Auditor en la Normativa de Protección de Datos

UNIDAD DIDÁCTICA 1. LA AUDITORÍA DE PROTECCIÓN DE DATOS

1. La Auditoría de Protección de Datos
2. El Proceso de Auditoría. Cuestiones generales y características básicas
3. Informe de Auditoría. Elaboración, aspectos básicos e importancia
4. Ejecución y seguimiento de Acciones Correctoras

UNIDAD DIDÁCTICA 2. AUDITORÍA DE SISTEMAS DE INFORMACIÓN

1. La función de la Auditoría en los Sistemas de Información. Conceptos básicos. Estándares y Directrices
2. Control interno y mejora continua. Buenas prácticas. Integración de la auditoría de protección de datos en la auditoría de SI
3. Planificación, ejecución y seguimiento

UNIDAD DIDÁCTICA 3. LA GESTIÓN DE LA SEGURIDAD DE LOS TRATAMIENTOS

1. Esquema Nacional de Seguridad, ISO/IEC 27001:2022
2. Gestión de la Seguridad de los Activos Seguridad lógica y en los procedimientos Seguridad aplicada a las TI y a la documentación
3. Recuperación de desastres y continuidad del Negocio Protección de activos técnicos y documentales Planificación y gestión de la Recuperación de Desastres

UNIDAD DIDÁCTICA 4. OTROS CONOCIMIENTOS

1. El Cloud Computing
2. Los Smartphones
3. Internet de las cosas (IoT)
4. Big Data y elaboración de perfiles
5. Redes sociales
6. Tecnologías de seguimiento de usuario
7. Blockchain y últimas tecnologías

UNIDAD DIDÁCTICA 5. MODELOS HABITUALES PARA EL CUMPLIMIENTO DEL RGPD

1. Modelo de contrato de encargo con cláusula informativa
2. Modelos para el uso y la navegación en páginas web
3. Modelo de acuerdo de encargo de tratamiento
4. Modelos para el ejercicio de derechos
5. Modelos de respuesta para el ejercicio de derechos

ANEXO 1. DOCUMENTOS DE SEGURIDAD RGPD-LOPDGDD

1. Anexo I: Plantilla de análisis de la necesidad de la realización de una EIPD
2. Anexo II: Plantilla de descripción de las actividades de tratamiento
3. Anexo III: Plantilla para documentar el análisis básico de riesgos
4. Anexo IV: Plantilla de registro de actividades de tratamiento (Responsable de tratamiento)
5. Anexo V: Plantilla de registro de actividades de tratamiento (Encargado de tratamiento)