Auditoría de Protección de datos personales: Tipos, Normas y Aplicaciones.

Definición y tipos de auditorias de Seguridad de protección de datos
Principios fundamentales de protección de datos de carácter personal. Principios fundamentales del Reglamento de Medidas de Seguridad para la protección de datos de personales Criterios de auditoría de seguridad de protección de datos.

2. Planificación y preparación de las Auditorias de Protección de Datos.

Programa de auditoría. Plan de auditoría.
Preparación y utilización de listas de comprobación Selección de los auditores.
Auditoría previa.

3. Proceso de la Auditoría de Protección de Datos Personales.

Etapas de la Auditoria de Protección de Datos
Reunión Inicial
Técnicas para la obtención de la información para las entrevistas.
Comunicación durante la auditoria.
Comprobaciones a realizar
Observación de procesos, locales, equipos y recursos del sistema etc.
Verificación de las medidas de seguridad del RMS.
Verificación de los requisitos de la LOPD
Recogida de evidencias objetivas.
Análisis de los datos obtenidos y resultados
Documentación de las observaciones. Registro de INCIDENCIAS
Acciones correctoras / preventivas y medidas complementarias.
Propuesta de mejora
Reunión de cierre.

4. INFORME DE AUDITORIA

Estructura, índice y contenido, requisitos legales para el informe de auditoria.
Requisitos legales para el informe de auditoria
Estructura del Informe
Preparación del informe.
Contenido del informe.
Distribución del informe.
Retención del informe.
Confidencialidad.

5. Seguimiento de las Auditorias

Repetición de las Auditorias.
Seguimiento de las acciones correctoras / preventivas.

6. Características del perfil del auditor

Características personales.
La expresión oral y escrita.
Los responsables del fichero, de seguridad, etc. y su papel en la auditoria y en el informe de auditoria

7. Ejercicios y cuestionarios sobre Auditoria de Protección de Datos

7.1) Tarea para reforzar la comprensión y análisis exhaustivo de los requisitos de la LOPD y del RD 1720/2007

7. 2) tareas para la gestión de un programa de auditorias de protección de datos de carácter personal desde un punto de vista práctico aplicado a su organización.

7.3) Práctica de diseño un plan de auditoria real, para su empresa, o en una empresa externa