1. Presentación 

El curso da respuesta a las necesidades de formación en los conocimientos teóricos y prácticos que se precisan para acometer con éxito los proyectos de cumplimiento legal (LOPD, LSSI, RD1720) en los sistemas informáticos utilizados por las organizaciones publicas y privadas:

• LOPD - Ley Orgánica 15/1999, de 13 de Diciembre, de Protección de Datos de Carácter Personal.
• LSSI - Ley de Servicios de la Sociedad de la Información y de Comercio Electrónico.
• Real Decreto 1720/2007 por el que se aprueba el Reglamento de desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal.

1º) Adquirir los conocimientos necesarios de la LOPD y LSSI para acometer los proyectos de adecuación al cumplimiento por los sistemas informáticos y familiarizarse con las definiciones incluidas en los textos legales.
   
2º) Adquirir los conocimientos para diseñar, evaluar e implantar el proceso de seguridad requerido en la organización para poder cumplir adecuadamente con  lo establecido en la LOPD, LSSI y RD1720/2007.
   
3º) Conocer los conceptos y criterios utilizados con el análisis, tratamiento y gestión de riesgos de los sistemas de información, así como  las amenazas derivadas del incumplimiento legal.
   
4º) Conocer los modelos, fases y etapas que pueden seguirse para llevar a cabo con éxito los proyectos de adecuación.
   
5º) Conocer los controles que deberán tenerse en cuenta para garantizar la seguridad de datos exigidas por el cumplimiento legal.
   
6º) Resolver casos prácticos de Sistema de Gestión de la Información de Carácter Personal - SGICP basados en casos reales de la empresa.
   
7º) Conocer el RD1720, profundizando en los artículos con mayor incidencia en las Áreas Funcionales y en los Subprocesos de Seguridad  considerados por los proyectos de adecuación. Estos conocimientos son de gran importancia para resolver las dificultades que puedan presentarse en el desarrollo del proyecto, así como para abordar proyectos de adecuación complejos.

3. Dirigido a

• Responsables de los Sistemas de Información de las PYMES que con frecuencia deben responsabilizarse de los proyectos de adecuación de los sistemas informáticos utilizados, al cumplimiento con la LOPD, RD 1720 y LSSI.

• Ingenieros e Ingenieros Técnicos en Informática y Abogados que realizan asesorías sobre  Cumplimiento TI y Derecho en las TIC, que desean profundizar en los conceptos básicos y aspectos prácticos de los proyectos de adecuación a la LOPD, RD 1720 y LSSI.

• Quienes, en Administraciones Públicas y Empresas privadas, deban asumir la dirección y gestión de proyectos de adecuación de los sistemas de información al cumplimiento legal.

• Quienes, en las áreas de dirección de la empresa, deban asumir las máximas responsabilidades y funciones establecidas en la LOPD, RD 1720 y LSSI, como: Responsables de Ficheros, Responsables de Tratamiento, Encargados del Tratamiento, Responsables de Seguridad, Administradores de Seguridad y Auditores.

• Profesionales autónomos, Licenciados e Ingenieros en ejercicio de sus profesiones, que desean conocer como adecuar los sistemas informáticos que utilizan a las exigencias legales (LOPD, RD 1720 y LSSI).

• Responsables de Desarrollo, que desean conocer las implicaciones que la nueva legislación (LOPD, RD 1720 y LSSI) tiene en los proyectos de desarrollo que llevan a cabo.

4. Duración  50 horas (Teoría 25 horas - Prácticas 25 horas)

Observaciones: Para realizar el curso es habitual que las 50 horas de duración total del curso online las distribuyan los alumnos durante un periodo comprendido entre 4 y 6 semanas.    

5. Coste en Modalidad de realización por Internet

• Realización y material didáctico:  406 Euros.
  
  
• El coste incluye Matricula, Realización, Libro, Material Didáctico  y  CD con SGICP -  Sistema  de Gestión de la Información  de Carácter Personal  básico fácil de adaptar y de gran ayuda para asegurar el Cumplimiento TI en las Empresas.
• No se incluye en este coste los gastos de envío de la documentación, que serán abonados a su recepción.

  Gastos de envío, cursos por Internet:  España (9 Euros), Europa (60 Euros), América Latina (180 Euros).

6. Solicitudes: Libro y CD con modelo de base de datos documental SGICP

Para Si lo desea puede adquirir únicamente:.  

• Libro "ADECUACIÓN DE LOS SISTEMAS INFORMÁTICOS A  LA  LOPD, RD1720 Y LSSI":   58 Euros.
• Libro + CD CON "MODELO DE BASE DE DATOS DOCUMENTAL PARA SGICP BÁSICO":     116 Euros.
  
  
• No se incluye en este coste los gastos de envío, que serán abonados a su recepción.

  Gastos de envío LIBRO o LIBRO+CD:  España (9 Euros), Europa (60 Euros), América Latina (180 Euros).

7. Temas

                                                             Unidad Didáctica 1

CUMPLIMIENTO LEGAL EN EL PROCESO DE LA
INFORMACIÓN DE CARÁCTER PERSONAL

• Acciones que se están llevando a cabo para proteger los Sistemas Informáticos.
• Grado de adaptación de las Pequeñas y Medianas Empresas españolas a la LOPD y RD1720.
• Comentarios a los Títulos y Disposiciones de la LOPD bajo la perspectiva del proyecto de adecuación.
• Comentarios a la LSSI: Objetivo, Definiciones y Obligaciones. 
• Incidencia de la LOPD y RD1720 en el cumplimiento de la LSSI.
• El Proceso de Seguridad de la Información: los subprocesos de seguridad, conceptos y definiciones.
• Evaluación del proceso de seguridad existente: adaptaciones para el cumplimiento legal.



PRACTICAS:  Cuestiones básicas para afianzar los conocimientos fundamentales de la LOPD y LSSI relacionados con los proyectos de adecuación.

Tiempo para realizar la unidad didáctica 1:    Estudio 8 horas - Prácticas 8 horas

                                                                 Unidad Didáctica 2

EL PROYECTO DE ADECUACIÓN CON UN SISTEMA DE GESTIÓN
DE LA INFORMACIÓN DE CARÁCTER PERSONAL -  SGICP 

• Riesgos y amenazas en los sistemas de información: riesgos por incumplimiento de la LOPD y RD1720.
• Infracciones y sanciones en el marco de la LOPD.
• Proyecto de adecuación: Modelo de mejora continua, PDCA, en el desarrollo del proyecto de adecuación.
• Fases y etapas del proyectos (Niveles de seguridad, Adaptación de Ficheros, Legitimación de datos, Implantación de medidas de seguridad).
• Seguridad de datos: Objetivos de control y controles.
• Ejemplo de SGICP de nivel básico: Componentes del SGICP; Software libre utilizado en el desarrollo.
  
  
  PRACTICAS: Supuesto real de proyecto de adecuación en una pequeña y mediana empresa: planificación del proyecto de adecuación y desarrollo del SGICP.
  
  Tiempo para realizar la unidad didáctica 2:    Estudio 10 horas - Prácticas 12 horas

                                                                  Unidad Didáctica 3

EL RD 1720/2007 EN LOS PROYECTOS DE ADECUACIÓN
VISIÓN FUNCIONAL Y VISIÓN DE PROCESOS

• El RD 1720: Definiciones; Áreas funcionales y Proceso de seguridad en los proyectos de adecuación.
• Relaciones de las Áreas Funcionales del proyecto de adecuación con los Artículos LOPD y RLOPD.
  
• Integración del RD1720 en el Proceso de Seguridad: Vista integrada del Proceso de Seguridad con los Artículos del RD 1720; Responsabilidades y funciones en el proceso de seguridad.
  
  PRACTICAS: Supuesto real del diseño del proceso de seguridad para garantizar el cumplimiento legal en una pequeña  y mediana empresa.
  
  Tiempo para realizar la unidad didáctica 3:    Estudio 7 horas - Prácticas 5 horas
  

8. Herramientas automatizadas utilizadas

9. Inscripciones y Solicitudes

Los Interesados en realizar los cursos, pueden hacer su inscripción y solicitudes:

- Por correo electrónico ( cedsinfor@nauta.es ) indicando:

• Curso y/o solicitud que desea realizar
• Nombre y Apellidos
• Dirección y Teléfono de contacto
• Dirección e-mail
• Modalidad de Pago (Transferencia ó Contra Reembolso)