¿Por qué tomar el diplomado?

La Universidad Autónoma de Occidente desde la Facultad de Ingeniería, cuenta dentro de su amplia oferta académica, con el programa de Especialización en Ciberseguridad – Modalidad Virtual y Modalidad Híbrida, la Universidad viene incursionando en este campo, ofertando programas de diplomado, seminarios y cursos cortos en seguridad de la información, seguridad informática y ciberseguridad, esto le ha dado la suficiente madurez y experiencia para continuar con la oferta de este tipo de programas.

En el plan de estudios del programa de Especialización en Ciberseguridad se incluye un curso denominado Ética Profesional y Derecho Informático, el cual incluye en su contenido los elementos que brindan la base para el desarrollo de estos temas, razón por la cual que presenta este Diplomado en Seguridad y Protección de Datos Personales en el Comercio Electrónico, ofreciendo a la comunidad de la región y del país un programa de formación que integra, en un mismo recorrido académico, los fundamentos de la ciberseguridad, el régimen colombiano de protección de datos personales y los controles técnicos y organizacionales que exige la operación segura de canales de comercio electrónico.

El crecimiento sostenido de las ventas en línea, los pagos digitales y los modelos de negocio basados en datos ha convertido a las tiendas virtuales, pasarelas de pago, marketplaces y aplicaciones móviles en objetivos frecuentes de fraude, suplantación, filtración de bases de datos y secuestro de información. Al mismo tiempo, las organizaciones que recolectan datos de clientes a través de estos canales asumen obligaciones legales concretas como responsables o encargados del tratamiento, en el marco de la Ley Estatutaria 1581 de 2012 y la Ley 1266 de 2008, sus decretos reglamentarios y las instrucciones de la Superintendencia de Industria y Comercio (SIC), autoridad que ha incrementado su actividad de vigilancia y sanción en esta materia. A esto se suman las disposiciones de la Ley 527 de 1999 sobre mensajes de datos y firmas, y las del Estatuto del Consumidor (Ley 1480 de 2011) sobre ventas a distancia y comercio electrónico.

Muchas organizaciones, en especial las micro, pequeñas y medianas empresas, carecen de personal que comprenda simultáneamente la dimensión técnica y la dimensión jurídica de este problema. El Diplomado responde a esa necesidad formando profesionales capaces de diseñar, implementar y verificar medidas de seguridad y programas de cumplimiento en protección de datos personales, bajo el principio de responsabilidad demostrada (accountability), que permitan a las organizaciones generar confianza digital en sus clientes, reducir su exposición a sanciones y proteger los derechos de los titulares de la información.

Estos temas están soportados por las fortalezas en los recursos físicos y humanos de la Universidad, la experiencia alcanzada con su oferta de cursos en la línea de la ciberseguridad tanto en programas de pregrado como de postgrado, y su propuesta de cursos como la Certificación como Auditor Interno del Sistema de Gestión de Seguridad de la Información ISO 27001:2022.

Habilidades que vas a adquirir

• Aplicar conceptos, metodologías y procesos para el aseguramiento de la información.
• Reconocer las fallas de seguridad que se presentan en las organizaciones y los mecanismos que permitan prevenirlos.
• Interpretar las normas nacionales e internacionales que regulan lo pertinente al área de la ciberseguridad.
• Generar cultura en el uso de buenas prácticas alrededor de la ciberseguridad.
• Revisar y analizar diferentes estándares nacionales e internacionales y legislación sobre protección de datos personales.
• Estructurar políticas, avisos de privacidad, autorizaciones y procedimientos de atención de consultas y reclamos conforme a la normativa colombiana de protección de datos personales.
• Evaluar la seguridad de una plataforma de comercio electrónico y de sus flujos de pago, proponiendo controles alineados con buenas prácticas como OWASP y PCI DSS.

Metodología

La modalidad del Diplomado en Seguridad y Protección de Datos Personales en el Comercio Electrónico, se define según las dinámicas de trabajo entre docentes y alumnos, integrando tanto el acompañamiento directo del profesor como el estudio independiente. Se priorizará el enfoque teórico-práctico sobre el estrictamente teórico, con el propósito de fomentar la aplicación y la generación de conocimiento.

Las sesiones sincrónicas combinan exposición conceptual, análisis de casos reales (en particular, resoluciones sancionatorias de la SIC e incidentes documentados en comercio electrónico) y talleres prácticos. Entre estos talleres se incluyen la revisión crítica de la política de tratamiento y el aviso de privacidad de una tienda en línea, la elaboración de una evaluación de impacto en la privacidad, la verificación de controles de seguridad sobre una tienda virtual de laboratorio y la simulación de la respuesta a un incidente con datos personales.

Como trabajo integrador, cada participante o equipo formula un Programa Integral de Gestión de Datos Personales para una organización de comercio electrónico, real o simulada, que se socializa en la última sesión. La evaluación se basa en los talleres de cada módulo y en el trabajo integrador.

Dirigido a

Profesionales, tecnólogos, técnicos o personal que trabaje en áreas de TI, gestión de riesgo de sistemas de información, redes, bases de datos, desarrollo de software o que sean responsables del manejo y/o trasmisión de la información y datos de cualquier organización.

De igual manera se oferta para cualquier persona que esté interesada en el tema y que desee conocer o profundizar en el campo de la ciberseguridad.

Requisitos

Equipo:

• Computador al menos Doble núcleo de 2GHz o superior con mínimo (4 GB Ram como mínimo) (i3/i5/i7 o equivalente AMD) o Dispositivo Móvil (Mínimo: I-Phone 5S / Android 4G de RAM, 32G almacenamiento).
• Webcam.
• Micrófono.
• Parlantes.

Software:
Cisco webex meet (se recomienda descargar e instalar el software en su PC para mejor desempeño). Dependiendo del sistema de su celular descargue la APP desde Android o iOS

Conectividad:
Mínimo 10 Mbps.
Pruébelo con el siguiente test: https://www.testdevelocidad.es/

Profesoros

Miguel José Navas
Ingeniero de Sistemas, Especialista en Computación, Especialista en Educación Virtual, Maestría en Ingeniería Telemática, Certificado en Gestión de Seguridad de la Información ISO-27001, Certificado en Gestión de Servicios de TI ISO 20000-1, Diplomado en Seguridad Informática, Hacking Ético e Investigador Digital Forense y Perito Ciberjudicial. Con amplia experiencia de más de 25 años como profesor universitario en programas de Ingeniería de Sistemas e Informática y en programas de Postgrado en la línea de la Ciberseguridad.

Gilber Corrales
Ingeniero Electrónico con maestrías en Ciberseguridad (Escuela Superior de Guerra y UOC) y Administración (Universidad Nacional de Colombia), además de especializaciones en Sistemas de Información y Derecho Administrativo. Está certificado internacionalmente como CC, CCSP y CDPP, y es auditor en múltiples normas ISO (27001, 20000-1, 9001 y 14001). Ha liderado la Oficina de TIC del Ministerio de Ambiente de Colombia y ha sido consultor para la OEA, la ONU y el MinTIC. Es investigador, docente universitario y participó activamente en el Comité Técnico del Icontec para la adopción de la norma de privacidad de la información ISO/IEC 27701 en Colombia.

Nota
Los docentes pueden ser reemplazados antes de dar inicio al programa de acuerdo al cronograma que se establezca y durante su ejecución por motivos de fuerza mayor. Su reemplazo se dará por profesionales que cumplan con el perfil requerido para el desarrollo de la actividad.

La Universidad se reserva el derecho de realizar cambios en los facilitadores y fechas programadas