Certified Data Privacy Professional (CDPP) es la primera certificación española dirigida a los profesionales de la Privacidad.
La obtención de esta certificación acredita un alto nivel de especialización en la normativa española en materia de Protección de Datos de carácter personal, tanto en un contexto local, como en un contexto europeo e internacional, así como un dominio de los fundamentos que rigen la Seguridad de la Información.
¿Para qué una certificación de profesionales de la Privacidad?
La evolución y creciente importancia de la figura del responsable de Privacidad, cada vez más demandado por las organizaciones; la necesidad de una certificación en español de referencia en la materia -en la actualidad los profesionales sólo pueden acudir en busca de esta preparación a la organización internacional IAPP, que prepara y otorga la certificación CIPP- y la intención de convertir a nuestro país como referente en esta materia en el mercado hispano y europeo son las principales razones para la puesta en marcha de esta nueva certificación de DPI - ISMS Forum Spain.
¿A quién está dirigida?
La certificación está pensada para directores de seguridad; responsables de privacidad; gestores de protección de datos; consultores; abogados y técnicos de seguridad y de sistemas con responsabilidades en esta área de creciente importancia en todo tipo de organizaciones.
Hasta el 31 de diciembre de 2010, aquellos profesionales que acreditaban tener sólidos conocimientos y experiencia relevante en el ámbito de la Privacidad y la Protección de datos de carácter personal, pudieron obtener la certificación, sin necesidad de presentarse al examen correspondiente, en virtud al programa de Grandfathering.
Actualmente, la certificación CDPP se podrá obtener superando una prueba teórica y acreditando además una experiencia profesional de al menos 3 años en el ámbito de la Privacidad y la Protección de datos de carácter personal. Esta acreditación de experiencia se solicitará al candidato, una vez aprobado el examen. El examen tendrá una validez de 3 años, por lo que el candidato contará con este plazo para acreditar la experiencia requerida.
El temario del examen está compuesto por los siguientes dominios:
Dominio-1: Fundamentos (5%)
Dominio-2: Marco General (22%)
Dominio-3: Marco Sectorial (18%)
Dominio-4: Marco Internacional (10%)
Dominio-5: Protección de los Activos de Información (15%)
Dominio-6: Gestión y Respuesta ante Incidentes (10%)
Dominio-7: Control y Auditoría de los Sistemas de Información (20%)