GÓMEZ HERVÁS, NURIA DEL CARMEN
INTRODUCCIÓN PRIMERA PARTE: CUMPLIMIENTO NORMATIVO CAPÍTULO 1. LOS PRINCIPIOS. BUEN GOBIERNO SOCIAL CORPORATIVA Y ÉTICA EMPRESARIAL. PRESENCIA EN LA NORMATIVA ESPAÑOLA 1.1 CONCEPTOS DE PRINCIPIOS DE BUEN GOBIERNO RESPONSABILIDAD SOCIAL CORPORATIVA Y ÉTICA EMPRESARIAL 1.2 GOBIERNO CORPORATIVO EN LA NORMATIVA ESPAÑOLA 1.3 BUEN GOBIERNO PÚBLICO CAPÍTULO 2. INTRODUCCIÓN AL CONCEPTO DE CUMPLIMIENTO NORMATIVO 2.1 ORIGEN ANGLOSAJÓN 2.2 ANTECEDENTES EUROPEOS EN MATERIA ANTICORRUPCIÓN 2.3 EN ESPAÑA: RESPONSABILIDAD PENAL DE LA PERSONA JURÍDICA Y MODELOS DE ORGANIZACIÓN Y GESTIÓN PARA PREVENIR DELITOS CAPÍTULO 3. MODELOS DE ORGANIZACIÓN Y GESTIÓN Y SISTEMAS DE GESTIÓN DE COMPLIANCE 3.1 MODELOS DE ORGANIZACIÓN Y SISTEMAS DE GESTIÓN DE COMPLIANCE 3.2 SISTEMAS Y ESTÁNDARES DE COMPLIANCE. UNE-ISO 37301 SISTEMAS DE GESTIÓN DE COMPLIANCE UNE-ISO 37001 SISTEMAS DE GESTIÓN ANTISOBORNO Y UNE 19601 SISTEMAS DE GESTIÓN DE COMPLIANCE PENAL 3.3 ALCANCE DE LOS SISTEMAS DE GESTIÓN DE CUMPLIMIENTO 3.4 IDENTIFICACIÓN Y ANÁLISIS DE RIESGOS; GESTIÓN DEL RIESGO 3.5 DOCUMENTACIÓN DEL SISTEMA Y OTROS ELEMENTOS DEL MISMO 3.6 NECESIDADES DE LA FIGURA DEL COMPLIANCE EN LAS EMPRESAS CAPÍTULO 4. NORMATIVA: EL CÓDIGO PENAL ESPAÑOL Y LA CIRCULAR 1/2016 DE LA FISCALÍA GENERAL DEL ESTADO. ELEMENTOS DEL SISTEMA. OTROS ESTÁNDARES NACIONALES E INTERNACIONALES 4.1 CÓDIGO PENAL. RESPONSABILIDAD PENAL Y REQUISITOS PARA QUE OPERE LA POSIBLE EXIMENTE DE LA MISMA 4.2 REQUISITOS PARA QUE OPERE LA EXENCIÓN DE LA RESPONSABILIDAD PENAL 4.3 ELEMENTOS DEL MODELO: ART. 31 BIS CP Y CIRCULAR 1/2016 DE LA FISCALÍA GENERAL DEL ESTADO 4.4 RIESGOS PENALES QUE PUEDEN TRASLADAR RESPONSABILIDAD PENAL A LAS ORGANIZACIONES Y EMPRESAS IMPUTABLES 4.5 MÁS ESTÁNDARES INTERNACIONALES. SISTEMAS DE GESTIÓN DE COMPLIANCE PENAL UNE 19601 SISTEMAS DE GESTIÓN DE COMPLIANCE PENAL Y SISTEMAS DE GESTIÓN ANTISOBORNO UNE-ISO 37001 CAPÍTULO 5. PRACTICANDO ELEMENTOS DE UN MODELO DE PREVENCIÓN DE RIESGOS PENALES 5.1 ORGANIGRAMA 5.2 DIRECTOR DE CUMPLIMIENTO OFFICER 5.3 NORMAS INTERNAS Y EXTERNAS DE LA EMPRESA. EL CÓDIGO ÉTICO 5.4 HERRAMIENTAS INFORMÁTICAS? O NO 5.5 CANAL DE DENUNCIAS 5.6 RÉGIMEN SANCIONADOR 5.7 FORMACIÓN, SUPERVISIÓN Y EVALUACIÓN 5.8 PRINCIPIOS DE EFICACIA E IDONEIDAD Y OTRAS REFLEXIONES SEGUNDA PARTE: LA PROTECCIÓN DE LOS DATOS PERSONALES Y LA GARANTÍA DE LOS DERECHOS DIGITALES INTRODUCCIÓN CAPÍTULO 6. PRINCIPALES NORMAS HASTA LA LLEGADA DEL REGLAMENTO EUROPEO UE 2016/679 DEL PARLAMENTO EUROPEO Y DEL CONSEJO DE 27 DE ABRIL DE 2016 CAPÍTULO 7. EL REGLAMENTO (UE) 2016/679 EUROPEO Y DEL CONSEJO RELATIVO A LA PROTECCIÓN DE LAS PERSONAS FÍSICAS EN LO QUE RESPECTA AL TRATAMIENTO DE LOS DATOS PERSONALES Y LA LIBRE CIRCULACIÓN DE ESTOS DATOS (RGPD) NOVEDADES 7.1 OBJETIVOS DEL REGLAMENTO EUROPEO 7.2 PRINCIPALES OBLIGACIONES Y NOVEDADES 7.3 EL ÁMBITO DE APLICACIÓN DEL REGLAMENTO 7.3.1 Ámbito de aplicación material. 7.3.2 Ámbito de aplicación territorial CAPÍTULO 8. PRINCIPIOS DE PROTECCIÓN DE DATOS Y NOVEDADES DEL REGLAMENTO EN MATERIA DE PRINCIPIOS Y DERECHOS 8.1 PRINCIPIOS 8.1.1 Principios relativos al tratamiento (art.5). 8.1.2 Obligaciones respecto de estos principios (art. 6 RtO) 8.2 DERECHOS DEL INTERESADO CAPÍTULO 9. RESPONSABLE DEL TRATAMIENTO Y ENCARGADO DE TRATAMIENTO 9.1 OBLIGACIONES GENERALES: RESPONSABLE DEL TRATAMIENTO 9.2 OBLIGACIONES EN SEGURIDAD DE LOS DATOS PERSONALES CAPÍTULO 10. EVALUACIÓN DE IMPACTO 10.1 CUÁNDO PROCEDE REALIZAR UNA EVALUACIÓN DE IMPACTO 10.2 CRITERIOS PARA REALIZAR UNA EVALUACIÓN DE IMPACTO EIPD 10.3 OBLIGACIÓN DE REALIZAR UNA EVALUACIÓN DE IMPACTO: ARTS. 35.1 Y 3 RGPD 10.4 LISTA INDICATIVA DE SUPUESTOS EN QUE SE CONSIDERA QUE LOS TRATAMIENTOS CONLLEVAN ALTO RIESGO 10.5 ANÁLISIS DE IMPACTO EN PRIVACIDAD (PIA) (PRIVACY IMPACT ASSESTMENT) CAPÍTULO 11. TRANSFERENCIAS INTERNACIONALES DE DATOS (CAPÍTULO V) Y RELACIONES CON LA AGENCIA ESPAÑOLA DE PROTECCIÓN DE DATOS 11.1 TRANSFERENCIAS INTERNACIONALES 11.2 RELACIONES CON LA AEPD 11.3 CASO PRÁCTICO ¿QUÉ HACER EN CASO DE PÉRDIDA O ROBO DE DATOS? TERCERA PARTE: CIBERSEGURIDAD. CONCEPTOS BÁSICOS Y PRINCIPALES NORMAS INTRODUCCIÓN CAPÍTULO 12. CONCEPTOS BÁSICOS 12.1 SEGURIDAD NACIONAL 12.2 CIBERSEGURIDAD. 12.3 CIBERESPACIO. 12.4 CIBERDELINCUENCIA: LA CIBERAMENAZA CAPÍTULO 13. PRINCIPALES NORMAS EN CIBERSEGURIDAD Y DESARROLLO ORGÁNICO DE LA UE EN PROTECCIÓN DE LA SEGURIDAD 13.1 MARCO INTERNACIONAL Y COMUNITARIO 13.2 MARCO NACIONAL DE REFERENCIA NORMATIVA 13.3 DESARROLLO ORGÁNICO DE LA UE EN RESPUESTA A LOS CIBERATAQUES 13.4 REFERENCIA AL ESTÁNDAR DE SISTEMAS DE GESTIÓN DE SEGURIDAD DE LA INFORMACIÓN: ISO 27001 CAPÍTULO 14. LA LEY Y LA ESTRATEGIA DE SEGURIDAD NACIONAL. 14.1 LA LEY DE SEGURIDAD NACIONAL. 14.2 LA ESTRATEGIA DE SEGURIDAD NACIONAL CAPÍTULO 15. EL ESQUEMA DE SEGURIDAD NACIONAL. 15.1 COMUNICACIÓN SEGURA CON LAS ADMINISTRACIONES PÚBLICAS 15.2 OBJETO Y FINALIDAD DEL ESQUEMA DE SEGURIDAD NACIONAL 15.3 PRINCIPIOS BÁSICOS Y REQUISITOS MÍNIMOS. COMUNICACIÓN ELECTRÓNICAS Y AUDITORÍA DE SEGURIDAD 15.4 RESPUESTA A INCIDENTES DE SEGURIDAD Y CATEGORIZACIÓN DE LOS SISTEMAS. 15.5 LAS INSTRUCCIONES TÉCNICAS DE SEGURIDAD 15.6 PLAN DE ADECUACIÓN Y MEDIDAS DE SEGURIDAD RECOGIDAS EN EL ENS (ANEXO II) CAPÍTULO 16. SEGURIDAD DE LAS REDES Y SISTEMAS DE INFORMACIÓN. LA DIRECTIVA NIS Y LA NORMATIVA ESPAÑOLA 16.1 INTRODUCCIÓN 16.2 OBJETO DE LA NORMA 16.3 CONCEPTO DE ?EFECTO PERTURBADOR SIGNIFICATIVO? 16.4 REQUISITOS EN MATERIA DE SEGURIDAD Y NOTIFICACIÓN DE INCIDENTES DE OPERADORES DE SERVICIOS ESENCIALES 16.5 REQUISITOS EN MATERIA DE SEGURIDAD DE LAS REDES Y SISTEMA DE INFORMACIÓN DE LOS PROVEEDORES DE SERVICIOS DIGITALES 16.6 EL MARCO NACIONAL EN MATERIA DE SEGURIDAD DE REDES Y SISTEMAS DE INFORMACIÓN. EL ESPERADO RD 43/2021 DE 26 DE ENERO 16.7 LA PROTECCIÓN DE LAS INFRAESTRUCTURAS CRÍTICAS (PIC) CAPÍTULO 17. PLANES DE CONTINUIDAD DEL NEGOCIO 17.1 INTRODUCCIÓN 17.2 CONTENIDO DE UN PLAN DE CONTINUIDAD DE NEGOCIO. 17.3 PLANES DE CONTINUIDAD DEL NEGOCIO EN LOS ESTÁNDARES INTERNACIONALES: LA ISO 22301 CAPÍTULO 18. OTROS AVANCES EN CIBERSEGURIDAD. FIRMA ELECTRÓNICA 18.1 ACCESO ELECTRÓNICO DE LOS CIUDADANOS A LOS SERVICIOS PÚBLICOS 18.2 SERVICIOS ELECTRÓNICOS DE CONFIANZA 18.3 LA TRANSFORMACIÓN DIGITAL DEL SISTEMA FINANCIERO 18.4 FINTECH Y PLATAFORMAS DE CROWDFUNDING 18.4.1 Conceptos 18.5 BLOCKCHAIN Y CRIPTOMONEDAS 18.5.1 Concepto Blockchain 18.5.2 Criptomonedas TEST DE AUTOEVALUACIÓN SOLUCIONES BIBLIOGRAFÍA NORMATIVA DE REFERENCIA Y OTRAS FUENTES DE INFORMACIÓN
En el presente manual el lector encontrará los principales conceptos, normas y guías legislativas publicadas por las autoridades para adentrarse en el mundo de la ciberseguridad. Con un lenguaje claro y didáctico se repasan las principales características de la normativa vigente, haciendo especial hincapié en las que pueden ser novedosas y transcendentes, acercando así al lector al hilo conductor común de todo este marco normativo: el enfoque al riesgo. Se trata de trasladar a todos los usuarios la absoluta necesidad de identificar cuáles son los riesgos concretos que amenazan su entorno u organización y de esta forma encontrar los mejores sistemas para mitigarlos apoyándose en las herramientas públicas, las páginas de información de la Unión Europea y del Estado español que están al servicio de estos comunes objetivos: mitigar el riesgo, la lucha contra la corrupción, el fraude y el delito, y de los cuales nosotros somos la pieza principal y la clave del éxito. El libro incorpora test de conocimientos autoevaluables con la finalidad comprobar que la materia tratada se ha asimilado correctamente. Los contenidos están adaptados al Curso de Especialización de Ciberseguridad en Entornos de las Tecnologías de la Información.
