Programa:

Capítulo I. Términos legales y técnicos.

1.  Código Penal: Fraude, engaño, ardid. Manipulación informática.

2.  Código Civil y Comercial: Grados de responsabilidad y de obligación.

3.  Ley de Defensa del Consumidor: El usuario de servicios financieros.

4.  Textos Ordenados del BCRA: Riesgo digital y seguridad del cliente.

5.  Cibernética: Ciberseguridad, ciberincidente, ciberdelincuente, ciberresiliencia.

6.  Operación virtual: Señal digital, sistema digital.

7.  Fraudes: Ingeniería social, baiting, phishing, vishing, smishing, pharming, skimming, simswapping.  

8.  Sujetos obligados: Entidades financieras, operadores de cambios, fiduciarios de   fideicomisos financieros, emisoras no financieras de tarjetas de crédito, proveedores no financieros de crédito, proveedores de servicios de pago con o sin cuentas de pago, billeteras digitales, sistemas de pago de importancia sistémica (Interbanking, Coelsa, Link y Newpay) y proveedores de servicios de pago registrados en el BCRA.

Capítulo II. Responsabilidad de la entidad.

1. Sistema digital: Beneficio económico de la entidad que crea riesgo digital.

2. Facultad unilateral de la entidad de crear y controlar el sistema digital.

3. Imposibilidad del cliente de controlar el sistema digital.

4. Seguridad del cliente: Deber de seguridad al cliente como obligación de resultado eficaz de la entidad.

5. Daño del cliente: Atribución de responsabilidad a la entidad. Irrelevancia de culpa. Obligación de indemnizar.

Capítulo III. Normas del BCRA.

a) Protección de los usuarios de servicios financieros.

1. Definición y tipos de usuario de servicios financieros.

2. Definición y tipos de sujetos obligados.

3. Relación de consumo. Definición, amplitud y recaudos.

4. Derechos básicos de los usuarios de servicios financieros.

5. Usuarios con discapacidad. Condiciones de acceso a páginas de internet.

6. Disposición 6/19 Oficina Nacional de Tecnología de la Información.

7. Trato digno. Prohibición de discriminar.

El Directivo y el Comité Responsable de Protección de Usuarios.

b) Lineamientos para la gestión de riesgos.

1. Proceso de gestión de riesgos. Principios generales.
2. Responsabilidades. Directorio y Alta Gerencia.
3. Gestión del riesgo operacional.
4. Gestión de riesgo de tecnología y seguridad de la información.
5. Resiliencia operacional.

c) Lineamientos para la Respuesta y Recuperación ante Ciberincidentes.

1. Limitación de riesgos en la estabilidad financiera e impulso de la ciberresiliencia.
2. Actividad en respuesta a un ciberincidente.
3. Actividad de recuperación de sistemas, servicios y operaciones.
4. Lineamientos: gobierno, planificación y preparación, análisis, mitigación, restauración y recuperación, coordinación y comunicación, mejora continua.
5. Notificación de ciberincidentes: críticos, importantes y no relevantes.

d) Requisitos Mínimos para la Gestión de Riesgos de Tecnología y Seguridad de la Información Asociados a los Servicios Financieros Digitales.

1. Definición de Servicio Financiero Digital.

2. Gestión de tecnología y seguridad de la información, de la infraestructura tecnológica,

del desarrollo del software y de la relación con terceras partes.

3. Pautas para las transacciones financieras digitales.

4. Medidas de protección y detección de soluciones, transacciones, dispositivos y factores de autenticación.

5. Gestión de ciberincidentes y continuidad del negocio.

6. Notificación previa de proyectos de nuevo producto o servicio digital.

7. Identificación digital de clientes. Control de acceso. Factores de autenticación.

8. Riesgos que presenta la inteligencia artificial.

e) Requisitos Mínimos para Gestión y Control de Riesgos de Tecnología y Seguridad de la Información.

1. Implementar prácticas para control interno y gestión de riesgos del entorno operativo de tecnología y seguridad de la información.

2. Definir marcos para gobierno y gestión de tecnología y seguridad de la información.

3. Fijar objetivos de resiliencia operacional y procesos de mejora continua de gestión.

4. Promover la cultura de gestión de riesgos de tecnología y seguridad de la información.

5. Adopción del modelo de las tres líneas para definir roles y responsabilidades.

6. Adoptar estándares internacionales para complementar los requisitos de gestión.

7. Funciones de gobierno: directorio, alta gerencia, áreas de tecnología y seguridad, comité de gobierno de tecnología y seguridad de la informació

Programa:

Capítulo I. Términos legales y técnicos.

1.  Código Penal: Fraude, engaño, ardid. Manipulación informática.

2.  Código Civil y Comercial: Grados de responsabilidad y de obligación.

3.  Ley de Defensa del Consumidor: El usuario de servicios financieros.

4.  Textos Ordenados del BCRA: Riesgo digital y seguridad del cliente.

5.  Cibernética: Ciberseguridad, ciberincidente, ciberdelincuente, ciberresiliencia.

6.  Operación virtual: Señal digital, sistema digital.

7.  Fraudes: Ingeniería social, baiting, phishing, vishing, smishing, pharming, skimming, simswapping.  

8.  Sujetos obligados: Entidades financieras, operadores de cambios, fiduciarios de   fideicomisos financieros, emisoras no financieras de tarjetas de crédito, proveedores no financieros de crédito, proveedores de servicios de pago con o sin cuentas de pago, billeteras digitales, sistemas de pago de importancia sistémica (Interbanking, Coelsa, Link y Newpay) y proveedores de servicios de pago registrados en el BCRA.

Capítulo II. Responsabilidad de la entidad.

1. Sistema digital: Beneficio económico de la entidad que crea riesgo digital.

2. Facultad unilateral de la entidad de crear y controlar el sistema digital.

3. Imposibilidad del cliente de controlar el sistema digital.

4. Seguridad del cliente: Deber de seguridad al cliente como obligación de resultado eficaz de la entidad.

5. Daño del cliente: Atribución de responsabilidad a la entidad. Irrelevancia de culpa. Obligación de indemnizar.

Capítulo III. Normas del BCRA.

a) Protección de los usuarios de servicios financieros.

1. Definición y tipos de usuario de servicios financieros.

2. Definición y tipos de sujetos obligados.

3. Relación de consumo. Definición, amplitud y recaudos.

4. Derechos básicos de los usuarios de servicios financieros.

5. Usuarios con discapacidad. Condiciones de acceso a páginas de internet.

6. Disposición 6/19 Oficina Nacional de Tecnología de la Información.

7. Trato digno. Prohibición de discriminar.

El Directivo y el Comité Responsable de Protección de Usuarios.

b) Lineamientos para la gestión de riesgos.

1. Proceso de gestión de riesgos. Principios generales.
2. Responsabilidades. Directorio y Alta Gerencia.
3. Gestión del riesgo operacional.
4. Gestión de riesgo de tecnología y seguridad de la información.
5. Resiliencia operacional.

c) Lineamientos para la Respuesta y Recuperación ante Ciberincidentes.

1. Limitación de riesgos en la estabilidad financiera e impulso de la ciberresiliencia.
2. Actividad en respuesta a un ciberincidente.
3. Actividad de recuperación de sistemas, servicios y operaciones.
4. Lineamientos: gobierno, planificación y preparación, análisis, mitigación, restauración y recuperación, coordinación y comunicación, mejora continua.
5. Notificación de ciberincidentes: críticos, importantes y no relevantes.

d) Requisitos Mínimos para la Gestión de Riesgos de Tecnología y Seguridad de la Información Asociados a los Servicios Financieros Digitales.

1. Definición de Servicio Financiero Digital.

2. Gestión de tecnología y seguridad de la información, de la infraestructura tecnológica,

del desarrollo del software y de la relación con terceras partes.

3. Pautas para las transacciones financieras digitales.

4. Medidas de protección y detección de soluciones, transacciones, dispositivos y factores de autenticación.

5. Gestión de ciberincidentes y continuidad del negocio.

6. Notificación previa de proyectos de nuevo producto o servicio digital.

7. Identificación digital de clientes. Control de acceso. Factores de autenticación.

8. Riesgos que presenta la inteligencia artificial.

e) Requisitos Mínimos para Gestión y Control de Riesgos de Tecnología y Seguridad de la Información.

1. Implementar prácticas para control interno y gestión de riesgos del entorno operativo de tecnología y seguridad de la información.

2. Definir marcos para gobierno y gestión de tecnología y seguridad de la información.

3. Fijar objetivos de resiliencia operacional y procesos de mejora continua de gestión.

4. Promover la cultura de gestión de riesgos de tecnología y seguridad de la información.

5. Adopción del modelo de las tres líneas para definir roles y responsabilidades.

6. Adoptar estándares internacionales para complementar los requisitos de gestión.

7. Funciones de gobierno: directorio, alta gerencia, áreas de tecnología y seguridad, comité de gobierno de tecnología y seguridad de la informació

Programa:

1. Origen del problema. Casos internacionales y nacionales.
2. Ley 27401. Responsabilidad penal para personas jurídicas. Su alcance y aplicación. Norma IRAM 17450, Prevención del Fraude Corporativo. Norma ISO 37301, Sistema de Gestión del Compliance.
3. Implementación del Programa de Integridad: Liderazgo de la alta dirección. Código de ética. Políticas de conflicto de intereses, due diligence y otras. Matriz de riesgos de fraude. Control interno en los procedimientos administrativos.
4. Implementación del Programa de Integridad: Procedimientos de denuncias e investigación. Resguardo del denunciante.

Programa:

1. Origen del problema. Casos internacionales y nacionales.
2. Ley 27401. Responsabilidad penal para personas jurídicas. Su alcance y aplicación. Norma IRAM 17450, Prevención del Fraude Corporativo. Norma ISO 37301, Sistema de Gestión del Compliance.
3. Implementación del Programa de Integridad: Liderazgo de la alta dirección. Código de ética. Políticas de conflicto de intereses, due diligence y otras. Matriz de riesgos de fraude. Control interno en los procedimientos administrativos.
4. Implementación del Programa de Integridad: Procedimientos de denuncias e investigación. Resguardo del denunciante.

1. El negocio financiero, su evolución. Visión hacia el cliente. Visión de Procesos. Calidad en servicios. Cadena proveedor-empresa-cliente.
2. Calidad aplicada a la gestión: análisis de contexto y partes interesadas, liderazgo, competencias de las personas, procesos, atención y relación con el cliente, compras, control de resultados, innovación, mejora continua.
3. Mejora continua. Aplicación a los procesos. Agilidad organizacional.
4. Estándar de calidad: Norma ISO 9001:2015. Aplicación y beneficios.

1. El negocio financiero, su evolución. Visión hacia el cliente. Visión de Procesos. Calidad en servicios. Cadena proveedor-empresa-cliente.
2. Calidad aplicada a la gestión: análisis de contexto y partes interesadas, liderazgo, competencias de las personas, procesos, atención y relación con el cliente, compras, control de resultados, innovación, mejora continua.
3. Mejora continua. Aplicación a los procesos. Agilidad organizacional.
4. Estándar de calidad: Norma ISO 9001:2015. Aplicación y beneficios.

Elementos, función y compras

Esquema funcional aprovisionamiento estratégico.
Principios fundamentales aprovisionamiento estratégico.
Estructura de una política de aprovisionamiento.
Ciclo de aprovisionamiento – Etapas clásicas.
Estructuración de los requerimientos del usuario.
Determinación de los parámetros de calidad de servicio (SLA).
Formas de aprovisionamiento

Herramientas previas a la preparación de una oferta.
Pasos previos a la preparación de la oferta.
Análisis de los potenciales proveedores – Due diligence previo.
Pliego de licitación – contenido.
Confección y análisis de las planillas de cotización/metodología.
Comunicación de resultados – Manejando el mercado.
Elementos de negociación.
Pasos pre-operativos/Armando la orden de compra.
Análisis del proveedor

Antecedentes de la actividad.
Análisis de propietarios y gerencia.
Análisis de viabilidad financiera.
Fuentes de información.
Claves para facilitar la ejecución del contrato y/o propuesta comercial

Cláusulas tipo – Estructuración legal.
Resguardo de la prestación.
Plan de salida/Rescisión anticipada.
Aseguramiento de riesgos en la contratación

Pautas de armado de una estrategia de contingencia.
Elementos a considerar para proteger la seguridad de la información
Monitoreo y control

Implementación de las iniciativas & monitoreo.
Demostrando los ahorros a la organización.
Ciclo de sourcing.

Elementos, función y compras

Esquema funcional aprovisionamiento estratégico.
Principios fundamentales aprovisionamiento estratégico.
Estructura de una política de aprovisionamiento.
Ciclo de aprovisionamiento – Etapas clásicas.
Estructuración de los requerimientos del usuario.
Determinación de los parámetros de calidad de servicio (SLA).
Formas de aprovisionamiento

Herramientas previas a la preparación de una oferta.
Pasos previos a la preparación de la oferta.
Análisis de los potenciales proveedores – Due diligence previo.
Pliego de licitación – contenido.
Confección y análisis de las planillas de cotización/metodología.
Comunicación de resultados – Manejando el mercado.
Elementos de negociación.
Pasos pre-operativos/Armando la orden de compra.
Análisis del proveedor

Antecedentes de la actividad.
Análisis de propietarios y gerencia.
Análisis de viabilidad financiera.
Fuentes de información.
Claves para facilitar la ejecución del contrato y/o propuesta comercial

Cláusulas tipo – Estructuración legal.
Resguardo de la prestación.
Plan de salida/Rescisión anticipada.
Aseguramiento de riesgos en la contratación

Pautas de armado de una estrategia de contingencia.
Elementos a considerar para proteger la seguridad de la información
Monitoreo y control

Implementación de las iniciativas & monitoreo.
Demostrando los ahorros a la organización.
Ciclo de sourcing.

Elementos, función y compras

Esquema funcional aprovisionamiento estratégico.
Principios fundamentales aprovisionamiento estratégico.
Estructura de una política de aprovisionamiento.
Ciclo de aprovisionamiento – Etapas clásicas.
Estructuración de los requerimientos del usuario.
Determinación de los parámetros de calidad de servicio (SLA).
Formas de aprovisionamiento

Herramientas previas a la preparación de una oferta.
Pasos previos a la preparación de la oferta.
Análisis de los potenciales proveedores – Due diligence previo.
Pliego de licitación – contenido.
Confección y análisis de las planillas de cotización/metodología.
Comunicación de resultados – Manejando el mercado.
Elementos de negociación.
Pasos pre-operativos/Armando la orden de compra.
Análisis del proveedor

Antecedentes de la actividad.
Análisis de propietarios y gerencia.
Análisis de viabilidad financiera.
Fuentes de información.
Claves para facilitar la ejecución del contrato y/o propuesta comercial

Cláusulas tipo – Estructuración legal.
Resguardo de la prestación.
Plan de salida/Rescisión anticipada.
Aseguramiento de riesgos en la contratación

Pautas de armado de una estrategia de contingencia.
Elementos a considerar para proteger la seguridad de la información
Monitoreo y control

Implementación de las iniciativas & monitoreo.
Demostrando los ahorros a la organización.
Ciclo de sourcing.

Elementos, función y compras

Esquema funcional aprovisionamiento estratégico.
Principios fundamentales aprovisionamiento estratégico.
Estructura de una política de aprovisionamiento.
Ciclo de aprovisionamiento – Etapas clásicas.
Estructuración de los requerimientos del usuario.
Determinación de los parámetros de calidad de servicio (SLA).
Formas de aprovisionamiento

Herramientas previas a la preparación de una oferta.
Pasos previos a la preparación de la oferta.
Análisis de los potenciales proveedores – Due diligence previo.
Pliego de licitación – contenido.
Confección y análisis de las planillas de cotización/metodología.
Comunicación de resultados – Manejando el mercado.
Elementos de negociación.
Pasos pre-operativos/Armando la orden de compra.
Análisis del proveedor

Antecedentes de la actividad.
Análisis de propietarios y gerencia.
Análisis de viabilidad financiera.
Fuentes de información.
Claves para facilitar la ejecución del contrato y/o propuesta comercial

Cláusulas tipo – Estructuración legal.
Resguardo de la prestación.
Plan de salida/Rescisión anticipada.
Aseguramiento de riesgos en la contratación

Pautas de armado de una estrategia de contingencia.
Elementos a considerar para proteger la seguridad de la información
Monitoreo y control

Implementación de las iniciativas & monitoreo.
Demostrando los ahorros a la organización.
Ciclo de sourcing.