Te informamos nuevamente del Curso On-Line de Sistemas de Gestión de la Seguridad de la Información con inicio programado para el lunes 17 de Septiembre y con disponibilidad para inscripciones (Duración 8 semanas).
El sector profesional relacionado con la gestión de la seguridad de la información, en sus vertientes de Consultoría y de Auditoría, es novedoso y de interés creciente. Las ofertas de empleo son de naturaleza muy diversa y proceden tanto de las propias Organizaciones, con necesidades de cubrir perfiles de seguridad de la información (no solo/necesariamente TIC’s): CSO, CIO, CISO, etc. y de auditor interno, como de empresas que facilitan a otras servicios de consultoría y auditoría externa.
Este curso capacita para conocer los conceptos, estándares, normativa, regulación y buenas prácticas de uso más extendido en la gestión de la seguridad de la información: ISO 27001, Esquema Nacional de Seguridad (ENS), LOPD, Análisis y Gestión de Riesgos (método MAGERIT y herramienta PILAR), etc. así como practicar sobre supuestos para utilizar algunas de las herramientas comerciales de implantación de SGSIs (tales como PILAR y GlobalSuite) más usadas en este sector profesional tanto en España como fuera de ella.
El curso incluye la realización de un supuesto práctico con la herramienta GlobalSuite de la empresa Audisec, líder en consultoría de SGSI.
PROGRAMA
Unidad Didáctica 1: La Organización y su sistema de Información
- Introducción.
- La Organización.
- El Sistema de Información.
- El Departamento de Sistema de Información (DSI).
- Tecnologías para el Sistema de Información.
- Controles del Sistema de Información
Unidad Didáctica 2: El Sistema de Gestión de la Seguridad de la Información (SGSI). La norma ISO 27001
- Introducción.
- Enfoque orientado a la normalización.
- El SGSI. La norma ISO 27001.
- Código de buenas prácticas. Norma ISO 27002.
- Estructura de un proyecto de implantación de un SGSI.
- Contexto profesional.
Unidad Didáctica 3: Análisis y Gestión de Riesgos. El método MAGERIT y la herramienta PILAR
- Introducción.
- Elementos y terminología.
- El método MAGERIT.
- Método de análisis de riesgos [MAR].
- Plan de seguridad [PS].
- Estructura de un proyecto de análisis de riesgos [PAR]
- Participantes en un proyecto de AGR.
- La herramienta PILAR.
Unidad Didáctica 4: Aspectos Legales relacionados con la Seguridad de la Información
- Introducción a la protección de datos.
- Principios de la protección de datos
- Derechos y obligaciones.
- Normas sectoriales.
- La Agencia de Protección de Datos.
- Transferencia Internacional de Datos.
- Régimen de Responsabilidad Penal, Civil y Administrativa en el ámbito de la Protección de Datos. Breve referencia a la ciberseguridad.
Unidad Didáctica 5: El Esquema Nacional de Seguridad
- Introducción.
- Estructura del Esquema Nacional de Seguridad.
- Categorización de los sistemas.
- Medidas de seguridad.
- Política de seguridad.
- Responsabilidades y funciones.
- Auditoría del ENS.
Unidad Didáctica 6: Metodología de la Auditoría de los Sistemas de Información
- Introducción.
- Concepto de Auditoría.
- Principios de Auditoría.
- Gestión de un programa de Auditoría.
- Realización de una Auditoría.
- Competencias de los auditores.
- Técnicas y herramientas de Auditoría
Caso final integrador
Te rogamos que de estar interesado/a, realices urgentemente tu inscripción debido a la proximidad de su inicio.