Fecha: 
Miércoles, 3 Julio, 2024 -
10:00 to 11:30
Lugar: 

Online

Taller Práctico: ¿Cómo actuar cuando se produce una brecha de seguridad?

Ante el creciente número de noticias en prensa sobre ciberataques de seguridad en empresas de distintos sectores, nuestro equipo de Tecnologías de la Información ha organizado un taller práctico online, en colaboración con LEET Security, que tendrá lugar el próximo 3 de julio, miércoles, sobre "¿Cómo actuar cuando se produce una brecha de seguridad?

Trataremos tanto aspectos legales y organizativos como técnicos, dejando un espacio final para preguntas de los asistentes y debate. En concreto abordaremos los siguientes aspectos:

  • Qué contenido debe tener un procedimiento de gestión de brechas de seguridad.

  • Cómo debe efectuarse un informe de análisis de brecha de seguridad y cómo debe registrarse internamente.

  • En qué supuestos debe notificarse a la Agencia Española de Protección de Datos y a los interesados afectados por la brecha

  • Qué esperar tras la notificación a una autoridad de control (requerimientos de información, apertura de procedimiento, etc…).

  • Aspectos contractuales que se deben considerar en la relación con proveedores para mitigar efectos de una brecha.

  • Mecanismos para demostrar una debida diligencia en la protección de los datos: accidente vs mala praxis.

  • Valoración de la protección de los datos por encargados de tratamiento: ¿qué ocurre cuando hay una brecha?

  • Caso práctico: Auditoría de encargado de tratamiento tras brecha ocasionada en el tercero

Ponentes:

  • Antonio Ramos, CEO de Leet Security

  • María Luisa González, Counsel del equipo de Tecnologías de la Información de Ramón y Cajal Abogados

  • Norman Heckh, Socio del equipo de Tecnologías de la Información de Ramón y Cajal Abogados

  • Eventos pasados

    Fecha: 
    Martes, 26 Abril, 2022 -
    10:30 to 12:00
    Lugar: 

    Online

    El ENS y su aplicación a contratistas de la Administración Pública

    El Esquema Nacional de Seguridad (“ENS”) establece un planteamiento de seguridad común para la protección de la información del Sector Público, regulando los principios básicos y requisitos mínimos que deberán ser cumplidos para la consecución de dicho objetivo.
     
    La Ley 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantías de los derechos digitales (“LOPDGDD”) se refiere al ENS en su Disposición adicional primera.
     
    En dicha Disposición, se aclara que, para dar cumplimiento al artículo 32 del Reglamento General de Protección de Datos, las Administraciones Públicas y entidades incluidas en el artículo 77.1 de la LOPDGDD deberán implantar las medidas de seguridad del ENS. Como señala la AEPD en su Guía de Protección de Datos para la Administración Local, el ENS es constituye una herramienta válida para la gestión del riesgo en los términos establecidos en el Reglamento General de Protección de Datos.
     
    Además, la Disposición adicional primera dispone que (i) se fomentará la aplicación del ENS en empresas o fundaciones vinculadas a la Administración Pública aunque se encuentren sujetas al Derecho privado y que (ii) aquellos que presten un servicio en régimen de concesión, encomienda de gestión o contrato, deberán aplicar las medidas de seguridad se corresponderán con las de la Administración pública de origen y se ajustarán al ENS.
     
    Teniendo en cuenta lo anterior, comienza a ser habitual que se exija el cumplimiento del ENS para contratar con la Administración Pública en distintas situaciones.
     
    En este webinar, resolveremos algunas de las dudas que se presentan a este respecto, además de dar una visión general sobre los controles que deberán ser implantados para cumplir con el ENS y el proceso de certificación del mismo.
     

    Ponentes:

    • Norman Heckh. Socio del Departamento de Tecnologías de la Información.
    • Federico Lara. Socio de las áreas de Derecho Administrativo y Sectores Regulados y Urbanismo y Medioambiente. Letrado en excedencia de la Comunidad de Madrid.
    • Antonio Ramos. Socio de Leet Security. 
  • Fecha: 
    Martes, 5 Abril, 2022 -
    10:00 to 11:30
    Lugar: 

    Online

    Nueva Ley Concursal: novedades legislativas y la importancia de las decisiones de Directivos y Administradores

    España cuenta actualmente con una prórroga excepcional en materia concursal y deberá haber transpuesto la Directiva (UE) 2019/1023 (sobre reestructuración e insolvencia) no más tarde de la primera quincena de julio de 2022.

    • ¿Qué implicaciones y novedades tendrá la nueva Ley para las empresas?
    • ¿En qué consisten los nuevos planes de reestructuración?
    • ¿Qué decisiones deben tomar Administradores y Directivos antes de su entrada en vigor?
    • ¿Cómo enfrentarse o qué medidas adoptar frente a un posible escenario de concurso de acreedores?
    • ¿Con qué mecanismos de cobertura de RC cuentan los Administradores y Directivos? ¿Y los Administradores Concursales y Liquidadores?

    Para dar respuesta a estas preguntas y profundizar en las novedades de la nueva Ley, te invitamos al Webinar que celebraremos, junto con Willis Towers Watson, el próximo 5 de abril.

    Ponentes

  • Fecha: 
    Viernes, 11 Marzo, 2022 -
    11:00 to 13:00
    Lugar: 

    Online

    Webinar - Últimas sanciones en protección de datos

    El 11 de marzo organizar un nuevo webinar con la finalidad de analizar distintas novedades en materia de protección de datos y, en particular, una serie de resoluciones sancionadoras tanto en España como en otros países de la Unión Europea que consideramos de interés. 

    Los temas que hemos seleccionado para esta jornada de actualización son los siguientes:

    1. Transferencias internacionales de datos: especial referencia al uso de Google Analytics.

    2. Tratamiento de datos genéticos. Riesgos de los test genéticos recreativos. Análisis del PS/00475/2021 (Resolución MYHERITAGE, LTD).

    3. Últimas sanciones en materia de cookies por malas prácticas.

    4. Brechas de datos personales: el Tribunal Supremo limita la responsabilidad del empresario.

    5. Solicitud del certificado de antecedentes penales: resolución PS/00267/2020 de la Agencia Española de Protección de Datos.

    6. Resoluciones sobre la designación y funciones del Delegado de Protección de Datos. 

    Ponentes:

    # Norman Heckh. Socio del Departamento de IT/IP y Privacidad de Ramón y Cajal Abogados.

    # María Luisa González. Asociada del Departamento de IT/IP y Privacidad de Ramón y Cajal Abogados.

    # Antonio Borjas. Abogado del Departamento de IT/IP y Privacidad de Ramón y Cajal Abogados.

    # Pablo Tena. Abogado del Departamento de IT/IP y Privacidad de Ramón y Cajal Abogados.

    # Andrés Ruiz. Abogado del Departamento de IT/IP y Privacidad de Ramón y Cajal Abogados.

    # Iomar Ruiz. Consultora legal del Departamento de IT/IP y Privacidad de Ramón y Cajal Abogados.

    Este webinar resulta de utilidad a Delegados de Protección de Datos, asesores legales internos, responsables de compliance, responsables de seguridad de la información, responsables de marketing y a cualquier otra posición que asuma funciones relacionadas con la implementación de los cada vez más exigentes requerimientos de la normativa de protección de datos vigente.

  • Páginas