Curso en Sistema de Gestión de Seguridad de la Información UNE-ISO/IEC 27001.

Descripción

CONTENIDO:

UNIDAD DIDÁCTICA 1. CIBERSEGURIDAD Y SOCIEDAD DE LA INFORMACIÓN

1. ¿Qué es la ciberseguridad?
2. La sociedad de la información
3. Diseño, desarrollo e implantación
4. Factores de éxito en la seguridad de la información
5. Soluciones de Ciberseguridad y Ciberinteligencia CCN-CERT

UNIDAD DIDÁCTICA 2. NORMATIVA ESENCIAL SOBRE EL SISTEMA DE GESTIÓN DE LA SEGURIDAD DE LA INFORMACIÓN (SGSI)

1. Estándares y Normas Internacionales sobre los SGSI. ISO 27001 e ISO 27002
2. Legislación: Leyes aplicables a los SGSI

UNIDAD DIDÁCTICA 3. INTRODUCCIÓN A LA NIS2

1. Historia y evolución de la NIS2
2. Objetivos y alcance de la NIS2
3. Diferencias entre NIS1 y NIS2
4. Sectores críticos afectados por la NIS2

UNIDAD DIDÁCTICA 4. POLÍTICA DE SEGURIDAD: ANÁLISIS Y GESTIÓN DE RIESGOS

1. Plan de implantación del SGSI
2. Análisis de riesgos
3. Gestión de riesgos

UNIDAD DIDÁCTICA 5. IMPLANTACIÓN DEL SISTEMA DE SEGURIDAD EN LA ORGANIZACIÓN

1. Contexto
2. Liderazgo
3. Planificación
4. Soporte 213

UNIDAD DIDÁCTICA 6. SEGUIMIENTO DE LA IMPLANTACIÓN DEL SISTEMA

1. Operación
2. Evaluación del desempeño
3. Mejora

UNIDAD DIDÁCTICA 7. AUDITORÍA DEL SISTEMA DE GESTIÓN DE LA INFORMACIÓN POR LA DIRECCIÓN

1. El porqué de la auditoría
2. La auditoría interna
3. El proceso de certificación

UNIDAD DIDÁCTICA 8. REVISIÓN POR LA DIRECCIÓN Y MEJORA DEL SISTEMA DE GESTIÓN DE LA INFORMACIÓN

1. Revisión del sistema de gestión de la información por la dirección
2. Mejora del sistema de gestión de la seguridad de la información

UNIDAD DIDÁCTICA 9. GUÍAS DE SEGURIDAD: NORMATIVAS Y BUENAS PRÁCTICAS

1. Introducción a las guías de seguridad CCN-STIC
2. CCN-STIC-800 Glosario de términos y abreviaturas del ENS
3. CCN-STIC-801 Responsabilidades y funciones en el ENS
4. CCN-STIC-802 Auditoría del ENS
5. CCN-STIC-803 Valoración de Sistemas en el ENS
6. CCN-STIC-804 Medidas de implantación del ENS
7. CCN-STIC-805 Política de seguridad de la información
8. CCN-STIC-806 Plan de adecuación al ENS
9. CCN-STIC-807 Criptología de empleo en el ENS
10. CCN-STIC-808 Verificación del cumplimiento del ENS