1. FCPA
  2. Committee of Sponsoring Organizations of the treadway Commission (COSO), COSO III
  3. Sentencing reform Act
  4. Ley Sarbanes-Oxley
  5. OCDE. Convenio Anticohecho
  6. Convenio de las Naciones Unidas contra la corrupción y el sector privado
  7. Normativa de Italia. Decreto Legislativo nº231, de 8 de junio de 2001
  8. Normativa de Reino Unido. UKBA
  9. Normativa de Francia. Ley Sapin II

  1. Gobierno Corporativo
  2. El Compliance en la empresa
  3. Relación del Compliance con otras áreas de la empresa

  1. Beneficios para mi empresa del Compliance Program
  2. Ámbito de actuación
  3. Materias incluídas en un programa de cumplimiento
  4. Normativa del Sector Farmacéutico
    5. UNIDAD FORMATIVA 2. DOMINIO 2. SISTEMAS DE GESTIÓN DEL RIESGO

  1. Concepto general de riesgo empresarial
  2. Tipos de riesgos en la empresa
  3. Identificación de los riesgos en la empresa
  4. Estudio de los riesgos
  5. Impacto y probabilidad de los riesgos en la empresa
  6. Evaluación de los riesgos

  1. Políticas y procedimientos
  2. Controles de Procesos
  3. Controles de Organización
  4. Código Ético
  5. Cultura de Cumplimiento

  1. Concepto de Controles Internos
  2. Realización de Controles e Implantación
  3. Plan de Monitorización
  4. Medidas de Control de acceso físicas y de acceso lógico
  5. Otras medidas de control

  1. Descripción General de la Norma ISO 31000 Risk Management
  2. Términos y definiciones de la norma ISO 31000
  3. Principios de la norma ISO 31000
  4. Marco de referencia de la norma ISO 31000
  5. Procesos de la norma ISO 31000
    6. UNIDAD FORMATIVA 3. DOMINIO 3. SISTEMAS DE GESTIÓN ANTISOBORNO

  1. Descripción general de la norma ISO 37001
  2. Términos y definiciones de la norma ISO 37001
  3. Contexto de la organización según la norma ISO 37001
  4. Liderazgo en la norma ISO 37001
  5. Planificación en la norma ISO 37001
  6. Apoyo según la norma ISO 37001
  7. Operación en base a la norma ISO 37001
  8. Evaluación del desempeño según la norma ISO 37001
  9. Mejora según la norma ISO 37001
    10. UNIDAD FORMATIVA 4. DOMINIO 4. PROFUNDO CONOCIMIENTO EN MATERIA LEGAL NACIONAL E INTERNACIONAL DE LA RESPONSABILIDAD PENAL (O ASIMILADA) DE LA PERSONA JURÍDICA, CRITERIOS DE APLICACIÓN, ATENUACIÓN Y EXONERACIÓN

  1. Contexto histórico internacional
  2. Modelos de responsabilidad de la persona jurídica
  3. Derecho comparado en materia de responsabilidad penal de las personas jurídicas
  4. Compatibilidad de sanciones penales y administrativas. Principio non bis in ídem

  1. Concepto de persona jurídica
  2. Antecedentes e incorporación de la Responsabilidad Penal de las Personas Jurídicas en el Código Penal Español
  3. Criterios de aplicación, atenuación y exoneración de responsabilidad penal de las personas jurídicas
  4. Penas aplicables a las personas jurídicas
  5. Delitos imputables a las personas jurídicas
  6. Determinación de la pena
    7. UNIDAD FORMATIVA 5. DOMINIO 5. SISTEMAS DE GESTIÓN DE COMPLIANCE

  1. Necesidad de implantar un canal de denuncias en la empresa
  2. Denuncias internas: Implantación
  3. Gestión de canal de denuncias internas
  4. Recepción y gestión de denuncias
  5. ¿Qué trato se le da a una denuncia?
  6. Investigación de una denuncia

  1. Aproximación a la Norma ISO 37301
  2. Aspectos fundamentales de la Norma ISO 37301
  3. Contexto de la organización
  4. Liderazgo
  5. Planificación
  6. Apoyo
  7. Operaciones
  8. Evaluación del desempeño
  9. Mejora continua
    10. UNIDAD FORMATIVA 6. DOMINIO 6. AUDITORÍA Y TÉCNICAS DE AUDITORÍA ISO PARA SISTEMAS DE GESTIÓN DEL COMPLIANCE

  1. Introducción y contenido de la norma ISO 19011
  2. Quién y en qué auditorías se debe usar la ISO 19011
  3. Términos y definiciones aplicadas a la auditoría de sistemas de gestión
  4. Principios de la auditoría de sistemas de gestión

  1. Introducción a la creación del programa de auditoría
  2. Establecimiento e implementación del programa de auditoría
  3. Objetivos y alcance del programa y de auditoría
  4. Establecimiento del programa: Funciones, responsabilidades y competencias del responsable del programa
  5. Evaluación de los riesgos del programa de auditoría
  6. Procedimientos y métodos
  7. Gestión de recursos
  8. Monitoreo, seguimiento y mejora del programa de auditoría
  9. Establecimiento y mantenimiento de registros y administración de resultados

  1. Generalidades en la realización de la auditoría
  2. Inicio de la auditoría
  3. Actividades preliminares de la auditoría
  4. Actividades para llevar a cabo la auditoría
  5. Preparación y entrega del informe final
  6. Finalización y seguimiento de la auditoría
  7. Calidad en el proceso de auditoría

  1. El auditor de los sistemas de gestión
  2. Cualificación de la competencia del auditor
  3. Independencia del auditor
  4. Funciones y responsabilidades de los auditores
    5. UNIDAD FORMATIVA 7. DOMINIO 7. FUNCIONES Y RESPONSABILIDADES DEL COMPLIANCE OFFICER

  1. Introducción a la figura del Compliance Officer o responsable del cumplimiento
  2. Formación y experiencia profesional del Compliance Officer
  3. Titularidad y delegación de deberes
  4. La responsabilidad penal del Compliance Officer
  5. La responsabilidad civil del Compliance Officer

  1. Aproximación a las funciones del Compliance Officer
  2. Asesoramiento y Formación
  3. Servicio comunicativo y sensibilización
  4. Resolución práctica de incidencias e incumplimientos
    5. UNIDAD FORMATIVA 8. DOMINIO 8. OTROS CONOCIMIENTOS DEL COMPLIANCE OFFICER

  1. Introducción al Derecho de la Competencia
  2. Prácticas restrictivas de la competencia
  3. El Régimen de Control de Concentraciones
  4. Ayudas de Estado (State Aid)
  5. Prevención del abuso de mercado
  6. Concepto y abuso de mercado
  7. Comunicación de operaciones sospechosas
  8. Posibles consecuencias derivadas de infracciones de la normativa sobre competencia
  9. ¿Por qué y cómo establecer un Competition Compliance Programme?

  1. Prevención del Blanqueo de Capitales y financiación del terrorismo: Conceptos básicos
  2. Normativa y organismos en materia de Prevención del Blanqueo de Capitales y Financiación del Terrorismo
  3. Medidas y procedimientos de diligencia debida
  4. Sujetos obligados
  5. Obligaciones de información

  1. Protección de datos personales: Conceptos básicos
  2. Principios generales de la protección de datos
  3. Normativa de referencia en materia de protección de datos

  1. Antecedentes históricos
  2. Conceptos jurídicos básicos
  3. Legislación aplicable: Ley UNIDAD DIDÁCTICA 2. TÉCNICAS Y ETAPAS DEL BLANQUEO DE CAPITALES
  4. La investigación en el Blanqueo de Capitales
  5. Paraísos fiscales

  1. Sujetos obligados
  2. Obligaciones
  3. Conservación de documentación

  1. Medidas normales de diligencia debida
  2. Medidas simplificadas de diligencia debida
  3. Medidas reforzadas de diligencia debida

  1. Medidas de Control Interno: Política de admisión y procedimientos
  2. Nombramiento de Representante
  3. Análisis de riesgo
  4. Manual de prevención y procedimientos
  5. Examen Externo
  6. Formación de Empleados
  7. Confidencialidad
  8. Sucursales y Filiales en Terceros Países

  1. Obligaciones de información
  2. Examen especial
  3. Comunicaciones al Servicio Ejecutivo de Prevención de Blanqueo de Capitales (SEPBLAC)

  1. Disposiciones del Reglamento de Prevención de Blanqueo de Capitales: Real Decreto Obligaciones principales
  2. Medidas de diligencia debida
  3. Archivo de documentos
  4. Obligaciones de control interno
  5. Formación

  1. Profesiones jurídicas (notarios, abogados y procuradores (Orden EHA/Entidades bancarias
  2. Contables y auditores
  3. Agentes inmobiliarios

  1. Infracciones y Sanciones muy graves
  2. Infracciones y Sanciones graves
  3. Infracciones y Sanciones leves
  4. Graduación y prescripción

  1. La persona jurídica en la legislación penal
  2. Imputación de responsabilidad a la persona jurídica
  3. Delimitación de los delitos imputables a personas jurídicas
  4. Penas aplicables a las personas jurídicas
  5. Delitos de blanqueo de capitales
  6. Delitos financiación del terrorismo

  1. Introducción a las políticas anticorrupción
  2. Origen y evolución de la normativa sobre corrupción
  3. Regulación estatal y corporativa frente al cohecho
  4. Guía de buenas prácticas de la OCDE
  5. Programa anticorrupción de la UNDOC

  1. Normativa General de Protección de Datos
  2. Privacidad y protección de datos en el panorama internacional
  3. La Protección de Datos en Europa
  4. La Protección de Datos en España
  5. Estándares y buenas prácticas

  1. El Reglamento UE Ámbito de aplicación del RGPD
  2. Definiciones
  3. Sujetos obligados
  4. Ejercicio Resuelto. Ámbito de Aplicación

  1. El binomio derecho/deber en la protección de datos
  2. Licitud del tratamiento de los datos
  3. Lealtad y transparencia
  4. Finalidad del tratamiento de los datos: la limitación
  5. Minimización de datos
  6. Exactitud y Conservación de los datos personales

  1. El consentimiento del interesado en la protección de datos personales
  2. El consentimiento: otorgamiento y revocación
  3. El consentimiento informado: finalidad, transparencia, conservación, información y deber de comunicación al interesado
  4. Eliminación del Consentimiento tácito en el RGPD
  5. Consentimiento de los niños
  6. Categorías especiales de datos
  7. Datos relativos a infracciones y condenas penales
  8. Tratamiento que no requiere identificación
  9. Bases jurídicas distintas del consentimiento

  1. Derechos de las personas respecto a sus Datos Personales
  2. Transparencia e Información
  3. Acceso, Rectificación, Supresión (Olvido)
  4. Oposición
  5. Decisiones individuales automatizadas
  6. Portabilidad de los Datos
  7. Limitación del tratamiento
  8. Excepciones a los derechos
  9. Casos específicos
  10. Ejercicio resuelto. Ejercicio de Derechos por los Ciudadanos

  1. Las políticas de Protección de Datos
  2. Posición jurídica de los intervinientes. Responsables, corresponsables, Encargados, subencargado del Tratamiento y sus representantes. Relaciones entre ellos y formalización
  3. El Registro de Actividades de Tratamiento: identificación y clasificación del tratamiento de datos

  1. El Principio de Responsabilidad Proactiva
  2. Privacidad desde el Diseño y por Defecto. Principios fundamentales
  3. Evaluación de Impacto relativa a la Protección de Datos (EIPD) y consulta previa. Los Tratamientos de Alto Riesgo
  4. Seguridad de los datos personales. Seguridad técnica y organizativa
  5. Las Violaciones de la Seguridad. Notificación de Violaciones de Seguridad
  6. El Delegado de Protección de Datos (DPD). Marco normativo
  7. Códigos de conducta y certificaciones

  1. El Movimiento Internacional de Datos
  2. El sistema de decisiones de adecuación
  3. Transferencias mediante garantías adecuadas
  4. Normas Corporativas Vinculantes
  5. Excepciones
  6. Autorización de la autoridad de control
  7. Suspensión temporal
  8. Cláusulas contractuales

  1. Autoridades de Control: Aproximación
  2. Potestades
  3. Régimen Sancionador
  4. Comité Europeo de Protección de Datos (CEPD)
  5. Procedimientos seguidos por la AEPD
  6. La Tutela Jurisdiccional
  7. El Derecho de Indemnización

  1. Introducción. Marco general de la Evaluación y Gestión de Riesgos. Conceptos generales
  2. Evaluación de Riesgos. Inventario y valoración de activos. Inventario y valoración de amenazas. Salvaguardas existentes y valoración de su protección. Riesgo resultante
  3. Gestión de Riesgos. Conceptos. Implementación. Selección y asignación de salvaguardas a amenazas. Valoración de la protección. Riesgo residual, riesgo aceptable y riesgo asumible

  1. El diseño y la Implantación del Programa de Protección de Datos en el contexto de la organización
  2. Objetivos del Programa de Cumplimiento
  3. Accountability: La Trazabilidad del Modelo de Cumplimiento

  1. Introducción y fundamentos de las EIPD: Origen, concepto y características de las EIPD. Alcance y necesidad. Estándares
  2. Realización de una Evaluación de Impacto. Aspectos preparatorios y organizativos, análisis de la necesidad de llevar a cabo la evaluación y consultas previas

  1. La Auditoría de Protección de Datos
  2. El Proceso de Auditoría. Cuestiones generales y aproximación a la Auditoría. Características básicas de la Auditoría
  3. Elaboración del Informe de Auditoría. Aspectos básicos e importancia del Informe de Auditoría
  4. Ejecución y seguimiento de Acciones Correctoras

  1. Introducción teórica al concepto de know-how
  2. Entorno de Innovación Abierta
  3. Política de Gestión de Propiedad Intelectual e Industrial
  4. Gestión de Propiedad Intelectual e Industrial en Proyectos de I+D+I
  5. Patent Box

  1. Jurisdicción Europea Y Española
  2. Relevancia del secreto
  3. Requisitos del secreto empresarial

  1. Gestión de la protección
  2. Protección de la Propiedad Intelectual e Industrial en la era digital
  3. Gestión de la Propiedad Intelectual e Industrial en explotación y defensa
  4. Non Disclosure Agreement (NDA)

  1. Ley de Servicios de la Sociedad de la Información y Ley de Propiedad Intelectual: una doble perspectiva
  2. Derechos de propiedad intelectual sobre las páginas web
  3. Acceso a contenidos desde la perspectiva de la LSSI
  4. La Ley Sinde: Ley Impacto de la Reforma
  5. Reforma del TRLGDCU impacto en los negocios online

  1. Requisitos de una patente
  2. Clases de patentes
  3. Procedimiento de registro de patentes
  4. Diseños industriales
  5. Modelos de utilidad

  1. Marco normativo La Ley Concepto de marca
  2. Clases de marcas
  3. Concepto de nombre comercial
  4. Prohibiciones absolutas de registro
  5. Prohibiciones relativas de registro
  6. Marca notoria y marca renombrada
  7. Marcas colectivas y de garantía

  1. Clases de nombres de dominio
  2. Conflictos en nombres de dominio

  1. ¿Qué es Big Data?
  2. La era de las grandes cantidades de información: historia del big data
  3. La importancia de almacenar y extraer información
  4. Big Data enfocado a los negocios
  5. Open Data
  6. Información pública
  7. IoT (Internet of Things - Internet de las cosas)

  1. Ley de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI): Ley - de 11 de Julio
  2. Régimen Sancionador
  3. Principales Normas de Ordenación del Comercio Electrónico

  1. El Derecho a la información: concepto y tipo de información administrativa
  2. La Sociedad de la Información en la Administración Pública
  3. Actuaciones que responden a la modernización de la atención en las Administraciones Públicas
  4. Ventanilla única
  5. Portal de información Administrativa
  6. Elaboración y Actualización de Guías de Servicios
  7. Teléfonos de información administrativa
  8. Puntos de información administrativa
  9. Medición de la satisfacción del ciudadano en la prestación del servicio
  10. Sistema de Quejas y Sugerencias
  11. Medición de la satisfacción del ciudadano
  12. La implantación de un registro telemático único

  1. Ley Funcionamiento Electrónico del Sector Público
  2. Sede Electrónica y Portal Internet
  3. Sistema de identificación de las Administraciones Públicas
  4. Actuación Administrativa Automatizada. Sistema de firma
  5. Firma electrónica del personal al servicio de las Administraciones Públicas
  6. Intercambio electrónico de datos en entornos cerrados de comunicación
  7. Aseguramiento e interoperabilidad de la firma electrónica
  8. Archivo electrónico de documentos
  9. Funcionamiento Electrónico de la Administración. Herramientas Disponibles

  1. Normativa sobre Telecomunicaciones
  2. Ley de 9 de mayo, General sobre Telecomunicaciones
  3. Objeto y Ámbito de Aplicación
  4. Objetivos y Principios de la Normativa
  5. Servicios Públicos

  1. Privacidad y seguridad de la información: marco legal y jurídico
  2. Gestión de sistemas de seguridad de la información y ciberinteligencia: introducción y conceptos básicos
  3. Normativa esencial sobre el sistema de gestión de la seguridad de la información (SGSI)

  1. Política de seguridad: Análisis y gestión de riesgos
  2. Auditoría de seguridad informática

  1. La sociedad de la información
  2. Seguridad de la información: Diseño, desarrollo e implantación
  3. Factores de éxito en la seguridad de la información
  4. Vídeo tutorial: relación entre la ciberseguridad y el Big Data

  1. Estándares y Normas Internacionales sobre los SGSI
  2. Normativa aplicable a los SGSI

  1. Plan de implantación del SGSI
  2. Análisis de riesgos
  3. Gestión de riesgos

  1. Criterios Generales en la Auditoría de Seguridad de la Informática
  2. Aplicación de la normativa de protección de datos de carácter personal
  3. Herramientas para la auditoría de sistemas
  4. Descripción de los aspectos sobre cortafuego en auditorías de sistemas de información
  5. Guías para la ejecución de las distintas fases de la auditoría de sistemas de información

  1. Seguridad a nivel físico
  2. Seguridad a nivel de enlace
  3. Seguridad a nivel de red
  4. Seguridad a nivel de transporte
  5. Seguridad a nivel de aplicación

  1. Conceptos generales de gestión de incidentes, detección de intrusiones y su prevención
  2. Identificación y caracterización de los datos de funcionamiento del sistema
  3. Arquitecturas más frecuentes de los IDS
  4. Relación de los distintos tipos de IDS/IPS por ubicación y funcionalidad
  5. Criterios de seguridad para el establecimiento de la ubicación de los IDS/IPS

  1. Análisis previo
  2. Definición de políticas de corte de intentos de intrusión en los IDS/IPS
  3. Análisis de los eventos registrados por el IDS/IPS
  4. Relación de los registros de auditoría del IDS/IPS
  5. Establecimiento de los niveles requeridos de actualización, monitorización y pruebas del IDS/IPS

  1. Sistemas de detección y contención de Malware
  2. Herramientas de control de Malware
  3. Criterios de seguridad para la configuración de las herramientas de protección frente a Malware
  4. Determinación de los requerimientos y técnicas de actualización de las herramientas de protección frente a Malware
  5. Relación de los registros de auditoría de las herramientas de protección frente a Malware
  6. Establecimiento de la monitorización y pruebas de las herramientas de protección frente a Malware
  7. Análisis de Malware mediante desensambladores y entornos de ejecución controlada

  1. Procedimiento de recolección de información relacionada con incidentes de seguridad
  2. Exposición de las distintas técnicas y herramientas utilizadas para el análisis y correlación de información y eventos de seguridad
  3. Proceso de verificación de la intrusión
  4. Naturaleza y funciones de los organismos de gestión de incidentes tipo CERT nacionales e internacionales

  1. Establecimiento de las responsabilidades
  2. Categorización de los incidentes derivados de intentos de intrusión
  3. Establecimiento del proceso de detección y herramientas de registro de incidentes
  4. Establecimiento del nivel de intervención requerido en función del impacto previsible
  5. Establecimiento del proceso de resolución y recuperación de los sistemas
  6. Proceso para la comunicación del incidente a terceros

  1. Conceptos generales y objetivos del análisis forense
  2. Exposición del Principio de Lockard
  3. Guía para la recogida de evidencias electrónicas
  4. Guía para el análisis de las evidencias electrónicas recogidas
  5. Guía para la selección de las herramientas de análisis forense

  1. Tendencias actuales de la ética empresarial
  2. Principios y valores de la ética
  3. Ética y comportamiento humano
  4. El marco ético de la Responsabilidad Social Corporativa
  5. ¿Qué elementos debe contener la RSC?
  6. ¿Quién debe implementar la RSC? La peculiaridad de la PYME
  7. Análisis de la RSC en España
  8. La RSC en materia de derechos laborales

  1. Relaciones de la empresa con los grupos de interés
  2. Concepto y Tipología de los "stakeholders"
  3. Herramientas de gestión de la Responsabilidad Social Corporativa

  1. Códigos éticos de Conducta
  2. El Código Ético Empresarial
  3. Los Comités Éticos y de RSC
  4. Informes de RSC
  5. Memorias de Sostenibilidad según el GRI
  6. Otros informes y certificaciones privadas
  7. Auditorías éticas y de RSC
  8. El diseño de un programa de actuación de RSC
  9. Ejercicios resueltos. Buenas Prácticas en la Empresa

  1. Instrumentos de RSC a nivel europeo
  2. Antecedentes de la RSC en la Unión Europea
  3. Estado de la RSC a nivel europeo

  1. La RSC en materia de Derechos humanos
  2. La RSC en materia de Derechos laborales
  3. La RSC en materia medioambiental
  4. La RSC en el ámbito de la Protección de Datos a nivel internacional
  5. Otras Normas e Iniciativas Internacionales sobre RSC
  6. Ventajas prácticas de la aplicación de la RSC en la empresa

  1. La RSC a nivel nacional: normas, códigos de conducta y planteamientos éticos
  2. La RSC en el ámbito de los Derechos Humanos
  3. La RSC en el ámbito de los Derechos Laborales
  4. La RSC en el ámbito de la igualdad efectiva entre mujeres y hombres
  5. La RSC en el ámbito de la protección de datos

  1. Introducción: Norma ISO 26000
  2. Antecedentes históricos
  3. Propósitos de la Norma ISO 26000
  4. Características de la Norma ISO 26000
  5. Terminología aplicada a la Norma ISO 26000
  6. Estructura y contenido de la Norma ISO 26000
  7. Principales grupos de stakeholders que intervienen en la Norma ISO 26000
  8. Actuaciones respecto a la Norma ISO 26000

  1. La RS10: Introducción
  2. Concepto de auditoría
  3. La Responsabilidad Social Corporativa según el modelo RS10
  4. Auditorías en los sistemas de gestión según el modelo RS10
  5. Sistemas de gestión de la Responsabilidad Social
  6. Gestión de los recursos según el modelo RS10
  7. Requisitos del sistema de gestión de la Responsabilidad Social ante los grupos de interés
  8. Medición, análisis y mejora del sistema de gestión de la RS

  1. Introducción: Mercadotecnia social
  2. Características del Marketing Social
  3. La Responsabilidad Social y la ética en el Marketing
  4. Tipos de Marketing Social
  5. Marketing social y Responsabilidad Social
  6. La ampliación del concepto de marketing
  7. Plan de Marketing Social
  8. Resultados de la empresa con programas de Marketing Social Corporativo

  1. Antecedentes, causas, definición y elementos en discordia en la sociedad española
  2. La controversia: el objetivo de un verdadero Marketing Social Corporativo
  3. Análisis de la controversia
  4. Actualidad sobre la RSC en España

  1. La creación de valor
  2. La fidelización, un valor añadido para los clientes
  3. La fidelización del cliente interno o empleado
  4. La creación de valor para el accionista
  5. La Ética empresarial como creación de valor