CURSO EN SISTEMA DE GESTIÓN DE SEGURIDAD DE LA INFORMACIÓN UNE-ISO/IEC 27001:2017 (FTADG_D18538)

Duración en horas: 200

OBJETIVOS

El presente Curso en Sistema de Gestión de Seguridad de la Información UNE-ISO/IEC 27001:2017 ofrece los conocimientos esenciales sobre la gestión de la ciberseguridad, específicamente está enfocado en estándares internacionales como la normativa ISO 27001, la normativa NIS2 y las guías CCN-STIC. A lo largo de toda la formación se aborda desde la implantación y auditoría de un SGSI hasta la mejora continua y cumplimiento del Esquema Nacional de Seguridad (ENS) capacitando a profesionales para identificar riesgos, desarrollar políticas efectivas y asegurar la protección de los activos digitales en sectores críticos, garantizando la conformidad legal y el fortalecimiento de la seguridad organizacional.

CONTENIDOS

UNIDAD DIDÁCTICA 1. CIBERSEGURIDAD Y SOCIEDAD DE LA INFORMACIÓN 1. ¿Qué es la ciberseguridad? 2. La sociedad de la información 3. Diseño, desarrollo e implantación 4. Factores de éxito en la seguridad de la información 5. Soluciones de Ciberseguridad y Ciberinteligencia CCN-CERT UNIDAD DIDÁCTICA 2. NORMATIVA ESENCIAL SOBRE EL SISTEMA DE GESTIÓN DE LA SEGURIDAD DE LA INFORMACIÓN (SGSI) 1. Estándares y Normas Internacionales sobre los SGSI. ISO 27001 e ISO 27002 2. Legislación: Leyes aplicables a los SGSI UNIDAD DIDÁCTICA 3. INTRODUCCIÓN A LA NIS2 1. Historia y evolución de la NIS2 2. Objetivos y alcance de la NIS2 3. Diferencias entre NIS1 y NIS2 4. Sectores críticos afectados por la NIS2 UNIDAD DIDÁCTICA 4. POLÍTICA DE SEGURIDAD: ANÁLISIS Y GESTIÓN DE RIESGOS 1. Plan de implantación del SGSI 2. Análisis de riesgos 3. Gestión de riesgos UNIDAD DIDÁCTICA 5. IMPLANTACIÓN DEL SISTEMA DE SEGURIDAD EN LA ORGANIZACIÓN 1. Contexto 2. Liderazgo 3. Planificación 4. Soporte 213 UNIDAD DIDÁCTICA 6. SEGUIMIENTO DE LA IMPLANTACIÓN DEL SISTEMA 1. Operación 2. Evaluación del desempeño 3. Mejora UNIDAD DIDÁCTICA 7. AUDITORÍA DEL SISTEMA DE GESTIÓN DE LA INFORMACIÓN POR LA DIRECCIÓN 1. El porqué de la auditoría 2. La auditoría interna 3. El proceso de certificación UNIDAD DIDÁCTICA 8. REVISIÓN POR LA DIRECCIÓN Y MEJORA DEL SISTEMA DE GESTIÓN DE LA INFORMACIÓN 1. Revisión del sistema de gestión de la información por la dirección 2. Mejora del sistema de gestión de la seguridad de la información UNIDAD DIDÁCTICA 9. GUÍAS DE SEGURIDAD: NORMATIVAS Y BUENAS PRÁCTICAS 1. Introducción a las guías de seguridad CCN-STIC 2. CCN-STIC-800 Glosario de términos y abreviaturas del ENS 3. CCN-STIC-801 Responsabilidades y funciones en el ENS 4. CCN-STIC-802 Auditoría del ENS 5. CCN-STIC-803 Valoración de Sistemas en el ENS 6. CCN-STIC-804 Medidas de implantación del ENS 7. CCN-STIC-805 Política de seguridad de la información 8. CCN-STIC-806 Plan de adecuación al ENS 9. CCN-STIC-807 Criptología de empleo en el ENS 10. CCN-STIC-808 Verificación del cumplimiento del ENS