.es

1. Responsabilidad Penal de la Empresa por el Código Penal

Enunciado y profundización

2. Comportamientos penalmente relevantes en la empresa:

Desde el órgano de AdministraciónDesde el punto de vista de los empleados

3. Necesidad del cumplimiento de la normativa básica desde la empresa:

Mapas de RiesgosProtocolos de prevenciónModelos de gestión de recursos financierosCanales de denunciaSistema DisciplinarioVerificación del modeloEl nuevo papel del Chief Officer

4. Certificación Electrónica y Prueba Digital como herramienta de control:

Qué son las evidencias electrónicasCaracterísticas y debilidadesLos Terceros de Confianza y los Prestadores de Servicios de CertificaciónCanales de denuncia

5. Los puntos débiles en el intercambio de información dentro de la misma organización y desde la Organización hacia el exterior

La salida de información como un punto débil para la Seguridad de la EmpresaPosibilidades de control del empresario desde el punto de vista de las Relaciones LaboralesLos derechos del empresario vs los derechos de los empleados

6. Importancia de implantar políticas y procesos fundamentados en seguridad de la información y la comunicación

El Plan de Comunicación: qué es y qué representa de cara a garantizar la seguridad de la informaciónRiesgos de fuga de información en la organización; responsabilidades incurridasConsecuencias de una pérdida o fuga de información:penal, económico y reputacional

7. Acercamiento a los riesgos y amenazas en el mundo digital

AMENAZAS FÍSICAS: Puertos y dispositivos USB (riesgos inherentes a estos dispositivos y riesgos que representan. Casos prácticos), Redes WiFi (vulnerabilidades asociadas a la configuración de la red y pautas de funcionamiento responsable. Casos prácticos), BYOD(Uso de dispositivos personales en el trabajo. Riesgos de la información contenida en ellos y amenaza para la seguridad de la organización que puede representar un uso inadecuado de los mismos. Límites de la privacidad vs seguridad)AMENAZAS DIGITALES: Virus, gusanos y troyanos (diferencias y características de cada tipo de amenaza. Vías de infección y pautas recomendadas), Phishing (suplantación de identidad, cómo podemos identificar los correos maliciosos, riesgo que representan y pautas de actuación ante correos de este tipo), Contraseñas (uso de contraseñas fuertes. Riesgos y amenazas. Gestores de contraseñas)

8. Responsabilidades provocadas por el uso inadecuado de Internet y los medios de comunicación digital por parte de los empleados

Branding y reputación online(Crisis de reputación)Uso corporativo de las Redes Sociales(comportamiento de los empleados en Redes Sociales -perfiles privados y perfil corporativo-Normas de NETiquetaUso del mail corporativo y riesgos inherentesNavegación segura, límites de uso de internet en el entorno corporativo, pérdida de productividad, ladrones de tiempo

9. Amenazas existentes: las APT’s (Advanced Persistent Thread), Ingeniería Social, Casos prácticos

Repaso a las principales APT a las que se puede enfrentar la empresa. Qué es una APT, cómo funciona y qué mecanismos de protección tenemosIngeniería Social: qué es la ingeniería social, formas de actuación e importancia del plan de comunicación para hacerle frenteEjemplos

10. Establecimiento de buenas prácticas y configuraciones recomendadas

Repaso de buenos usos de la red desde la vertiente de la seguridadConfiguraciones recomendadas de navegadores, programas de correo, móviles y redes socialesUso de redes inalámbricas fuera del entorno empresarial. Configuración básica del router doméstico para evitar ataquesDecálogo básico de seguridad

11. Medidas de Urgencia: Procesos a seguir en casos de haber sufrido un ataque a nuestros Sistemas

Denuncia o noCaptación de prueba electrónicaLa Pericial Informática ForenseImportancia de la Cadena de CustodiaEl Fedatario PúblicoInicio y continuación del proceso

--------------------

Obra recomendada por Lefevbre - El Derecho para esta materia: Memento Procesal Penal 2016 (Incluye las recientes novedades introducidas por la reforma del Código Penal y de la Ley del Enjuiciamiento Criminal)