el ordenamiento sectorial.
• Conocimiento profundo de la legislación aplicable en materia de protección de datos.
• Ser capaz de crear un procedimiento propio de auditoría.
• Ser capaz de redactar un informe de auditoría.
• Ser capaz de verificar el grado de cumplimiento normativo en materia de protección de datos de una organización.
• Ser capaz de trabajar en equipos multidisciplinares.
• Ser capaz de identificar tratamientos responsables y encargados, tratamientos y flujos de información sujetos a la misma.
• Informar y asesorar al responsable o al encargado del tratamiento de las obligaciones que les incumben.
• Ser capaz de evaluar y verificar el cumplimiento de los objetivos de seguridad definidos por el RGPD y la normativa nacional.
• Capacidad para planificar, concebir, desplegar y dirigir proyectos de auditoria de seguridad para evaluar las necesidades de protección de datos de una organización teniendo en cuenta el ordenamiento sectorial.
• Informar y asesorar al responsable o al encargado del tratamiento de las obligaciones que les incumben y documentar esta actividad.
• Capacidad para evaluar las necesidades sectoriales de protección de datos interpretando de modo sistemático las necesidades del negocio o ámbito de gestión.
• Saber comunicar sus conclusiones y los conocimientos y razones últimas que las sustentan a públicos especializados y no especializados de un modo claro y sin ambigüedades.
• Liderazgo, orientación a la calidad.
• Planificación y organización.
• Proactividad, integridad.
• Compromiso con la organización.
• Iniciativa, capacidad de trabajo independiente