Módulo 1

• Criterios de auditoría
• Constitución Política de Colombia, Artículos 15 y 20.
• Ley 1266 de 2008 Por la cual se dictan las disposiciones generales del Habeas Data
• Ley 1581 de 2012 Por la cual se dictan disposiciones generales para la Protección de datos personales
• Decreto Reglamentario 1377 de 2013 Por el cual se reglamenta parcialmente la Ley 1581 de 2012
• Decreto Reglamentario 886 de 2014 Por el cual se reglamenta el Artículo 25 de la Ley 1581, referente al Registro Nacional de Bases de Datos
• Política de Protección de datos personales

Módulo 2

• Programa y plan de auditoría
• Conceptos claves
• Elaboración del programa de auditoría basado en riesgos derivados de la protección de datos personales
• Elaboración del plan de auditoría a la protección de datos personales
• Definición de objetivos
• Alcance, criterios, métodos de auditoría.
• Funciones y responsabilidades del equipo auditor
• Preparación de los documentos de trabajo
• Lista de chequeo – Caso práctico basado en dominios de la ISO 27001
• Formatos para el registro de hallazgos y registros de las reuniones

Módulo 3

• Ejecución de auditoría de protección de datos personales
• Reunión de apertura
• Ejecución de la auditoría
• Recopilación de información mediante un muestreo apropiado
• Evidencias de auditoría y evaluación de las mismas frente a los criterios de auditoria
• Hallazgos de auditoría (cumplimiento y no cumplimiento)
• Conclusiones de la auditoría
• Reunión de cierre
• Preparación y distribución del informe de auditoría
• Actividades de seguimiento de una auditoría