Curso de Gestión de la Privacidad ISO 27701

Clase 1 • Conceptos y Principios Centrales de la Privacidad

Presenta las definiciones fundamentales de privacidad, los derechos de los titulares de los datos y las bases legales para el procesamiento. Proporciona el vocabulario conceptual necesario para todo el curso.

Clase 2 • Panorama Regulatorio Global de la Privacidad

Releva los principales frameworks internacionales de privacidad y sus requisitos comunes. Contextualiza la norma ISO 27701 como un estándar de gestión aplicable globalmente.

Clase 3 • Relación entre Privacidad y Seguridad

Explica cómo los objetivos de privacidad y seguridad de la información se superponen y divergen. Establece por qué un enfoque de gestión unificado reduce el riesgo organizacional.

Clase 1 • Framework de Certificación y Auditoría

Describe el proceso de certificación, los tipos de auditoría y los requisitos de evaluación de la conformidad. Prepara a los estudiantes para el recorrido organizacional hacia la certificación ISO 27701.

Clase 2 • Definiciones Clave y Terminología

Establece la terminología precisa de la ISO 27701 para asegurar una interpretación coherente. Previene la mala aplicación de requisitos debido a ambigüedades de definición.

Clase 3 • Caso de Negocio para la Adopción de la ISO 27701

Cuantifica los beneficios organizacionales, incluyendo el alineamiento regulatorio, la confianza y la reducción de riesgos. Prepara a los estudiantes para justificar la inversión en la implementación ante el liderazgo.

Clase 4 • Arquitectura y Alcance de la Norma

Mapea la estructura de cláusulas de la ISO 27701 y su relación con la ISO 27001 y la ISO 27002. Clarifica lo que la norma exige y lo que no.

Clase 1 • Requisitos de la Información Documentada

Especifica la documentación obligatoria y recomendada para la conformidad con la ISO 27701. Establece prácticas de control de documentos que satisfacen las expectativas de los auditores.

Clase 2 • Planificación: Riesgos, Objetivos y Controles

Aplica el pensamiento basado en riesgos para identificar riesgos de privacidad y establecer objetivos medibles del PIMS. Vincula las decisiones de tratamiento de riesgos con la selección de controles.

Clase 3 • Definición del Alcance y Contexto del PIMS

Orienta las decisiones de alcance basándose en el contexto organizacional, las necesidades de las partes interesadas y las actividades de procesamiento. Un alcance bien definido previene no conformidades de auditoría.

Clase 4 • Gestión de Recursos y Competencias

Identifica los requisitos de recursos, las brechas de competencia y las necesidades del programa de concientización. Asegura que la organización pueda mantener las operaciones del PIMS a lo largo del tiempo.

Clase 1 • Opciones de Tratamiento de Riesgos y Controles

Explica las cuatro opciones de tratamiento y las mapea con los controles del Anexo de la ISO 27701. Asegura que las decisiones de tratamiento estén documentadas y sean trazables.

Clase 2 • Registros de las Actividades de Procesamiento

Construye registros de actividades de procesamiento que cumplen con la norma, como una herramienta fundamental de responsabilidad proactiva. Vincula las entradas del ROPA con la evaluación de riesgos y la selección de controles.

Clase 3 • Evaluaciones de Impacto en la Protección de Datos

Cubre cuándo y cómo realizar DPIAs como una herramienta central de riesgo de privacidad. Conecta los resultados de las DPIAs con las decisiones de tratamiento de riesgos del PIMS.

Clase 4 • Metodología de Evaluación de Riesgos de Privacidad

Presenta marcos de evaluación de riesgos aplicables a las actividades de procesamiento de datos personales. Establece una metodología repetible para identificar y evaluar los riesgos de privacidad.

Clase 1 • Compartición, Transferencia y Divulgación de PII

Gobierna los controles para la compartición legal de datos, las transferencias transfronterizas y las divulgaciones a terceros. Asegura que las transferencias estén documentadas y respaldadas legalmente.

Clase 2 • Condiciones para la Recolección y Procesamiento de PII

Cubre la determinación de la base legal, la limitación de la finalidad y los controles de minimización de datos. Estos controles forman la base legal y ética de las obligaciones del responsable.

Clase 3 • Obligaciones hacia los Titulares de PII

Detalla los controles para proporcionar aviso, obtener consentimiento y respetar los derechos de los titulares de los datos. Operacionaliza las obligaciones de transparencia y responsabilidad proactiva.

Clase 4 • Controles de Retención, Eliminación y Exactitud

Implementa controles para la gestión del ciclo de vida de los datos, incluyendo cronogramas de retención y eliminación. Aborda las obligaciones de exactitud que reducen la exposición regulatoria.

Clase 1 • Obligaciones y Límites del Encargado

Define el alcance de la autoridad del encargado y los límites de actuar según las instrucciones del responsable. Establece los límites contractuales y operacionales que los encargados deben respetar.

Clase 2 • Controles de Gestión de Subencargados

Cubre los controles para contratar, autorizar y monitorear a los subencargados. Asegura que la cadena de suministro del encargado no introduzca riesgos de privacidad no gestionados.

Clase 3 • Registros y Responsabilidad Proactiva para Encargados

Establece los requisitos de documentación específicos para los encargados, incluyendo los registros de procesamiento y las pistas de auditoría. Proporciona la base de evidencia necesaria para las auditorías de certificación de encargados.

Clase 4 • Apoyo a los Derechos de los Titulares de PII para Encargados

Detalla cómo los encargados apoyan a los responsables en el cumplimiento de las solicitudes de derechos de los titulares. Clarifica las responsabilidades del encargado sin exceder la autoridad del responsable.

Clase 1 • Procesos de Mejora Continua

Aplica la gestión de no conformidades y los procesos de acciones correctivas para impulsar la madurez del PIMS. Demuestra cómo los ciclos de mejora sostienen la certificación a largo plazo.

Clase 2 • Revisión por la Dirección del PIMS

Estructura el proceso de revisión por la dirección para evaluar el desempeño del PIMS y su alineación estratégica. Asegura que el liderazgo se mantenga comprometido e informado sobre la postura de privacidad.

Clase 3 • Gestión de Incidentes de Privacidad

Establece procesos para detectar, reportar y responder a las violaciones de datos personales. Vincula la gestión de incidentes con la mejora del PIMS y las obligaciones de notificación regulatoria.

Clase 4 • Framework de Monitoreo y Medición

Define qué medir, cómo hacerlo y cómo analizar los resultados dentro del PIMS. Conecta los resultados de la medición con la revisión por la dirección y la mejora continua.

Clase 1 • Demostración de la Responsabilidad Proactiva en Privacidad ante las Partes Interesadas

Desarrolla informes de responsabilidad proactiva externos e internos para reguladores, clientes y directorios. Los informes de responsabilidad proactiva son un diferenciador clave para las organizaciones certificadas.

Clase 2 • Desarrollo de una Hoja de Ruta Estratégica de Privacidad

Construye una hoja de ruta plurianual del programa de privacidad alineada con los objetivos del negocio y las tendencias regulatorias. Traduce los hallazgos del PIMS en iniciativas estratégicas priorizadas.

Clase 3 • Privacidad en Tecnologías Emergentes

Aborda los riesgos y controles de privacidad para la computación en la nube, la IA y los entornos de IoT. Prepara a los profesionales para extender la cobertura del PIMS a contextos de procesamiento novedosos.

Clase 4 • Modelos de Madurez del Programa de Privacidad

Aplica frameworks de madurez para evaluar y avanzar la capacidad del PIMS más allá de la conformidad básica. Las evaluaciones de madurez guían la inversión estratégica en el desarrollo del programa de privacidad.