Curso de Ciberseguridad y protección de datos personales (Programa detallado)

Objetivo:

Formar a los funcionarios al servicio de la Administración de Justicia en materia de
Seguridad de la Información y Protección de Datos Personales, para conocer su
normativa y sus aplicaciones prácticas en su quehacer diario. Se hará especial
incidencia en las cuestiones específicas que puedan plantearse en los Juzgados
y Tribunales.

Dirigido a:

Funcionarios al servicio de la Administración de Justicia de los cuerpos de Médicos
Forenses, Gestión Procesal y Administrativa, Tramitación Procesal y Administrativa y
Auxilio Judicial de todos los órganos judiciales y servicios de la Comunidad Autónoma de
Cantabria.

Requisitos:

Programa del curso

1.- Contexto y conceptos esenciales I

Objetivo

Conocer el contexto histórico y actual que dan su importancia a la Seguridad de la Información y a la Protección de Datos Personales.

Contenido

  1. Contexto y conceptos esenciales I
    1. Introducción
    2. Contexto histórico
    3. La evolución de la tecnología
    4. La revolución informática
    5. Contexto actual
    6. Seguridad de la información frente a Protección de Datos Personales
    7. Nuevas especialidades profesionales
    8. Vídeo: Privacidad y ciberseguridad en el cine y las series
    9. Resumen

2.- Contexto y conceptos esenciales II

Objetivo

Conocer los conceptos más destacados sobre Seguridad de la Información y a la Protección de Datos Personales.

Contenido

  1. Contexto y conceptos esenciales II
    1. Introducción
    2. Principales definiciones y conceptos de Seguridad de la Información
    3. Principales definiciones de protección de datos
    4. Principales tipos de amenazas
    5. Enfrentarse a las amenazas
    6. La importancia de la Seguridad de la Información y la Protección de Datos Personales
    7. Resumen

3.- Legislación, obligaciones y responsabilidades

Objetivo

Conocer la legislación más relevante en materia de Seguridad de la Información y a la Protección de Datos Personales, así como entender sus aspectos fundamentales.

Contenido

  1. Legislación, obligaciones y responsabilidades
    1. Introducción
    2. Bases legales
    3. Normativa general sobre Protección de Datos Personales
    4. Normativa general sobre seguridad de la información
    5. Normativa de Protección de Datos Personales con fines penales
    6. Normativa seguridad de la información Justicia
    7. Normativa seguridad de Gobierno de Cantabria
    8. Otra normativa existente
    9. Vídeo: el derecho al olvido
    10. Resumen

4.- Protección de Datos Personales: casos prácticos I

Objetivo

Aprender a enfrentarse a situaciones prácticas relacionadas con la responsabilidad de los empleados, el empleo de documentación en papel, la identificación de empleados públicos y el deber de confidencialidad.

Contenido

  1. Protección de Datos Personales: situaciones reales (Parte 1/2)
    1. Introducción
    2. Caso 1: Tu primer día de trabajo: ¿cómo actuar con los datos personales a los que tengas acceso?
    3. Caso 2: El papel aún existe
    4. Caso 3: Un ciudadano enojado pide tu identificación al recibir una notificación
    5. Caso 4: Tu firma en un informe delicado
    6. Caso 5: El influencer de moda
    7. Caso 6: La tentación de la filtración
    8. Vídeo: Destrucción de soportes
    9. Resumen

5.- Protección de Datos Personales: casos prácticos II

Objetivo

Aprender a enfrentarse situaciones prácticas relacionadas con la atención a los derechos de los interesados, las grabaciones que se efectúan a empleados públicos, el uso de dispositivos electrónicos y de la Inteligencia Artificial.

Contenido

  1. Protección de Datos Personales III: situaciones reales (2/2)
    1. Introducción
    2. Caso 7: Ejercicio del derecho de acceso
    3. Caso 8: Te graban en un desalojo
    4. Caso 9: Te graban en la oficina
    5. Caso 10: Te graba la Administración
    6. Caso 11: Petición de dispositivos para tomar fotos, grabar vídeos e intercambiar documentos
    7. Caso 12: Tu nuevo compañero de trabajo, la Inteligencia Artificial
    8. Vídeo: La Inteligencia Artificial en la Justicia
    9. Resumen

6.- Usar la tecnología con confianza I: reconocer fraudes

Objetivo

  • RA1 - Señalar en un correo electrónico los aspectos que indican que se trata de un fraude (CONOCIMIENTO)
  • RA2 - Elegir la correspondencia entre las amenazas y alguno de sus rasgos fundamentales (CONOCIMIENTO)
  • RA3 - Identificar intentos de fraude en la mensajería (CONOCIMIENTO)

Contenido

  1. Usar la tecnología con confianza I: reconocer fraudes
    1. Introducción
    2. Identificar intentos de fraude en un correo electrónico
    3. Suplantaciones y fraudes
    4. Mensajería instantánea
    5. Resumen

7.- Usar la tecnología con confianza II: dispositivos y servicios en Internet

Objetivo

  • RA1 - Identificar dispositivos y servicios. (CONOCIMIENTO)
  • RA2 - Configuración segura de dispositivos. (DESTREZA)
  • RA3 - Identificar elementos para una navegación segura. (CONOCIMIENTO)
  • RA4 - Identificar ciberincidentes. (CONOCIMIENTO)
  • RA5 - Configuración segura de aplicaciones. (DESTREZA)

Contenido

  1. Usar la tecnología con confianza II: dispositivos y servicios en Internet
    1. Introducción
    2. Dispositivos con acceso a internet
    3. Servicios en internet
    4. Configuración segura de dispositivos
    5. Navegación segura
    6. Ciberataques
    7. ¡Somos víctimas de un ransomware!
    8. Redes sociales y mensajería
    9. Resumen

8.- Uso seguro de la tecnología en el ámbito laboral

Objetivo

El objetivo de esta unidad es aprender a manejar la tencología en el ámbito laboral de un modo seguro.

Contenido

  1. Uso seguro de la tecnología en el ámbito laboral
    1. Introducción
    2. Correo electrónico corporativo
    3. Uso de documentos electrónicos
    4. Protección de la identidad digital en el entorno laboral
    5. Uso de Inteligencia Artificial Generativa.
    6. Resumen

9.- Responder a incidentes

Objetivo

el objetivo de esta unidad es conseguir identificar, gestionar y notificar correctamente los incidentes de seguridad de la información, con especial atención a aquellos que afectan a datos personales, conforme a la normativa vigente y a los protocolos establecidos por los organismos competentes

Contenido

  1. Responder a incidentes
    1. Introducción
    2. Repaso de conceptos y normativa: Obligación de notificar
    3. Entidades y organismos seguridad y protección de datos
    4. Notificación de incidentes
    5. Denunciar
    6. Resumen