Master en Compliance Officer. Controller Juridico + Titulación Universitaria

PRESENTACIÓN

Programa formativo reconocido por ANF AC de conformidad al Esquema de Certificación AEPD-DPD

El programa formativo Delegado de proteccion de datos (DPO) está reconocido por ANF Entidad de Certificación Nº de acreditación 23/C-PE031 al cumplir con los requisitos establecidos por el Esquema de la AEPD-DPD v.1.4.

Superado el examen final del curso, el certificado de formación expedido por INEAF habilita a los alumnos para presentarse al examen de certificación de DPD convocado por cualquier entidad certificadora debidamente acreditada por ENAC y obtener la Certificación Profesional como Delegado de Protección de Datos.

Esquema de Certificación de Delegados de Protección de Datos (Esquema AEPD-DPD) - Código Ético

Descripción

El mercado laboral demanda profesionales con conocimientos en el ámbito jurídico que posean una visión global e integral del marco normativo que regula la actividad empresarial. Esta demanda está justificada por la proliferación de normas legales que imponen deberes y responsabilidades a empresas y administradores y que se han intensificado en los últimos tiempos, con la inclusión de importantes modificaciones en el régimen legal existente. El Máster en Compliance Officer. Controller Jurídico aporta los contenidos y exigencias más actuales en el ámbito jurídico. Ajustamos nuestros programas formativos a las nuevas exigencias del mercado ofreciendo soluciones innovadoras que le ayuden a diferenciarse y mejorar su competitividad profesional. Todo esto es posible gracias a una enseñanza multidisciplinar e integrada.

Objetivos

Garantizar el cumplimiento de la normativa nacional y Europea sobre protección de Datos, el RGPD.
Comprender la figura del Compliance Officer en la empresa y aprender a analizar los riesgos de la empresa dentro de su ámbito normativo.
Conocer la normativa vigente en materia de derecho civil.
Identificar el concepto de blanqueo de capitales así como las obligaciones establecidas por la ley para los sujetos obligados.
Introducir al alumno en el entorno ético, filosófico, normativo y deontológico que delimita el campo de actuación del mediador.
Adquirir conocimientos y habilidades necesarias para atender y comunicarse de manera eficaz en inglés en situaciones profesionales habituales.

Para qué te prepara

El Máster en Compliance Officer. Controller Jurídico de la empresa ofrece una visión completa e integral de las nuevas figuras: Compliance Officer y DPD, actualmente en auge en todos los ámbitos del Derecho. Concretamente ofrece ofrecer los elementos básicos que permitan a los responsables dentro de la empresa identificar en su actividad diaria las áreas de riesgo, determinar las actuaciones a adoptar para evitar responsabilidades así como analizar las medidas y mecanismos que podrían implantar la empresa para minimizar riesgos.

A quién va dirigido

Dirigido a directivos, mandos intermedios, abogados, asesores jurídicos, profesionales de la gestión empresarial o a empleados que deseen ampliar sus conocimientos profesionales en el marco legal que afecta a la empresa

Titulación

Titulación propia Master en Compliance Officer. Controller Juridico expedida por el Instituto Europeo de Asesoría Fiscal (INEAF), avalada por el Instituto Europeo de Estudios Empresariales (INESEM)
+ Titulación universitaria en Delegado de Protección de Datos. Data Protection Officer (DPO) Expedida por la Universidad Antonio de Nebrija con 8 créditos ECTS
+ Título acreditativo (180h.) de acuerdo con el Esquema de Certificación de la AEPD - ENAC, como formación mínima reconocida para acceso al examen oficial de certificación DPO/DPD
+ Titulación universitaria en Compliance Officer Expedida por la Universidad Antonio de Nebrija con 8 créditos ECTS “Enseñanza no oficial y no conducente a la obtención de un título con carácter oficial o certificado de profesionalidad.”

TEMARIO

El Principio de Responsabilidad Proactiva
Privacidad desde el Diseño y por Defecto. Principios fundamentales
Evaluación de Impacto relativa a la Protección de Datos (EIPD) y consulta previa. Los Tratamientos de Alto Riesgo
Seguridad de los datos personales. Seguridad técnica y organizativa
Las Violaciones de la Seguridad. Notificación de Violaciones de Seguridad
El Delegado de Protección de Datos (DPD). Marco normativo
Códigos de conducta y certificaciones

- La supervisión de los códigos de conducta
- Certificaciones

El Delegado de Protección de Datos (DPD)
Designación. Proceso de toma de decisión. Formalidades en el nombramiento, renovación y cese. Análisis de conflicto de intereses
Ejercicio de funciones: Obligaciones y responsabilidades. Independencia. Identificación y reporte a dirección
El DPD en el desarrollo de Sistemas de Información
Procedimientos. Colaboración, autorizaciones previas, relación con los interesados y gestión de reclamaciones
Comunicación con la Autoridad de Protección de Datos
Competencia profesional. Negociación. Comunicación. Presupuestos
Capacitación y Desempeño del DPO: Formación, Habilidades personales, Trabajo en equipo, Liderazgo, Gestión de equipos

Autoridades de Control: Aproximación

- Cooperación y Coherencia entre las distintas autoridades de Control
- Instrumentos de Asistencia Mutua
- El Mecanismo de Coherencia
- El Procedimiento de Urgencia

Potestades
Régimen Sancionador

- Sujetos responsables
- Infracciones
- Prescripción de las infracciones y sanciones
- Procedimiento en caso de vulneración de la normativa de protección de datos

Comité Europeo de Protección de Datos (CEPD)

- Supervisor Europeo de Protección de Datos (SEPD)

Procedimientos seguidos por la AEPD
La Tutela Jurisdiccional
El Derecho de Indemnización

Introducción. Marco general de la Evaluación y Gestión de Riesgos. Conceptos generales

- Impacto en la Protección de Datos
- ¿Qué entendemos por “Riesgo”?
- ¿Qué debemos entender por “aproximación basada en el riesgo”?
- Otros conceptos

Evaluación de Riesgos. Inventario y valoración de activos. Inventario y valoración de amenazas. Salvaguardas existentes y valoración de su protección. Riesgo resultante

- Principales tipos de vulnerabilidades
- Particularidades de los distintos tipos de código malicioso
- Principales elementos del análisis de riesgos y sus modelos de relaciones
- Identificación de los activos involucrados en el análisis de riesgos y su valoración
- Identificación de las amenazas que pueden afectar a los activos identificados previamente
- Análisis e identificación de las vulnerabilidades existentes en los sistemas de información que permitirían la materialización de amenazas, incluyendo el análisis local
- Identificación de las medidas de salvaguarda existentes en el momento de la realización del análisis de riesgos y su efecto sobre las vulnerabilidades y amenazas
- Establecimiento de los escenarios de riesgo entendidos como pares activo-amenaza susceptibles de materializarse
- Determinación de la probabilidad e impacto de materialización de los escenarios
- Establecimiento del nivel de riesgo para los distintos pares de activo y amenaza
- Determinación por parte de la organización de los criterios de evaluación del riesgo, en función de los cuales se determina si un riesgo es aceptable o no
- Relación de las distintas alternativas de gestión de riesgos
- Guía para la elaboración del plan de gestión de riesgos
- Ejercicio resuelto Análisis de Riesgo: FACILITA_RGPD

Gestión de Riesgos. Conceptos. Implementación. Selección y asignación de salvaguardas a amenazas. Valoración de la protección. Riesgo residual, riesgo aceptable y riesgo asumible

- Etapas en la gestión de riesgos
- Valoración del riesgo, valoración de probabilidad y valoración de gravedad
- Implicaciones en la protección de datos de la gestión de riesgos
- Gestión de riesgos por defecto
- Aplicación del proceso de gestión de riesgos y exposición de las alternativas más frecuentes
- Metodologías comúnmente aceptadas de identificación y análisis de riesgos
- Aplicación de controles y medidas de salvaguarda para obtener una reducción del riesgo

Marco normativo. Esquema Nacional de Seguridad y directiva NIS: Directiva (UE) 2016/1148 relativa a las medidas destinadas a garantizar un elevado nivel común de seguridad de las redes y sistemas de información en la Unión. Ámbito de aplicación, objetivos, elementos principales, principios básicos y requisitos mínimos

- Esquema Nacional de Seguridad
- Directiva INS: Directiva (UE) 2016/1148 relativa a las medidas destinadas a garantizar un elevado nivel común de seguridad de las redes y sistemas de información en la Unión

Ciberseguridad y gobierno de la seguridad de la información. Generalidades, Misión, gobierno efectivo de la Seguridad de la información (SI). Conceptos de SI. Alcance. Métricas del gobierno de la SI. Estado de la SI. Estrategia de la SI

- Diferencias entre Seguridad de la Información y Seguridad Informática
- Conceptos de Seguridad de la Información
- Alcance
- Estrategia de SI. El modelo PDCA

Puesta en práctica de la seguridad de la información. Seguridad desde el diseño y por defecto. El ciclo de vida de los Sistemas de Información. Integración de la seguridad y la privacidad en el ciclo de vida. El control de calidad de los SI

- Puesta en práctica de la seguridad de la información
- Seguridad desde el diseño y por defecto
- El ciclo de vida de los Sistemas de Información
- Integración de la seguridad y la privacidad en el ciclo de vida
- El control de calidad de los SI

Introducción y fundamentos de las EIPD: Origen, concepto y características de las EIPD. Alcance y necesidad. Estándares

- Origen, Concepto y Características de la EIPD
- Alcance y necesidad
- Estándares

Realización de una Evaluación de Impacto. Aspectos preparatorios y organizativos, análisis de la necesidad de llevar a cabo la evaluación y consultas previas

- Aspectos preparatorios de la ejecución de la EIPD
- Análisis de la necesidad de hacer una Evaluación de Impacto
- Descripción sistemática de las operaciones de tratamiento
- Objetivos y finalidades del tratamiento. Evaluación de la necesidad y proporcionalidad de las operaciones de tratamiento
- Gestión de Riesgo. Informe de Evaluación
- La Consulta Previa
- Ejercicio resuelto EIPD: GESTIONA_RGPD

Esquema Nacional de Seguridad, ISO/IEC 27001:2013 (Actualización a la norma UNE-EN ISO/IEC 27001:2017 Requisitos de sistemas de Gestión de Seguridad de la Información, SGSI)
Gestión de la Seguridad de los Activos. Seguridad lógica y en los procedimientos. Seguridad aplicada a las TI y a la documentación

- Seguridad lógica y en los procedimientos
- Seguridad aplicada a las TI y a la documentación

Recuperación de desastres y continuidad del Negocio. Protección de activos técnicos y documentales. Planificación y gestión de la Recuperación de Desastres

- Protección de activos técnicos y documentales
- Planificación y gestión de la Recuperación de Desastres

Regulación: Disposiciones comunes en materia de responsabilidad

- Disposiciones comunes en materia de responsabilidad

El producto defectuoso

- Producto
- Concepto de Producto defectuoso
- Tipo de defectos

Sujetos protegidos y legitimados activos
Sujetos responsables

- Fabricante
- Proveedor

Daño indemnizable

- Daños protegidos por el TRLGDCU
- Daños no cubiertos por el TRLGDCU
- Límites a la indemnización
- Retraso en el pago de la indemnización

Régimen de responsabilidad y causas de exoneración

- Actuación probatoria del perjudicado
- Prueba que incumbe al fabricante-demandado: las causas de exoneración de la responsabilidad

Prescripción y caducidad

- Prescripción de la acción
- Caducidad o extinción de la responsabilidad

Responsabilidad por la Prestación de Servicios: Conceptos generales y regulación
Ámbito subjetivo

- La figura del perjudicado y su interdependencia

Ámbito Objetivo

- Daños personales
- Daños materiales
- Daños materiales excluidos
- Daño moral
- Conclusiones finales

Régimen general. Artículo 147 LGDCU

- El deber de diligencia del prestador del servicio
- La inversión de la carga de la prueba

Régimen especial. Artículo 148 LGDCU

- El presupuesto de responsabilidad
- Límite de responsabilidad

Responsabilidad por daños causados por la vivienda

- Ámbito subjetivo
- Ámbito objetivo

METODOLOGÍA

Criterios de superación del programa DPO

Los requisitos exigidos al alumnado para expedir el certificado de formación son los siguientes:

Tener al menos un 5 de nota media en las autoevaluaciones.
Tener al menos un 5 de nota media en los examenes por Dominio.
Tener al menos un 5 de nota media en el examen final.
Tener al menos un 5 de nota media en las actividades obligatorias planteadas por dominio.
Participar y tener al menos un 5 de nota media en el foro/debates, la participación al foro se evaluará en función de las respuestas proporcionadas por el alumno/a a los debates planteados.

Docentes Titulares

Los docentes titulares que imparten los dominios son los siguientes:

DOMINIO 1. NORMATIVA GENERAL DE PROTECCIÓN DE DATOS (Manuel Ángel López Pérez)
DOMINIO 2. RESPONSABILIDAD ACTIVA (María Isabel Morales Herrera)
DOMINIO 3. TÉCNICAS PARA GARANTIZAR EL CUMPLIMIENTO DE LA NORMATIVA DE PROTECCIÓN DE DATOS (María Isabel Morales Herrera)

Sistema de evaluación

Todas las acciones formativas se estructuran en módulos, formados a su vez por unidades didácticas, actividades prácticas, seminarios, foros y conferencias entre otros. Cada módulo se evalúa de forma independiente atendiendo a los resultados de las pruebas obligatorias y optativas propuestas, y las valoraciones del tutor/a.

Para superar los diversos módulos el alumnado tendrá que lograr un nivel mínimo de comprensión de los contenidos teóricos y aplicación de los mismos en las actividades prácticas y en nuestro "Supercaso".

Recursos

Toda la formación se realiza a través del Campus Virtual, una plataforma diseñada para facilitar el acceso a los materiales y recursos complementarios, así como un canal de comunicación abierto con el profesorado.

Entre las herramientas disponibles en el Campus cabe destacar: servicio de tutorización, chat, mensajería, herramientas de estudio, casos prácticos, audios, vídeos y foros de reflexión y debate.

El alumno dispone de acceso ilimitado a los contenidos, así como a sus actualizaciones. Además, dispone de manuales teóricos imporseos que le servirán como apoyo para completar su formación.

Accede a nuestro curso demo

Convalidaciones

La organización modular la oferta formativa de INEAF permite formarse paso a paso: si el alumno/a ya ha estado matriculado con nosotros y quiere cursar nuevos estudios puedes solicitar su plan de convalidación. No tendrá que pagar ni cursar los módulos que ya tenga superados.

BECAS Y FINANCIACIÓN

20%

BECA DESEMPLEADOS & ESTUDIANTES

Documentación requerida:

Justificante de encontrarse en situación de desempleo
Documentación que acredite la condición de estudiante

20%

BECA ANTIGUOS ALUMNOS

Documentación requerida:

No tienes que aportar nada, ¡ya eres parte de la familia INEAF!

15%

BECA AUTÓNOMOS

Documentación requerida:

Copia del último recibo de la cuota de autónomos

%

BECA COLABORADORES

Colaboradores y personal asociado. Tanto por ciento del importe de la formación, acordado en función del convenio de colaboración.

Financiación 100% sin intereses

*Becas no acumulables entre sí

PROFESORADO

Tanoj Vashi de la Torre

Graduado en Derecho y Máster en Asesoría Laboral, Fiscal y Jurídica de empresas por la Universidad de Granada.Actualmente, participa en diversos proyectos de implantación del RGPD para diferentes empresas del sector.

Manuel Ángel López Pérez

Licenciado en Derecho y Máster en Asesoría Fiscal. Socio fundador de MYL Abogados & Asesores y de la firma Sympathy for the Lawyer. Abogado especializado en Propiedad Intelectual y Nuevas Tecnologías, trabaja como asesor legal de empresas del sector de educación y de la industria musical. También ejerce como responsable de Protección de Datos de varias compañías.

María Isabel Morales Herrera

Responsable editorial de INEAF. Licenciada en Derecho por la Universidad de Granada. Máster en Asesoría Fiscal de Empresas. Abogada colegiada especializada en Derecho Civil y Mercantil.formador de INEAF del temario correspondiente al Esquema, versión 1.1. Tiene más de diez años de experiencia en la dirección editorial de contenidos jurídicos y en la coordinación de acciones formativas.

Concepción Moral Gómez

Licenciada en Derecho. Licenciada en Administración y Dirección de Empresas. Máster Asesoría Fiscal. Ejerce desde 2012 como abogada de diversas empresas en el despacho MYL Abogados & Asesores empresas. Especializada en asesoramiento fiscal, Derecho mercantil y empresarial, así como en Derecho tributario, bursátil, bancario y Derecho internacional privado.

Ana Belén de la Torre Pérez

Licenciada en Derecho por la Universidad de Granada. Máster en Asesoría Fiscal de Empresas. Actualmente ejerce como asesora Fiscal y Laboral en MYL Abogados & Asesores.

Clara Prieto Ocete

Licenciada en Derecho y en Administración y Dirección de Empresas. Máster Asesoría Fiscal. Es abogada y asesora de empresas en MYL Abogados & Asesores. Especializada en asesoría de empresas, Derecho mercantil, societario, civil y tributario. Ha participado en proyectos de innovación tecnológica, protección de datos y prevención del blanqueo de capitales.

Ignacio Antonio Alba Huertas

Graduado en Derecho. Máster en Propiedad Intelectual, Industrial y Nuevas Tecnologías. Máster Asesoría Jurídica de Empresas. Máster en Abogacía. Abogado especializado en Propiedad Intelectual, Nuevas Tecnologías y Protección de Datos en MyL Abogados&Asesores y Abogado Musical en Sympathy for the lawyer. En INEAF es Docente y Creador de Contenidos.

Marina Rivas Bastante

Licenciada en Derecho por la Universidad de Granada especializada en asesoría juríca con Máster en Asesoría Jurídica de Empresas por la Fundación de Estudios y Prácticas Jurídicas de Granada. Con experiencia como abogada ejerciente en el Departamento de Penal de un destacable Despacho de Abogados de Granada y en Banca. Actualmente docentes de INEAF Business School.