INSCRIPCIONES: https://aplicaciones.uasb.edu.ec/PortalV/registroCA.xhtml?actividad=2530

DURACIÓN: 40 horas.

FECHAS: Del  4 de octubre al 8 de noviembre de 2022.

MODALIDAD: 100% online vía zoom.

COSTO: $100 USD.

MÁS INFORMES: ciberderechos@uasb.edu.ec

PRESENTACIÓN

El objetivo del curso es preparar Delegados de Protección de Datos (Data Protection Officers - DPO) para conformidad jurídica con la ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP).  La LOPDP se fundamenta en la gestión de riesgos para la protección de derechos y libertades en el marco de una co-regulación que obliga a instituciones públicas y privadas, a cambiar sus metodologías de gestión de riesgos para lograr la conformidad jurídica. Con la entrada en aplicación de la LOPDP, se estima serán necesarios miles de Delegados  de Protección de Datos en el Ecuador, constituyéndose este nuevo rol en una oportunidad laboral emergente. El perfil profesional de un Delegado de Protección de Datos debe ser interdisciplinario, pues está obligado a tener sólidos conocimientos sobre gestión de riesgos,  derecho de protección de datos y seguridad de la información. Este curso abarca los aspectos fundamentales que necesita conocer un DPO, centrándose en los análisis de impacto relativo a la protección de datos (DPIA).

CONTENIDOS

Módulo 1. Derecho de protección de datos (10 horas de clases y 3 horas de tareas virtuales):

1.1. Introducción, definiciones, naturaleza.

1.2. Licitud del tratamiento, principios y análisis de legítimos intereses (LIA).

1.3. Derechos de las personas concernidas.

1.4. Obligaciones de los responsables del tratamiento, encargados y representantes. Transferencias de datos.

1.5. Régimen sancionatorio.

Módulo 2. Gestión de riesgos para el tratamiento de datos personales (10 horas de clases, 3 horas de tareas virtuales)

2.1. Etapas de la gestión de riesgos en base a los estándares ISO/IEC 27005:2018, ISO/IEC 27701:2019. Establecimiento del contexto y rol del DPO.

2.2. Identificación de amenazas, seguridad de la información.

2.3. Análisis cualitativo y evaluación de riesgos.

2.4. Análisis de impacto relativo a la protección de datos personales (DPIA). Herramientas cualitativas para los analisis de impacto DPIA. Evalución de riesgos.

2.5. Incorporación de los análisis DPIA en la gestión de riesgos de seguridad.

Módulo 3. Metodologías de análisis cuantitativo de riesgos (10 horas de clases, 4 horas de tareas virtuales):

3.1. Fundamentos del análisis cuantitativo de riesgos: Value at Risk (VaR), Cybervalue at Risk (CyVar), análisis de Montecarlo, métodos baynesiano.

3.2. Cadenas de dependencias de riesgos en la metodología Magerit.

3.3. Aplicación del Factor Analysis Information Risk (FAIR) estándar, para el anaĺisis cuantitativo de riesgos.

3.4. Ponderación de tratamiento de riesgos a la luz del FAIR-CAM estándar.

3.5. Incorporación del análisis cuantitativo en todas las etapas de la gestión de riesgos y los planes de continuidad de actividades de la empresa (Business Continuity Management).

Instructores:

Pablo Solines. Presidente de la Asociación Ecuatoriana de Protección de Datos (AEPD).

Luis Enríquez. Formador de Delegados de Protección de Datos en la Universidad de Lille - Francia.