COORGANIZADO CON APEP. Te mostramos cómo proteger los datos personales por defecto y desde el diseño, mediante la implantación de la gestión de riesgos en su ciclo de vida. Si eres miembro de la Asociación Profesional Española de Privacidad (APEP) tienes un precio muy especial
Agenda
La sesión capacitará al asistente en la creación de un método de trabajo que le permita realizar una evaluación de riesgos y posteriormente desplegar un sistema de gestión de riesgos asociados a los tratamientos de datos personales en una entidad responsable o encargada.El cumplimiento del Reglamento General de Protección de Datos implica la evaluación y gestión de riesgos. Te mostramos los mecanismos para una evaluación de los mismos mediante casos reales y actividades prácticas.
Dirigido a
Todos aquellos profesionales que, dentro del ámbito de la protección de datos, deseen practicar la metodología práctica de la creación de una evaluación de riesgos y puesta en marcha de la gestión equivalente.
Objetivos:
Los objetivos son:
Implementar un sistema de evaluación de riesgos.
Desplegar una gestión de riesgos en el ciclo de vida completo del tratamiento.
Documentar des de la evaluación y la gestión de riesgos las políticas de seguridad presentes en la entidad.
Confeccionar un plan de seguridad que permita crear un escenario de mejora en la protección de datos personales.
Programa:
1. Sistema de evaluación de riesgos: Enumeración de los componentes, Detección de las amenazas por componentes, Valoración de probabilidad e impacto de las amenazas.
2. Ciclo de vida de los tratamientos: Mapa de flujos de la información, Cronograma del tratamiento, Indicadores de riesgos en el flujograma y cronograma.
3. Desplegar una gestión de riesgos: Valoración nominal y agregada de los riesgos, Identificación de medidas correctivas y workarounds, Cálculo de riesgos resultantes, tolerancias y residuales.
4. Documentar las políticas de seguridad.
5. Confeccionar un plan de seguridad.