Máster en Formación Permanente en Derecho de la Ciberseguridad y Entorno Digital
100% Online
60 ECTS
12 meses
2195€
Presentación
Los avances tecnológicos demandan que los profesionales cuenten con los conocimientos necesarios para adaptarse a la realidad empresarial existente. La rapidez con la que la tecnología se hace protagonista absoluta de las nuevas formas de trabajo, hace necesaria que con la misma velocidad se regulen la forma de uso y control de dichas herramientas.
Por ello, es imprescindible la presencia de profesionales expertos en el sector de la ciberseguridad que es tan cambiante y que merece de especial atención normativa.
El plan de estudios del Master en Derecho de la Ciberseguridad y Entorno Digital está orientado hacia el conocimiento exhaustivo en materia de protección de datos así como en la proliferación de las relaciones sociales y comerciales que afectan a la ciberseguridad en un entorno global.
Universidades colaboradoras
Para qué te prepara
La realización del Master en Derecho de la Ciberseguridad y Entorno Digital, te prepara para afrontar con solvencia las cambiantes necesidades del mundo tecnológico actual.
Así como la Ciberseguridad, desde el punto de vista empresarial y técnico, y la regulación de la misma, cuyo conocimiento es fundamental para el correcto funcionamiento de cualquier entidad, para la detección de intrusiones y la dotación de respuesta de cara a las mismas.
Objetivos
- Conocer la normativa aplicable en materia de Ciberseguridad y seguridad de la información.
- Aplicar las medidas de seguridad necesarias para proteger las comunicaciones en el entorno digital.
- Analizar la protección de datos desde un punto de vista específico a la aplicación del Derecho y la ciberseguridad.
- Comprender los principios básicos de la seguridad informática.
- Atender y saber reconocer las vulnerabilidades existentes y los posibles ataques a las redes y a los sistemas libres.
- Dominar los principales sistemas para la protección de la información en las redes y sistemas telemáticos.
- Asimilar el proceso de notificación y gestión de intentos de intrusión.
A quién va dirigido
Este Master en Derecho de la Ciberseguridad y Entorno Digital se dirige especialmente a los profesionales de la asesoría jurídica y empresarial, así como de la informática, que quieran especializarse y ampliar sus competencias en ciberseguridad, seguridad de la información, de los datos y en general de la protección en el entorno digital.
Salidas Profesionales
El alumnado que finalice el Master en Derecho de la Ciberseguridad y Entorno Digital podrá situarse en una posición privilegiada en el mercado, pudiendo desarrollar funciones de: Asesor/Abogado en materia de Ciberseguridad, Analista de ciberseguridad, Director en ciberseguridad y Consultor especializado en seguridad de la información.
Temario
MÓDULO 1. CIBERSEGURIDAD: SEGURIDAD DESDE EL PUNTO DE VISTA EMPRESARIAL Y TÉCNICO
UNIDAD FORMATIVA 1. CIBERSEGURIDAD: GESTIÓN Y HERRAMIENTAS
UNIDAD DIDÁCTICA 1. GESTIÓN Y HERRAMIENTAS DE CIBERSEGURIDAD: INTRODUCCIÓN Y CONCEPTOS BÁSICOS
- La sociedad de la información
- Seguridad de la información: Diseño, desarrollo e implantación
- Factores de éxito en la seguridad de la información
- Vídeo tutorial: relación entre la ciberseguridad y el Big Data
UNIDAD DIDÁCTICA 2. NORMATIVA SOBRE EL SISTEMA DE GESTIÓN DE LA SEGURIDAD DE LA INFORMACIÓN (SGSI)
- Estándares y Normas Internacionales sobre los SGSI
- Normativa aplicable a los SGSI
UNIDAD DIDÁCTICA 3. POLÍTICA DE SEGURIDAD: ANÁLISIS Y GESTIÓN DE RIESGOS
- Plan de implantación del SGSI
- Análisis de riesgos
- Gestión de riesgos
UNIDAD DIDÁCTICA 4. AUDITORÍA DE CIBERSEGURIDAD
- Criterios Generales en la Auditoría de Seguridad de la Informática
- Aplicación de la normativa de protección de datos de carácter personal
- Herramientas para la auditoría de sistemas
- Descripción de los aspectos sobre cortafuego en auditorías de sistemas de información
- Guías para la ejecución de las distintas fases de la auditoría de sistemas de información
UNIDAD DIDÁCTICA 5. COMUNICACIONES SEGURAS: SEGURIDAD POR NIVELES
- Seguridad a nivel físico
- Seguridad a nivel de enlace
- Seguridad a nivel de red
- Seguridad a nivel de transporte
- Seguridad a nivel de aplicación
UNIDAD FORMATIVA 2. CIBERSEGURIDAD: GESTIÓN DE INCIDENTES DE SEGURIDAD INFORMÁTICA
UNIDAD DIDÁCTICA 1. SISTEMAS DE DETECCIÓN Y PREVENCIÓN DE INTRUSIONES (IDS/IPS)
- Conceptos generales de gestión de incidentes, detección de intrusiones y su prevención
- Identificación y caracterización de los datos de funcionamiento del sistema
- Arquitecturas más frecuentes de los IDS
- Relación de los distintos tipos de IDS/IPS por ubicación y funcionalidad
- Criterios de seguridad para el establecimiento de la ubicación de los IDS/IPS
UNIDAD DIDÁCTICA 2. IMPLANTACIÓN Y PUESTA EN PRODUCCIÓN DE SISTEMAS IDS/IPS
- Análisis previo
- Definición de políticas de corte de intentos de intrusión en los IDS/IPS
- Análisis de los eventos registrados por el IDS/IPS
- Relación de los registros de auditoría del IDS/IPS
- Establecimiento de los niveles requeridos de actualización, monitorización y pruebas del IDS/IPS
UNIDAD DIDÁCTICA 3. CONTROL MALWARE
- Sistemas de detección y contención de Malware
- Herramientas de control de Malware
- Criterios de seguridad para la configuración de las herramientas de protección frente a Malware
- Determinación de los requerimientos y técnicas de actualización de las herramientas de protección frente a Malware
- Relación de los registros de auditoría de las herramientas de protección frente a Malware
- Establecimiento de la monitorización y pruebas de las herramientas de protección frente a Malware
- Análisis de Malware mediante desensambladores y entornos de ejecución controlada
UNIDAD DIDÁCTICA 4. RESPUESTA ANTE INCIDENTES DE SEGURIDAD
- Procedimiento de recolección de información relacionada con incidentes de seguridad
- Exposición de las distintas técnicas y herramientas utilizadas para el análisis y correlación de información y eventos de seguridad
- Proceso de verificación de la intrusión
- Naturaleza y funciones de los organismos de gestión de incidentes tipo CERT nacionales e internacionales
UNIDAD DIDÁCTICA 5. PROCESO DE NOTIFICACIÓN Y GESTIÓN DE INTENTOS DE INTRUSIÓN
- Establecimiento de las responsabilidades
- Categorización de los incidentes derivados de intentos de intrusión
- Establecimiento del proceso de detección y herramientas de registro de incidentes
- Establecimiento del nivel de intervención requerido en función del impacto previsible
- Establecimiento del proceso de resolución y recuperación de los sistemas
- Proceso para la comunicación del incidente a terceros
UNIDAD DIDÁCTICA 6. ANÁLISIS FORENSE INFORMÁTICO
- Conceptos generales y objetivos del análisis forense
- Exposición del Principio de Lockard
- Guía para la recogida de evidencias electrónicas
- Guía para el análisis de las evidencias electrónicas recogidas
- Guía para la selección de las herramientas de análisis forense
MÓDULO 2. DELEGADO DE PROTECCIÓN DE DATOS. DATA PROTECTION OFFICER (DPO)
UNIDAD FORMATIVA 1. DOMINIO 1. NORMATIVA GENERAL DE PROTECCIÓN DE DATOS
UNIDAD DIDÁCTICA 1. PROTECCIÓN DE DATOS: CONTEXTO NORMATIVO
- Normativa General de Protección de Datos
- Privacidad y protección de datos en el panorama internacional
- La Protección de Datos en Europa
- La Protección de Datos en España
- Estándares y buenas prácticas
UNIDAD DIDÁCTICA 2. REGLAMENTO EUROPEO DE PROTECCIÓN DE DATOS (RGPD) Y LA LEY ORGÁNICA 3/2018, DE 5 DICIEMBRE, DE PROTECCIÓN DE DATOS PERSONALES Y GARANTÍA DE LOS DERECHOS DIGITALES (LOPDGDD). FUNDAMENTOS
- El Reglamento UE 2016/679
- Ámbito de aplicación del RGPD
- Definiciones
- Sujetos obligados
- Ejercicio Resuelto. Ámbito de Aplicación
UNIDAD DIDÁCTICA 3. PRINCIPIOS DE LA PROTECCIÓN DE DATOS
- El binomio derecho/deber en la protección de datos
- Licitud del tratamiento de los datos
- Lealtad y transparencia
- Finalidad del tratamiento de los datos: la limitación
- Minimización de datos
- Exactitud y Conservación de los datos personales
UNIDAD DIDÁCTICA 4. LEGITIMACIÓN PARA EL TRATAMIENTO DE LOS DATOS PERSONALES EN EL RGPD Y LA LOPDGDD
- El consentimiento del interesado en la protección de datos personales
- El consentimiento: otorgamiento y revocación
- El consentimiento informado: finalidad, transparencia, conservación, información y deber de comunicación al interesado
- Eliminación del Consentimiento tácito en el RGPD
- Consentimiento de los niños
- Categorías especiales de datos
- Datos relativos a infracciones y condenas penales
- Tratamiento que no requiere identificación
- Bases jurídicas distintas del consentimiento
UNIDAD DIDÁCTICA 5. DERECHOS DE LOS CIUDADANOS EN LA PROTECCIÓN DE SUS DATOS PERSONALES
- Derechos de las personas respecto a sus Datos Personales
- Transparencia e Información
- Acceso, Rectificación, Supresión (Olvido)
- Oposición
- Decisiones individuales automatizadas
- Portabilidad de los Datos
- Limitación del tratamiento
- Excepciones a los derechos
- Casos específicos
- Ejercicio resuelto. Ejercicio de Derechos por los Ciudadanos
UNIDAD DIDÁCTICA 6. PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL: MEDIDAS DE CUMPLIMIENTO EN EL RGPD Y LA LOPDGDD
- Las políticas de Protección de Datos
- Posición jurídica de los intervinientes. Responsables, corresponsables, Encargados, subencargado del Tratamiento y sus representantes. Relaciones entre ellos y formalización
- El Registro de Actividades de Tratamiento: identificación y clasificación del tratamiento de datos
UNIDAD DIDÁCTICA 7. LA RESPONSABILIDAD PROACTIVA
- El Principio de Responsabilidad Proactiva
- Privacidad desde el Diseño y por Defecto. Principios fundamentales
- Evaluación de Impacto relativa a la Protección de Datos (EIPD) y consulta previa. Los Tratamientos de Alto Riesgo
- Seguridad de los datos personales. Seguridad técnica y organizativa
- Las Violaciones de la Seguridad. Notificación de Violaciones de Seguridad
- El Delegado de Protección de Datos (DPD). Marco normativo
- Códigos de conducta y certificaciones
UNIDAD DIDÁCTICA 8. EL DELEGADO DE PROTECCIÓN DE DATOS (DPD, DPO O DATA PRIVACY OFFICER) EN EL RGPD Y LA LOPDGDD
- El Delegado de Protección de Datos (DPD)
- Designación. Proceso de toma de decisión. Formalidades en el nombramiento, renovación y cese. Análisis de conflicto de intereses
- Ejercicio de funciones: Obligaciones y responsabilidades. Independencia. Identificación y reporte a dirección
- El DPD en el desarrollo de Sistemas de Información
- Procedimientos. Colaboración, autorizaciones previas, relación con los interesados y gestión de reclamaciones
- Comunicación con la Autoridad de Protección de Datos
- Competencia profesional. Negociación. Comunicación. Presupuestos
- Capacitación y Desempeño del DPO: Formación, Habilidades personales, Trabajo en equipo, Liderazgo, Gestión de equipos
UNIDAD DIDÁCTICA 9. TRANSFERENCIAS INTERNACIONALES DE DATOS EN EL RGPD Y LA LOPDGDD
- El Movimiento Internacional de Datos
- El sistema de decisiones de adecuación
- Transferencias mediante garantías adecuadas
- Normas Corporativas Vinculantes
- Excepciones
- Autorización de la autoridad de control
- Suspensión temporal
- Cláusulas contractuales
- Ejercicio resuelto: Transferencias internacionales de datos
UNIDAD DIDÁCTICA 10. LAS AUTORIDADES DE CONTROL EN EL RGPD Y LA LOPDGDD
- Autoridades de Control: Aproximación
- Potestades
- Régimen Sancionador
- Comité Europeo de Protección de Datos (CEPD)
- Procedimientos seguidos por la AEPD
- La Tutela Jurisdiccional
- El Derecho de Indemnización
UNIDAD DIDÁCTICA 11. DIRECTRICES DE INTERPRETACIÓN DEL RGPD
- Grupo Europeo de Protección de Datos del Artículo 29 (WP 29)
- Opiniones del Comité Europeo de Protección de Datos (CEPD)
- Criterios de Órganos Jurisdiccionales
UNIDAD DIDÁCTICA 12. NORMATIVAS SECTORIALES AFECTADAS POR LA PROTECCIÓN DE DATOS
- Normativas sectoriales sobre Protección de Datos
- Sanitaria, Farmacéutica, Investigación
- Protección de los menores
- Solvencia Patrimonial
- Telecomunicaciones
- Videovigilancia
- Seguros, Publicidad y otros
UNIDAD DIDÁCTICA 13. NORMATIVA ESPAÑOLA CON IMPLICACIONES EN PROTECCIÓN DE DATOS
- Aproximación a la normativa estatal con implicaciones en Protección de Datos
- LSSI, Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico
- LGT, Ley 9/2014, de 9 de mayo, General de Telecomunicaciones
- Ley Firma-e, Ley 59/2003, de 19 de diciembre, de Firma Electrónica
- Otras normas de interés
UNIDAD DIDÁCTICA 14. NORMATIVA EUROPEA CON IMPLICACIONES EN PROTECCIÓN DE DATOS
- Normas de Protección de Datos de la UE
- Directiva e-Privacy: Directiva 2002/58/CE del Parlamento Europeo y del Consejo de 12 de julio de 2002
- Directiva 2009/136/CE del Parlamento Europeo y del Consejo, de 25 de noviembre de 2009
- Directiva (UE) 2016/680 del Parlamento Europeo y del Consejo de 27 de abril de 2016
UNIDAD FORMATIVA 2. DOMINIO 2. RESPONSABILIDAD ACTIVA
UNIDAD DIDÁCTICA 1. ANÁLISIS Y GESTIÓN DE RIESGOS DE LOS TRATAMIENTOS DE DATOS PERSONALES
- Introducción. Marco general de la Evaluación y Gestión de Riesgos. Conceptos generales
- Evaluación de Riesgos. Inventario y valoración de activos. Inventario y valoración de amenazas. Salvaguardas existentes y valoración de su protección. Riesgo resultante
- Gestión de Riesgos. Conceptos. Implementación. Selección y asignación de salvaguardas a amenazas. Valoración de la protección. Riesgo residual, riesgo aceptable y riesgo asumible
UNIDAD DIDÁCTICA 2. METODOLOGÍAS DE ANÁLISIS Y GESTIÓN DE RIESGOS
- Metodologías de Análisis y Gestión de riesgos
- Incidencias y recuperación
- Principales metodologías
UNIDAD DIDÁCTICA 3. PROGRAMA DE CUMPLIMIENTO DE PROTECCIÓN DE DATOS Y SEGURIDAD EN UNA ORGANIZACIÓN
- El diseño y la Implantación del Programa de Protección de Datos en el contexto de la organización
- Objetivos del Programa de Cumplimiento
- Accountability: La Trazabilidad del Modelo de Cumplimiento
UNIDAD DIDÁCTICA 4. SEGURIDAD DE LA INFORMACIÓN
- Marco normativo. Esquema Nacional de Seguridad y directiva NIS: Directiva (UE) 2016/1148 relativa a las medidas destinadas a garantizar un elevado nivel común de seguridad de las redes y sistemas de información en la Unión. Ámbito de aplicación, objetivos, elementos principales, principios básicos y requisitos mínimos
- Ciberseguridad y gobierno de la seguridad de la información. Generalidades, Misión, gobierno efectivo de la Seguridad de la información (SI). Conceptos de SI. Alcance. Métricas del gobierno de la SI. Estado de la SI. Estrategia de la SI
- Puesta en práctica de la seguridad de la información. Seguridad desde el diseño y por defecto. El ciclo de vida de los Sistemas de Información. Integración de la seguridad y la privacidad en el ciclo de vida. El control de calidad de los SI
UNIDAD DIDÁCTICA 5. EVALUACIÓN DE IMPACTO DE PROTECCIÓN DE DATOS “EIPD”
- Introducción y fundamentos de las EIPD: Origen, concepto y características de las EIPD. Alcance y necesidad. Estándares
- Realización de una Evaluación de Impacto. Aspectos preparatorios y organizativos, análisis de la necesidad de llevar a cabo la evaluación y consultas previas
UNIDAD FORMATIVA 3. DOMINIO 3. TÉCNICAS PARA GARANTIZAR EL CUMPLIMIENTO DE LA NORMATIVA DE PROTECCIÓN DE DATOS
UNIDAD DIDÁCTICA 1. LA AUDITORÍA DE PROTECCIÓN DE DATOS
- La Auditoría de Protección de Datos
- El Proceso de Auditoría. Cuestiones generales y aproximación a la Auditoría. Características básicas de la Auditoría
- Elaboración del Informe de Auditoría. Aspectos básicos e importancia del Informe de Auditoría
- Ejecución y seguimiento de Acciones Correctoras
UNIDAD DIDÁCTICA 2. AUDITORÍA DE SISTEMAS DE INFORMACIÓN
- La función de la Auditoría en los Sistemas de Información. Conceptos básicos. Estándares y Directrices de Auditoría de SI
- Control interno y mejora continua. Buenas prácticas. Integración de la auditoría de protección de datos en la auditoría de SI
- Planificación, ejecución y seguimiento
UNIDAD DIDÁCTICA 3. LA GESTIÓN DE LA SEGURIDAD DE LOS TRATAMIENTOS
- Esquema Nacional de Seguridad, ISO/IEC 27001:2013 (Actualización a la norma UNE-EN ISO/IEC 27001:2017 Requisitos de sistemas de Gestión de Seguridad de la Información, SGSI)
- Gestión de la Seguridad de los Activos. Seguridad lógica y en los procedimientos. Seguridad aplicada a las TI y a la documentación
- Recuperación de desastres y continuidad del Negocio. Protección de activos técnicos y documentales. Planificación y gestión de la Recuperación de Desastres
UNIDAD DIDÁCTICA 4. OTROS CONOCIMIENTOS
- El Cloud Computing
- Los Smartphones
- Internet de las cosas (IoT)
- Big Data y elaboración de perfiles
- Redes sociales
- Tecnologías de seguimiento de usuario
- Blockchain y últimas tecnologías
MÓDULO 3. DERECHOS DIGITALES
UNIDAD DIDÁCTICA 1. DERECHOS BÁSICOS EN EL ENTORNO DIGITAL
- Introducción. Los derechos en la Era digital
- Derecho a la Neutralidad de Internet
- Derecho de Acceso universal a Internet
- Ejercicio Resuelto: Derecho de Acceso universal a Internet
- Derecho a la Seguridad Digital
- Derecho a la Educación Digital
UNIDAD DIDÁCTICA 2. DERECHOS DIGITALES RELACIONADOS CON LA PROTECCIÓN DE DATOS
- Derecho de Rectificación en Internet
- Derecho a la Actualización de informaciones en medios de comunicación digitales
- Derecho al Olvido en búsquedas de Internet
UNIDAD DIDÁCTICA 3. DERECHOS DIGITALES DE LOS TRABAJADORES
- Derecho a la intimidad y uso de dispositivos digitales en el ámbito laboral
- Derecho a la desconexión digital en el ámbito laboral
- Derecho a la intimidad frente al uso de dispositivos de video-vigilancia y de grabación de sonido en el lugar de trabajo
- Derecho a la intimidad ante la utilización de sistemas de geolocalización en el ámbito laboral
- Ejercicio resuelto: Geolocalización acorde con la AEPD
- Derechos digitales en la negociación colectiva
UNIDAD DIDÁCTICA 4. DERECHOS DIGITALES EN LAS REDES SOCIALES
- Derecho al olvido en servicios de redes sociales y servicios equivalentes
- Derecho de portabilidad en servicios de redes sociales y servicios equivalentes
UNIDAD DIDÁCTICA 5. DERECHOS DIGITALES DE LOS MENORES DE EDAD
- Protección de los menores en Internet
- Protección de datos de los menores en Internet
- Ejercicio resuelto: Tratamiento de datos por Asociaciones de Madres y Padres de Alumnos (AMPA)
UNIDAD DIDÁCTICA 6. OTROS DERECHOS DIGITALES
- Derecho al testamento digital
- Utilización de medios tecnológicos y datos personales en las actividades electorales
- Políticas de impulso de los Derechos Digitales
- Compra Segura en Internet y Cloud Computing
- Impuestos sobre determinados servicios digitales
- Fingerprinting o Huella Digital del Dispositivo
UNIDAD DIDÁCTICA 7. CUESTIONES PRÁCTICAS SOBRE DERECHOS DIGITALES
- Video tutorial: Introducción a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales
- Video tutorial: Esquema normativo de Derechos Digitales
- Sentencias Imprescindibles de Derechos Digitales
MÓDULO 4. COMPLIANCE OFFICER
UNIDAD FORMATIVA 1. DOMINIO 1. MARCO LEGAL E INTERNACIONAL Y ANTECEDENTES DEL COMPLIANCE
UNIDAD DIDÁCTICA 1. MARCO LEGAL NACIONAL E INTERNACIONAL Y ANTECEDENTES DEL COMPLIANCE
- FCPA
- Committee of Sponsoring Organizations of the treadway Commission (COSO), COSO III
- Sentencing reform Act
- Ley Sarbanes-Oxley
- OCDE. Convenio Anticohecho
- Convenio de las Naciones Unidas contra la corrupción y el sector privado
- Normativa de Italia. Decreto Legislativo nº231, de 8 de junio de 2001
- Normativa de Reino Unido. UKBA
- Normativa de Francia. Ley Sapin II
UNIDAD DIDÁCTICA 2. COMPLIANCE EN LA EMPRESA
- Gobierno Corporativo
- El Compliance en la empresa
- Relación del Compliance con otras áreas de la empresa
UNIDAD DIDÁCTICA 3. APROXIMACIÓN AL COMPLIANCE PROGRAM
- Beneficios para mi empresa del Compliance Program
- Ámbito de actuación
- Materias incluídas en un programa de cumplimiento
- Normativa del Sector Farmacéutico
UNIDAD FORMATIVA 2. DOMINIO 2. SISTEMAS DE GESTIÓN DEL RIESGO
UNIDAD DIDÁCTICA 1. EVALUACIÓN DE RIESGOS
- Concepto general de riesgo empresarial
- Tipos de riesgos en la empresa
- Identificación de los riesgos en la empresa
- Estudio de los riesgos
- Impacto y probabilidad de los riesgos en la empresa
- Evaluación de los riesgos
UNIDAD DIDÁCTICA 2. CONTROLES DE RIESGOS
- Políticas y procedimientos
- Controles de Procesos
- Controles de Organización
- Código Ético
- Cultura de Cumplimiento
UNIDAD DIDÁCTICA 3. CONTROLES INTERNOS EN LA EMPRESA
- Concepto de Controles Internos
- Realización de Controles e Implantación
- Plan de Monitorización
- Medidas de Control de acceso físicas y de acceso lógico
- Otras medidas de control
UNIDAD DIDÁCTICA 4. SISTEMAS DE GESTIÓN DEL RIESGO (ISO 31000:2018)
- Descripción General de la Norma ISO 31000 Risk Management
- Términos y definiciones de la norma ISO 31000
- Principios de la norma ISO 31000
- Marco de referencia de la norma ISO 31000
- Procesos de la norma ISO 31000
UNIDAD FORMATIVA 3. DOMINIO 3. SISTEMAS DE GESTIÓN ANTISOBORNO
UNIDAD DIDÁCTICA 1. SISTEMAS DE GESTIÓN ANTISOBORNO (ISO 37001:2016)
- Descripción general de la norma ISO 37001
- Términos y definiciones de la norma ISO 37001
- Contexto de la organización según la norma ISO 37001
- Liderazgo en la norma ISO 37001
- Planificación en la norma ISO 37001
- Apoyo según la norma ISO 37001
- Operación en base a la norma ISO 37001
- Evaluación del desempeño según la norma ISO 37001
- Mejora según la norma ISO 37001
UNIDAD FORMATIVA 4. DOMINIO 4. PROFUNDO CONOCIMIENTO EN MATERIA LEGAL NACIONAL E INTERNACIONAL DE LA RESPONSABILIDAD PENAL (O ASIMILADA) DE LA PERSONA JURÍDICA, CRITERIOS DE APLICACIÓN, ATENUACIÓN Y EXONERACIÓN
UNIDAD DIDÁCTICA 1. NORMATIVA INTERNACIONAL DE LA RESPONSABILIDAD PENAL DE LAS PERSONAS JURÍDICAS
- Contexto histórico internacional
- Modelos de responsabilidad de la persona jurídica
- Derecho comparado en materia de responsabilidad penal de las personas jurídicas
- Compatibilidad de sanciones penales y administrativas. Principio non bis in ídem
UNIDAD DIDÁCTICA 2. SISTEMA ESPAÑOL DE RESPONSABILIDAD PENAL DE LAS PERSONAS JURÍDICAS
- Concepto de persona jurídica
- Antecedentes e incorporación de la Responsabilidad Penal de las Personas Jurídicas en el Código Penal Español
- Criterios de aplicación, atenuación y exoneración de responsabilidad penal de las personas jurídicas
- Penas aplicables a las personas jurídicas
- Delitos imputables a las personas jurídicas
- Determinación de la pena
UNIDAD FORMATIVA 5. DOMINIO 5. SISTEMAS DE GESTIÓN DE COMPLIANCE
UNIDAD DIDÁCTICA 1. INVESTIGACIONES Y DENUNCIAS DENTRO DE LA EMPRESA
- Necesidad de implantar un canal de denuncias en la empresa
- Denuncias internas: Implantación
- Gestión de canal de denuncias internas
- Recepción y gestión de denuncias
- ¿Qué trato se le da a una denuncia?
- Investigación de una denuncia
UNIDAD DIDÁCTICA 2. SISTEMAS DE GESTIÓN DE COMPLIANCE (ISO 37301)
- Aproximación a la Norma ISO 37301
- Aspectos fundamentales de la Norma ISO 37301
- Contexto de la organización
- Liderazgo
- Planificación
- Apoyo
- Operaciones
- Evaluación del desempeño
- Mejora continua
UNIDAD FORMATIVA 6. DOMINIO 6. AUDITORÍA Y TÉCNICAS DE AUDITORÍA ISO PARA SISTEMAS DE GESTIÓN DEL COMPLIANCE
UNIDAD DIDÁCTICA 1. ASPECTOS CONCEPTUALES DE LA ISO 19011
- Introducción y contenido de la norma ISO 19011
- Quién y en qué auditorías se debe usar la ISO 19011
- Términos y definiciones aplicadas a la auditoría de sistemas de gestión
- Principios de la auditoría de sistemas de gestión
UNIDAD DIDÁCTICA 2. PLANIFICACIÓN Y GESTIÓN DEL PROGRAMA DE AUDITORÍA SEGÚN LA ISO 19011
- Introducción a la creación del programa de auditoría
- Establecimiento e implementación del programa de auditoría
- Objetivos y alcance del programa y de auditoría
- Establecimiento del programa: Funciones, responsabilidades y competencias del responsable del programa
- Evaluación de los riesgos del programa de auditoría
- Procedimientos y métodos
- Gestión de recursos
- Monitoreo, seguimiento y mejora del programa de auditoría
- Establecimiento y mantenimiento de registros y administración de resultados
UNIDAD DIDÁCTICA 3. REALIZACIÓN DE UNA AUDITORÍA CONFORME LA ISO 19011
- Generalidades en la realización de la auditoría
- Inicio de la auditoría
- Actividades preliminares de la auditoría
- Actividades para llevar a cabo la auditoría
- Preparación y entrega del informe final
- Finalización y seguimiento de la auditoría
- Calidad en el proceso de auditoría
UNIDAD DIDÁCTICA 4. COMPETENCIA Y EVALUACIÓN DE AUDITORES
- El auditor de los sistemas de gestión
- Cualificación de la competencia del auditor
- Independencia del auditor
- Funciones y responsabilidades de los auditores
UNIDAD FORMATIVA 7. DOMINIO 7. FUNCIONES Y RESPONSABILIDADES DEL COMPLIANCE OFFICER
UNIDAD DIDÁCTICA 1. LA FIGURA DEL COMPLIANCE OFFICER
- Introducción a la figura del Compliance Officer o responsable del cumplimiento
- Formación y experiencia profesional del Compliance Officer
- Titularidad y delegación de deberes
- La responsabilidad penal del Compliance Officer
- La responsabilidad civil del Compliance Officer
UNIDAD DIDÁCTICA 2. FUNCIONES DEL COMPLIANCE OFFICER
- Aproximación a las funciones del Compliance Officer
- Asesoramiento y Formación
- Servicio comunicativo y sensibilización
- Resolución práctica de incidencias e incumplimientos
UNIDAD FORMATIVA 8. DOMINIO 8. OTROS CONOCIMIENTOS DEL COMPLIANCE OFFICER
UNIDAD DIDÁCTICA 1. LA LIBRE COMPETENCIA Y COMPLIANCE
- Introducción al Derecho de la Competencia
- Prácticas restrictivas de la competencia
- El Régimen de Control de Concentraciones
- Ayudas de Estado (State Aid)
- Prevención del abuso de mercado
- Concepto y abuso de mercado
- Comunicación de operaciones sospechosas
- Posibles consecuencias derivadas de infracciones de la normativa sobre competencia
- ¿Por qué y cómo establecer un Competition Compliance Programme?
UNIDAD DIDÁCTICA 2. BLANQUEO DE CAPITALES Y FINANCIACIÓN DEL TERRORISMO
- Prevención del Blanqueo de Capitales y financiación del terrorismo: Conceptos básicos
- Normativa y organismos en materia de Prevención del Blanqueo de Capitales y Financiación del Terrorismo
- Medidas y procedimientos de diligencia debida
- Sujetos obligados
- Obligaciones de información
UNIDAD DIDÁCTICA 3. PROTECCIÓN DE DATOS PERSONALES EN LA ORGANIZACIÓN
- Protección de datos personales: Conceptos básicos
- Principios generales de la protección de datos
- Normativa de referencia en materia de protección de datos
MÓDULO 5. PROTECCIÓN DE LA PROPIEDAD INTELECTUAL
UNIDAD DIDÁCTICA 1. ENTIDADES DE GESTIÓN
- Las Entidades de Gestión: Aproximación
- Obligaciones de las entidades de gestión
- Tarifas de las entidades de gestión
- Contrato de Gestión
- Autorización del Ministerio de Cultura
- Estatutos de las Entidades de Gestión
- Reclamación de cantidades
- Función social y desarrollo de la oferta digital legal
- Acuerdos de representación recíproca entre Entidades de Gestión
- Contabilidad y Auditoría de las Entidades de Gestión
- Régimen sancionador de las Entidades de Gestión: Infracciones y Sanciones
- Facultades de las Administraciones Públicas sobre las Entidades de Gestión
- Entidades de Gestión en España
- Video tutorial: Jurisprudencia aplicada a las Entidades de gestión en España
UNIDAD DIDÁCTICA 2. REGISTROS DE OBRAS Y PROTECCIÓN PREVENTIVA
- Registros de obras y protección preventiva en la LPI
- Registro General de la Propiedad Intelectual
- Registros privados de propiedad intelectual
- Registro en la Sociedad General de Autores y Editores
- Símbolos o indicativos de la reserva de derechos
UNIDAD DIDÁCTICA 3. DEFENSA EN VÍA ADMINISTRATIVA
- Defensa en vía Administrativa: Antecedentes
- Actual Comisión de Propiedad Intelectual
- Mediación y arbitraje en Propiedad Intelectual
UNIDAD DIDÁCTICA 4. ACCIONES CIVILES
- Tutela civil en la Propiedad Intelectual: Diligencias preliminares y medidas de aseguramiento de la prueba
- Medidas cautelares
- Valoración del daño e indemnización por violación de derechos de propiedad intelectual
- Procedimiento para la acción de infracción de derechos de Propiedad Intelectual
- Ejercicio Resuelto: Procedimiento Civil de Propiedad Intelectual
UNIDAD DIDÁCTICA 5. ACCIONES PENALES
- Acciones Penales y Protección de la Propiedad Intelectual
- El tipo penal básico
- El tipo atenuado
- El Tipo penal agravado
- Modo de persecución de los delitos de propiedad intelectual
- Responsabilidad penal de las personas jurídicas. Especial mención al Corporate Compliance
UNIDAD DIDÁCTICA 6. PROPIEDAD INTELECTUAL EN INTERNET
- Propiedad Intelectual e Internet
- Responsabilidad de los prestadores de servicios de la sociedad de la información
- Operadores de redes y proveedores de acceso a internet
- Copia temporal de los datos solicitados por los usuarios
- Servicios de alojamiento o almacenamiento de datos
- Enlaces a contenidos o instrumentos de búsqueda
- Medidas cautelares en el caso de intermediarios
- Video tutorial. Jurisprudencia aplicada al sector: Sentencia Svensson y Asunto Bestwater
MÓDULO 6. DERECHO DE LAS NUEVAS TECNOLOGÍAS DE LA INFORMACIÓN Y LA COMUNICACIÓN
UNIDAD DIDÁCTICA 1. SERVICIOS DE LA SOCIEDAD DE LA INFORMACIÓN Y COMERCIO ELECTRÓNICO
- Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico
- Servicios de la información
- Servicios excluidos del ámbito de aplicación de la LSSI
- Definiciones de la LSSI
UNIDAD DIDÁCTICA 2. CUMPLIMIENTO NORMATIVO EN LA SOCIEDAD DE LA INFORMACIÓN
- Sociedad de la Información: Introducción y ámbito normativo
- Los Servicios en la Sociedad de la Información Principio, obligaciones y responsabilidades
- Obligaciones ante los consumidores y usuarios
- Compliance en las redes sociales
- Sistemas de autorregulación y códigos de conducta
- La conservación de datos relativos a las comunicaciones electrónicas y a las redes públicas de comunicaciones electrónicas y redes públicas de comunicaciones
UNIDAD DIDÁCTICA 3. PROPIEDAD INTELECTUAL Y FIRMA ELECTRÓNICA
- Introducción a la Propiedad Intelectual
- Marco Legal
- Elementos protegidos de la Propiedad Intelectual
- Organismos Públicos de la Propiedad Intelectual
- Vías de protección de la Propiedad Intelectual
- Medidas relativas a la Propiedad Intelectual para el compliance en la empresa
- Firma Electrónica Tipos y normativa vigente
- Aplicaciones de la firma electrónica
UNIDAD DIDÁCTICA 4. CONTRATACIÓN ELECTRÓNICA
- El contrato electrónico
- La contratación electrónica
- Tipos de contratos electrónicos
- Perfeccionamiento del contrato electrónico
UNIDAD DIDÁCTICA 5. PROTECCIÓN DE LOS CONSUMIDORES Y USUARIOS
- Ley General para la Defensa de los Consumidores y Usuarios y otras leyes complementarias
- Protección de la salud y seguridad
- Derecho a la información, formación y educación
- Protección de los intereses económicos y legítimos de los consumidores y usuarios
UNIDAD DIDÁCTICA 6. PUBLICIDADCONCEPTO DE PUBLICIDAD PROCESOS DE COMUNICACIÓN PUBLICITARIA TÉCNICAS DE COMUNICACIÓN PUBLICITARIA
- Concepto de publicidad
- Procesos de comunicación publicitaria
- Técnicas de comunicación publicitaria
UNIDAD DIDÁCTICA 7. LIBERTAD DE EXPRESIÓN E INFORMACIÓN
- Libertad de expresión
- Libertad de información
UNIDAD DIDÁCTICA 8. DERECHO AL HONOR, DERECHO A LA INTIMIDAD Y LA PROPIA IMAGEN
- Derecho al honor, intimidad y propia imagen
- Derecho a la intimidad
- Derecho a la propia imagen
- Derecho al honor
- Acciones protectoras
MÓDULO 7. PROYECTO FIN DE MASTER
Titulación
Titulación Universitaria:
Solicitar información