Curso Superior en Cumplimiento Normativo y Ciberseguridad
100% Online
6 meses
360€
Matricularme
Curso Superior en Cumplimiento Normativo y Ciberseguridad
    Curso Superior en Cumplimiento Normativo y Ciberseguridad

    Curso Superior en Cumplimiento Normativo y Ciberseguridad

    100% Online
    12 ECTS
    6 meses
    360€
    Matricularme

    Presentación

    Las empresas sufren continuos incidentes y amenazas informáticas que siguen en auge a pesar de las técnicas de seguridad porque, todavía, hay barreras que no se pueden traspasar sin tener el personal adecuado. Por ello, con este Curso en Cumplimiento Normativo y Ciberseguridad se pretende que tanto la seguridad informática como el desconocimiento de la norma, sean una prioridad empresarial para evitar afectar al papel reputacional y económico de una empresa; buscando que la ciberseguridad no se limite únicamente a la protección frente a las amenazas. En resumidas palabras, se pretende que el alumnado entienda que es esencial, a su vez, garantizar el cumplimiento de las leyes que afectan a los sistemas de información.

    Universidades colaboradoras

    Para qué te prepara
    Con este curso en Cumplimiento Normativo y Ciberseguridad obtendrás una formación concreta en gestión de riesgos de información, técnicos y normativos que afectan a una empresa. También te capacitarás para poder detectar, analizar y anticiparte a las amenazas informáticas por medio de auditorías de cumplimiento técnico, teniendo en cuenta las novedades legislativas relativas al control legal de la información.
    Objetivos
    - Introducir al alumnado en los principales conceptos y factores de Ciberseguridad. - Conocer la importante figura del Compliance Officer. - Aprender a analizar los riesgos de la empresa dentro de su ámbito normativo. - Garantizar la comprensión de la política de seguridad, analizando y gestionando los riesgos. - Dominar las principales herramientas y aplicaciones de ciberseguridad.
    A quién va dirigido
    El Curso en Cumplimiento Normativo y Ciberseguridad está orientado a profesionales y estudiantes del sector empresarial, sobre todo a informáticos o Corporate Compliance, que busquen introducirse en sector de la ciberseguridad y que quieran profundizar en el cumplimiento normativo aplicable a organizaciones empresariales.
    Salidas Profesionales
    De entre las salidas profesionales que ofrece el estudio de este Curso en Cumplimiento Normativo y Ciberseguridad se destacan poder ofrecer servicios como asesor técnico en corporate compliance y ciberseguridad. Además, tendrás la oportunidad de especializarte en cumplimiento normativo, blanqueo de Capitales y Cibeseguridad, dentro del bufete de una empresa.
    Temario

    MÓDULO 1. ESTUDIOS DE CIBERSEGURIDAD INTERNACIONAL

    UNIDAD DIDÁCTICA 1. CIBERSEGURIDAD Y SOCIEDAD DE LA INFORMACIÓN

    1. ¿Qué es la ciberseguridad?
    2. La sociedad de la información
    3. Diseño, desarrollo e implantación
    4. Factores de éxito en la seguridad de la información
    5. Soluciones de Ciberseguridad y Ciberinteligencia CCN-CERT

    UNIDAD DIDÁCTICA 2. NORMATIVA ESENCIAL SOBRE EL SISTEMA DE GESTIÓN DE LA SEGURIDAD DE LA INFORMACIÓN (SGSI)

    1. Estándares y Normas Internacionales sobre los SGSI. ISO 2. Legislación: Leyes aplicables a los SGSI

    UNIDAD DIDÁCTICA 3. POLÍTICA DE SEGURIDAD: ANÁLISIS Y GESTIÓN DE RIESGOS

    1. Plan de implantación del SGSI
    2. Análisis de riesgos
    3. Gestión de riesgos

    UNIDAD DIDÁCTICA 4. INGENIERÍA SOCIAL, ATAQUES WEB Y PHISHING

    1. Introducción a la Ingeniería Social
    2. Recopilar información
    3. Herramientas de ingeniería social
    4. Técnicas de ataques
    5. Prevención de ataques
    6. Introducción a Phising
    7. Phising
    8. Man In The Middle

    UNIDAD DIDÁCTICA 5. CIBERINTELIGENCIA Y CIBERSEGURIDAD

    1. Ciberinteligencia
    2. Herramientas y técnicas de ciberinteligencia
    3. Diferencias entre ciberinteligencia y ciberseguridad
    4. Amenazas de ciberseguridad

    UNIDAD DIDÁCTICA 6. MÉTODOS DE INTELIGENCIA DE OBTENCIÓN DE INFORMACIÓN

    1. Contextualización
    2. OSINT
    3. HUMINT
    4. IMINT
    5. Otros métodos de inteligencia para la obtención de información

    UNIDAD DIDÁCTICA 7. CIBERINTELIGENCIA Y TECNOLOGÍAS EMERGENTES

    1. Tecnologías emergentes
    2. Desafíos y oportunidades de la ciberinteligencia en las tecnologías emergentes
    3. Análisis de amenazas avanzado
    4. Usos de las tecnologías emergentes en la ciberinteligencia

    MÓDULO 2. COMPLIANCE OFFICER

    UNIDAD FORMATIVA 1. DOMINIO 1. MARCO LEGAL E INTERNACIONAL Y ANTECEDENTES DEL COMPLIANCE

    UNIDAD DIDÁCTICA 1. MARCO LEGAL NACIONAL E INTERNACIONAL Y ANTECEDENTES DEL COMPLIANCE

    1. FCPA
    2. Committee of Sponsoring Organizations of the treadway Commission (COSO), COSO III
    3. Sentencing reform Act
    4. Ley Sarbanes-Oxley
    5. OCDE. Convenio Anticohecho
    6. Convenio de las Naciones Unidas contra la corrupción y el sector privado
    7. Normativa de Italia. Decreto Legislativo nº231, de 8 de junio de 2001
    8. Normativa de Reino Unido. UKBA
    9. Normativa de Francia. Ley Sapin II

    UNIDAD DIDÁCTICA 2. COMPLIANCE EN LA EMPRESA

    1. Gobierno Corporativo
    2. El Compliance en la empresa
    3. Relación del Compliance con otras áreas de la empresa

    UNIDAD DIDÁCTICA 3. APROXIMACIÓN AL COMPLIANCE PROGRAM

    1. Beneficios para mi empresa del Compliance Program
    2. Ámbito de actuación
    3. Materias incluídas en un programa de cumplimiento
    4. Normativa del Sector Farmacéutico

    UNIDAD FORMATIVA 2. DOMINIO 2. SISTEMAS DE GESTIÓN DEL RIESGO

    UNIDAD DIDÁCTICA 1. EVALUACIÓN DE RIESGOS

    1. Concepto general de riesgo empresarial
    2. Tipos de riesgos en la empresa
    3. Identificación de los riesgos en la empresa
    4. Estudio de los riesgos
    5. Impacto y probabilidad de los riesgos en la empresa
    6. Evaluación de los riesgos

    UNIDAD DIDÁCTICA 2. CONTROLES DE RIESGOS

    1. Políticas y procedimientos
    2. Controles de Procesos
    3. Controles de Organización
    4. Código Ético
    5. Cultura de Cumplimiento

    UNIDAD DIDÁCTICA 3. CONTROLES INTERNOS EN LA EMPRESA

    1. Concepto de Controles Internos
    2. Realización de Controles e Implantación
    3. Plan de Monitorización
    4. Medidas de Control de acceso físicas y de acceso lógico
    5. Otras medidas de control

    UNIDAD DIDÁCTICA 4. SISTEMAS DE GESTIÓN DEL RIESGO (ISO 31000:2018)

    1. Descripción General de la Norma ISO 31000 Risk Management
    2. Términos y definiciones de la norma ISO 31000
    3. Principios de la norma ISO 31000
    4. Marco de referencia de la norma ISO 31000
    5. Procesos de la norma ISO 31000

    UNIDAD FORMATIVA 3. DOMINIO 3. SISTEMAS DE GESTIÓN ANTISOBORNO

    UNIDAD DIDÁCTICA 1. SISTEMAS DE GESTIÓN ANTISOBORNO (ISO 37001:2016)

    1. Descripción general de la norma ISO 37001
    2. Términos y definiciones de la norma ISO 37001
    3. Contexto de la organización según la norma ISO 37001
    4. Liderazgo en la norma ISO 37001
    5. Planificación en la norma ISO 37001
    6. Apoyo según la norma ISO 37001
    7. Operación en base a la norma ISO 37001
    8. Evaluación del desempeño según la norma ISO 37001
    9. Mejora según la norma ISO 37001

    UNIDAD FORMATIVA 4. DOMINIO 4. PROFUNDO CONOCIMIENTO EN MATERIA LEGAL NACIONAL E INTERNACIONAL DE LA RESPONSABILIDAD PENAL (O ASIMILADA) DE LA PERSONA JURÍDICA, CRITERIOS DE APLICACIÓN, ATENUACIÓN Y EXONERACIÓN

    UNIDAD DIDÁCTICA 1. NORMATIVA INTERNACIONAL DE LA RESPONSABILIDAD PENAL DE LAS PERSONAS JURÍDICAS

    1. Contexto histórico internacional
    2. Modelos de responsabilidad de la persona jurídica
    3. Derecho comparado en materia de responsabilidad penal de las personas jurídicas
    4. Compatibilidad de sanciones penales y administrativas. Principio non bis in ídem

    UNIDAD DIDÁCTICA 2. SISTEMA ESPAÑOL DE RESPONSABILIDAD PENAL DE LAS PERSONAS JURÍDICAS

    1. Concepto de persona jurídica
    2. Antecedentes e incorporación de la Responsabilidad Penal de las Personas Jurídicas en el Código Penal Español
    3. Criterios de aplicación, atenuación y exoneración de responsabilidad penal de las personas jurídicas
    4. Penas aplicables a las personas jurídicas
    5. Delitos imputables a las personas jurídicas
    6. Determinación de la pena

    UNIDAD FORMATIVA 5. DOMINIO 5. SISTEMAS DE GESTIÓN DE COMPLIANCE

    UNIDAD DIDÁCTICA 1. INVESTIGACIONES Y DENUNCIAS DENTRO DE LA EMPRESA

    1. Necesidad de implantar un canal de denuncias en la empresa
    2. Denuncias internas: Implantación
    3. Gestión de canal de denuncias internas
    4. Recepción y gestión de denuncias
    5. ¿Qué trato se le da a una denuncia?
    6. Investigación de una denuncia

    UNIDAD DIDÁCTICA 2. SISTEMAS DE GESTIÓN DE COMPLIANCE (ISO 37301)

    1. Aproximación a la Norma ISO 37301
    2. Aspectos fundamentales de la Norma ISO 37301
    3. Contexto de la organización
    4. Liderazgo
    5. Planificación
    6. Apoyo
    7. Operaciones
    8. Evaluación del desempeño
    9. Mejora continua

    UNIDAD FORMATIVA 6. DOMINIO 6. AUDITORÍA Y TÉCNICAS DE AUDITORÍA ISO PARA SISTEMAS DE GESTIÓN DEL COMPLIANCE

    UNIDAD DIDÁCTICA 1. ASPECTOS CONCEPTUALES DE LA ISO 19011

    1. Introducción y contenido de la norma ISO 19011
    2. Quién y en qué auditorías se debe usar la ISO 19011
    3. Términos y definiciones aplicadas a la auditoría de sistemas de gestión
    4. Principios de la auditoría de sistemas de gestión

    UNIDAD DIDÁCTICA 2. PLANIFICACIÓN Y GESTIÓN DEL PROGRAMA DE AUDITORÍA SEGÚN LA ISO 19011

    1. Introducción a la creación del programa de auditoría
    2. Establecimiento e implementación del programa de auditoría
    3. Objetivos y alcance del programa y de auditoría
    4. Establecimiento del programa: Funciones, responsabilidades y competencias del responsable del programa
    5. Evaluación de los riesgos del programa de auditoría
    6. Procedimientos y métodos
    7. Gestión de recursos
    8. Monitoreo, seguimiento y mejora del programa de auditoría
    9. Establecimiento y mantenimiento de registros y administración de resultados

    UNIDAD DIDÁCTICA 3. REALIZACIÓN DE UNA AUDITORÍA CONFORME LA ISO 19011

    1. Generalidades en la realización de la auditoría
    2. Inicio de la auditoría
    3. Actividades preliminares de la auditoría
    4. Actividades para llevar a cabo la auditoría
    5. Preparación y entrega del informe final
    6. Finalización y seguimiento de la auditoría
    7. Calidad en el proceso de auditoría

    UNIDAD DIDÁCTICA 4. COMPETENCIA Y EVALUACIÓN DE AUDITORES

    1. El auditor de los sistemas de gestión
    2. Cualificación de la competencia del auditor
    3. Independencia del auditor
    4. Funciones y responsabilidades de los auditores

    UNIDAD FORMATIVA 7. DOMINIO 7. FUNCIONES Y RESPONSABILIDADES DEL COMPLIANCE OFFICER

    UNIDAD DIDÁCTICA 1. LA FIGURA DEL COMPLIANCE OFFICER

    1. Introducción a la figura del Compliance Officer o responsable del cumplimiento
    2. Formación y experiencia profesional del Compliance Officer
    3. Titularidad y delegación de deberes
    4. La responsabilidad penal del Compliance Officer
    5. La responsabilidad civil del Compliance Officer

    UNIDAD DIDÁCTICA 2. FUNCIONES DEL COMPLIANCE OFFICER

    1. Aproximación a las funciones del Compliance Officer
    2. Asesoramiento y Formación
    3. Servicio comunicativo y sensibilización
    4. Resolución práctica de incidencias e incumplimientos

    UNIDAD FORMATIVA 8. DOMINIO 8. OTROS CONOCIMIENTOS DEL COMPLIANCE OFFICER

    UNIDAD DIDÁCTICA 1. LA LIBRE COMPETENCIA Y COMPLIANCE

    1. Introducción al Derecho de la Competencia
    2. Prácticas restrictivas de la competencia
    3. El Régimen de Control de Concentraciones
    4. Ayudas de Estado (State Aid)
    5. Prevención del abuso de mercado
    6. Concepto y abuso de mercado
    7. Comunicación de operaciones sospechosas
    8. Posibles consecuencias derivadas de infracciones de la normativa sobre competencia
    9. ¿Por qué y cómo establecer un Competition Compliance Programme?

    UNIDAD DIDÁCTICA 2. BLANQUEO DE CAPITALES Y FINANCIACIÓN DEL TERRORISMO

    1. Prevención del Blanqueo de Capitales y financiación del terrorismo: Conceptos básicos
    2. Normativa y organismos en materia de Prevención del Blanqueo de Capitales y Financiación del Terrorismo
    3. Medidas y procedimientos de diligencia debida
    4. Sujetos obligados
    5. Obligaciones de información

    UNIDAD DIDÁCTICA 3. PROTECCIÓN DE DATOS PERSONALES EN LA ORGANIZACIÓN

    1. Protección de datos personales: Conceptos básicos
    2. Principios generales de la protección de datos
    3. Normativa de referencia en materia de protección de datos

    MÓDULO 3. DERECHO DE LAS NUEVAS TECNOLOGÍAS DE LA INFORMACIÓN Y LA COMUNICACIÓN

    UNIDAD DIDÁCTICA 1. SERVICIOS DE LA SOCIEDAD DE LA INFORMACIÓN Y COMERCIO ELECTRÓNICO

    1. Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico
    2. Servicios de la información
    3. Servicios excluidos del ámbito de aplicación de la LSSI
    4. Definiciones de la LSSI

    UNIDAD DIDÁCTICA 2. CUMPLIMIENTO NORMATIVO EN LA SOCIEDAD DE LA INFORMACIÓN

    1. Sociedad de la Información: Introducción y ámbito normativo
    2. Los Servicios en la Sociedad de la Información Principio, obligaciones y responsabilidades
    3. Obligaciones ante los consumidores y usuarios
    4. Compliance en las redes sociales
    5. Sistemas de autorregulación y códigos de conducta
    6. La conservación de datos relativos a las comunicaciones electrónicas y a las redes públicas de comunicaciones electrónicas y redes públicas de comunicaciones

    UNIDAD DIDÁCTICA 3. PROPIEDAD INTELECTUAL Y FIRMA ELECTRÓNICA

    1. Introducción a la Propiedad Intelectual
    2. Marco Legal
    3. Elementos protegidos de la Propiedad Intelectual
    4. Organismos Públicos de la Propiedad Intelectual
    5. Vías de protección de la Propiedad Intelectual
    6. Medidas relativas a la Propiedad Intelectual para el compliance en la empresa
    7. Firma Electrónica Tipos y normativa vigente
    8. Aplicaciones de la firma electrónica

    UNIDAD DIDÁCTICA 4. CONTRATACIÓN ELECTRÓNICA

    1. El contrato electrónico
    2. La contratación electrónica
    3. Tipos de contratos electrónicos
    4. Perfeccionamiento del contrato electrónico

    UNIDAD DIDÁCTICA 5. PROTECCIÓN DE LOS CONSUMIDORES Y USUARIOS

    1. Ley General para la Defensa de los Consumidores y Usuarios y otras leyes complementarias
    2. Protección de la salud y seguridad
    3. Derecho a la información, formación y educación
    4. Protección de los intereses económicos y legítimos de los consumidores y usuarios

    UNIDAD DIDÁCTICA 6. PUBLICIDAD. CONCEPTO DE PUBLICIDAD. PROCESOS DE COMUNICACIÓN PUBLICITARIA. TÉCNICAS DE COMUNICACIÓN PUBLICITARIA

    1. Concepto de publicidad
    2. Procesos de comunicación publicitaria
    3. Técnicas de comunicación publicitaria

    UNIDAD DIDÁCTICA 7. LIBERTAD DE EXPRESIÓN E INFORMACIÓN

    1. Libertad de expresión
    2. Libertad de información

    UNIDAD DIDÁCTICA 8. DERECHO AL HONOR, DERECHO A LA INTIMIDAD Y LA PROPIA IMAGEN

    1. Derecho al honor, intimidad y propia imagen
    2. Derecho a la intimidad
    3. Derecho a la propia imagen
    4. Derecho al honor
    5. Acciones protectoras
    Titulación
    Titulación Universitaria:
    Diploma Universidad Católica de Murcia
    Solicitar información