Responsable de ciberseguridad en el ámbito empresarial
Desempeñar el rol de responsable de ciberseguridad dirigiendo y gestionando la política de seguridad de la información de la organización, definiendo la estrategia y su implementación, estando a cargo del diseño, prevención, asesoramiento, supervisión, identificación, detección, respuesta, recuperación, coordinación y seguimiento de cuantas tareas y actividades sean precisas en el ámbito de la ciberseguridad, estableciendo las decisiones necesarias para satisfacer los requisitos de seguridad de la información y de los servicios, y proteger todos los activos en cualquier entidad, empresa, organización o administración pública.
Programa
- 01Conceptos clave para el gobierno y la gestión de la seguridad30 h
La estrategia nacional de ciberseguridad
Introducción y gestión de ciberseguridad
Consideraciones generales sobre los sistemas de gestión
Arquitecturas de seguridad
Sistemas de gestión de seguridad de la información aplicados sobre sistemas de información
El responsable de seguridad de la información
Certificaciones y acreditaciones
Ciberejercicios y plataformas de simulación
Cumplimiento y auditoría
Concienciación, formación y capacitación del personal
Cadena de suministro
- 02Análisis y gestión del riesgo25 h
Riesgos de seguridad
Identificación de activos y marco regulatorio
Vulnerabilidades, amenazas, probabilidades e impactos
Análisis de riesgos
Gestión y tratamiento de riesgos de seguridad
Estrategias especiales para el tratamiento de riesgos de seguridad
- 03Normativa, estándares, buenas prácticas y cumplimiento legal20 h
Cumplimiento
Requerimientos legales y regulatorios
Estándares y marcos de control nacionales e internacionales
Diferentes sistemas de gestión de la seguridad legales y normativos
Aspectos legales del cibercrimen y delitos informáticos
- 04Gestión de incidentes, crisis y continuidad de negocio30 h
Planificación de una gestión de crisis
Gestión de brechas e incidentes de seguridad
Notificación de incidentes y violaciones de seguridad
Cert/csirt y soc
Análisis forense y búsqueda de evidencias
Gestión de crisis y continuidad de negocio
- 05Arquitectura y operativa de ciberseguridad30 h
Operaciones de ciberseguridad
Arquitectura y tecnologías de la ciberseguridad
Monitorización y detección
Información de seguridad y gestión de eventos (SIEM)
Análisis y gestión de vulnerabilidades
Análisis y gestión de malware
APT amenazas persistentes avanzadas
Pruebas técnicas hacking ético y auditorías técnicas
Ciberinteligencia y cooperación
Desarrollo seguro
Criptografía
- 06Sistemas industriales e infraestructuras críticas15 h
La ciberseguridad industrial. IoT, IIoT, OT operational technology
Operadores críticos y servicios esenciales. Modelo de colaboración público-privada