SI-04 Implantación de un sistema de gestión de seguridad de la información personal ISO 27701

Programa:

• Vocabulario, términos y conceptos relacionados con la norma ISO 27701:2022.

• Requisitos de la norma e interpretación.

• La importancia de la seguridad de la información y privacidad.

• Técnicas teórico-prácticas de implantación:
  • Estructura de la norma.
  • Integración efectiva con otros sistemas de gestión.

• Requisitos de la norma ISO 27701:2022:
  • Estructura de la norma.
  • Requisitos generales ISO 27001: contexto, liderazgo, planificación, soporte, operaciones, desempeño y mejora, etc.
  • Controles específicos ISO 27002: políticas, organización, recursos humanos, activos, accesos, criptografía, seguridad física, operaciones, comunicaciones, desarrollo, compras, incidentes de seguridad, continuidad y compliance.
  • Guía y controles adicionales propios de ISO 27701.
  • Responsable del tratamiento: toma de datos, proceso, obligaciones, privacidad del diseño, intercambio, transferencia, comunicación y eliminación.
  • Encargado del tratamiento: toma de datos, proceso, obligaciones, privacidad del diseño, intercambio, transferencia, comunicación y eliminación.

• Conclusiones y debate. Consejos prácticos y efectivos para la implantación del sistema de gestión.

• Ejemplos, ejercicios y casos prácticos basados en situaciones reales, integrados en cada uno de los anteriores apartados.

• Examen teórico-práctico de comprensión o proyecto de ejecución final.

• Documentación y bibliografía adicional de soporte.

• *** Los contenidos teóricos se combinarán en todo momento con ejercicios, ejemplos y casos prácticos para que los alumnos vayan evaluando su grado de comprensión, y de aplicabilidad a su puesto de trabajo.

Todos los alumnos que hayan asistido al menos al 80% del curso, y superen el examen teórico-práctico de comprensión final, recibirán certificado de formación de asistencia y aprovechamiento emitido directamente por la prestigiosa entidad certificadora TÜV NORD.