Auditoría protección datos personales

Disponible en: Medellín

Imprimir página Aumentar el tamaño de la letra Disminuir el tamaño de la letra

 

Este programa no se encuentra abierto en este momento. Contáctenos si está interesado o desea más información

Presentación

La obligación de demostrar la existencia de controles apropiados que mitiguen los riesgos asociados a la protección de datos personales, está en mano de los responsables del tratamiento de datos personales, según lo establece el criterio de responsabilidad demostrada incorporado en el artículo 26 del Decreto 1377 de 2013.

La guía de responsabilidad demostrada, emitida por el ente vigilante del cumplimiento de la Ley 1581 de protección de datos personales, incorpora la evaluación y revisión continua, como elemento fundamental para el cumplimiento del criterio de responsabilidad, como medio de autoevaluación y de evaluación independiente, que asegure razonablemente que el programa de gestión integral de protección de datos personales es eficiente, cumple y se adhiere a estándares de responsabilidad demostrada.

La realización de auditorías en esta materia, al menos una vez al año como lo sugiere la guía, será entonces, una actividad fundamental, donde el curso de auditoría a protección de datos propuesto, aportará significativamente a los roles relacionados, las competencias requeridas para desarrollar una labor objetiva e independiente.

Objetivo

Impartir las competencias requeridas por los profesionales de las áreas de auditoría y/o control interno, auditores certificados ISO 27001, personal de las áreas de gestión de riesgo, áreas jurídicas y de las TICs, entre otras, para la realización de auditorías de cumplimiento de la Ley 1581 de 2012 y sus decretos reglamentarios 1377 de 2013 y 886 de 2014.

Lugar:

UPB Sede Laureles

Duración o Intensidad:

24 horas

Contenido

1. Criterios de auditoría

• Constitución Política de Colombia, Artículos 15 y 20.
• Ley 1266 de 2008 Por la cual se dictan las disposiciones generales del Habeas Data
• Ley 1581 de 2012 Por la cual se dictan disposiciones generales para la Protección de datos personales
• Decreto Reglamentario 1377 de 2013 Por el cual se reglamenta parcialmente la Ley 1581 de 2012
• Decreto Reglamentario 886 de 2014 Por el cual se reglamenta el Artículo 25 de la Ley 1581, referente al Registro Nacional de Bases de Datos
• Política de Protección de datos personales

2. Módulo 2 Programa y plan de auditoría

• Conceptos claves
• Elaboración del programa de auditoría basado en riesgos derivados de la protección de datos personales
• Elaboración del plan de auditoría a la protección de datos personales
• Definición de objetivos
• Alcance
• Criterios de auditoría
• Métodos de auditoría
• Funciones y responsabilidades del equipo auditor
• Entre otros
• Preparación de los documentos de trabajo
• Lista de chequeo – Caso práctico basado en dominios de la ISO 27001
• Formatos para el registro de hallazgos y registros de las reuniones

3. Ejecución de auditoría de protección de datos personales

• Reunión de apertura
• Ejecución de la auditoría
• Recopilación de información mediante un muestreo apropiado
• Evidencias de auditoría y evaluación de las mismas frente a los criterios de auditoria
• Hallazgos de auditoría (cumplimiento y no cumplimiento)
• Conclusiones de la auditoría
• Reunión de cierre
• Preparación y distribución del informe de auditoría
• Actividades de seguimiento de una auditoría