Ets a: Home>Formació>Troba el teu curs>Detall

Et pot interessar:

Marca AENOR N sostenible, Màster en Desenvolupament Empresarial Sostenible

Troba el teu curs a AENOR

Curso CF-09 Experto/a en Dirección y Gestión de la Ciberseguridad

La gestión de la seguridad de la información y del uso de las tecnologías de la información y las comunicaciones (TIC) exigen profesionales que conozcan y dominen, no solo los aspectos técnicos asociados al uso de las redes y los sistemas de información y los servicios de comunicaciones electrónicas, sino los aspectos jurídicos que faciliten el cumplimiento normativo y la protección jurídica ante los ciberataques, así como los protocolos y mecanismos necesarios para definir una gobernanza eficaz y coordenada con las partes interesadas internas y externas

Directivas y Reglamentos Europeos en materia de ciberseguridad (Directiva NIS, Rgto. ENISA, Ciberesecurity Act, …) inciden en la necesidad de nombrar responsables internos que gestionen los riesgos asociados a las amenazas , vulnerabilidades y obligaciones de certificación que afectan a las TIC y a la información en cuanto a la ciberseguridad para asegurar una ciber-resiliencia necesaria para las empresas, sus productos y servicios

Este curso aborda, de manera transversal, los 4 aspectos de gestión , gobernanza , jurídicos y técnicos que deben conocerse como mínimo para una efectiva prevención y gestión de riesgos para la lucha contra la ciberdelincuencia y las ciberamenazas

Formación en ciberseguridad

Este curso capacita a los responsables para conocer, entender y aplicar los reglamentos y normas vigentes en ciberseguridad para asegurar una respuesta actualizada, coordenada y efectiva

Este programa formativo se puede realizar en modalidad Semipresencial (Horas presenciales + horas online) y modalidad Semipresencial Virtual (Horas Live Training - Streaming + horas online)

Nota importante: En ambas modalidades el módulo 7 se realiza exclusivamente en modalidad presencial

Dirigit a

Personal directiu o gestor encarregat de la gestió de la seguretat de la informació en les organitzacions
Juristes especialitzats en el Dret de les noves tecnologies
Tècnics informàtics de seguretat

Requisits

IMPORTANT

Els requisits necessaris dels equips de l'alumnat:

Sistema capaç de moure de forma simultània dues màquines virtuals Linux o Windows
Recomanable 16 GB de RAM
Processador amb almenys 4 nuclis (més és millor)
Programa VirtualBox instal·lat
Màquina virtual, com ara Kali Linux o Parrot, estarà instal·lada amb 60 GB dinàmics de base (si els alumnes no en saben, es farà directament a l'aula)
Capacitat d'emmagatzematge d'almenys 10 GB lliures per a la seva possible utilització, un cop instal·lades les màquines virtuals.
Connexió a internet (preferible sense filtres per evitar problemes en les baixades, si calgués)

Portem les ISO de màquines virtuals que s'utilitzaran en un pendrive, des del qual es podrà anar copiant l'alumnat.

Promoció especial

*Descomptes no acumulables.

Objectius

Conèixer el model de ciberseguretat i privacitat d'AENOR amb normes/estàndards ISO
Adquirir un coneixement d'alt nivell en matèria de ciberseguretat, seguretat de la informació, seguretat informàtica i protecció de dades
Adquirir un coneixement d'alt nivell de la norma/estàndard de gestió de seguretat de la informació (SGSI) – ISO/IEC 27001
Conèixer el marc normatiu espanyol i europeu en matèria de ciberseguretat
Adquirir un coneixement d'alt nivell sobre les tecnologies de ciberseguretat, tant des de la perspectiva de la defensa com de l'atac
Adquirir experiència pràctica de les eines d'atac i defensa a disposició dels responsables del tractament dels riscos en la ciberseguretat
Conèixer les normes/estàndards relacionats amb les evidències electròniques: (1) l'estudi dels aspectes jurídics, (2) les millores pràctiques per a la identificació, recollida, adquisició i preservació d'evidències electròniques —UNE-EN ISO/IEC 27037:2016—, (3) metodologies per a l'anàlisi forense —UNE 71506—, (4) controls a considerar en seguretat —UNE-ISO/IEC 27002— i una introducció als sistemes de gestió d'evidències electròniques (família UNE-71505)
Prendre coneixement de les diverses formes de criminalitat relacionades amb la informàtica, tant pel que fa a les formes de comissió com al seu aspecte normatiu de lluita contra la ciberdelinqüència
Obtenir coneixements de la gestió de la ciberseguretat des del punt de vista del compliment

Contingut

Mòdul 1: Fonaments de ciberseguretat
Presencial/Live Training: 7 hores

- Entendre la capacitat per millorar la seguretat en els processos productius i protegir els actius de negoci basant-se en metodologies reconegudes i contrastades
- Conèixer el model de ciberseguretat i privacitat d'AENOR amb normes/estàndards ISO
- Entendre els principis fonamentals d'un sistema de gestió de seguretat de la informació (SGSI) —ISO/IEC 27001

Mòdul 2: Normativa/estàndards de ciberseguretat 7 hores
Activitats En línia tutoritzades: 10 hores

- Sistema normatiu i les fonts del dret en matèria de ciberseguretat.
- Normes principals en matèria de la ciberseguretat: Esquema Nacional de Seguretat, Reial Decret llei 12/2018, Directiva NIS, Llei de Protecció d'infraestructures Crítiques i Pla Nacional de Ciberseguretat.
- Riscos legals als quals s'enfronta tant el sector públic com el sector privat
- Normes principals en matèria de ciberseguretat

* UNE-EN ISO/IEC 27001
* UNE-EN ISO/IEC 27002
* UNE-EN ISO/IEC 27005
* ISO/IEC 27017
* ISO/IEC 27032
* ISO/IEC 27018
* UNE ISO 22301
* UNE-ISO 31000

Mòdul 3: Tecnologies, mètodes i serveis aplicables per a defensa i atacs en ciberseguretat 7 hores
Activitats En línia tutoritzades: 36 hores

- Conceptes i característiques de les tecnologies utilitzades per a ciberatacs
- Tecnologies i varietat de serveis implicats en la transmissió, recepció i emmagatzematge de dades
- Solucions de seguretat adaptades a les dimensions, requisits i pressupostos de les diferents línies de negoci
- Funcionalitats de les noves tecnologies sense renunciar a la seguretat i a la privacitat
- Tècniques de seguretat informàtica i adquirir la capacitat d'adaptar-se a l'evolució de les tecnologies
- Vies i mètodes d'atac principals
- Vies i mètodes principals de defensa

Mòdul 4: Ciberdelictes i ciberdelinqüència 7 hores
Activitats En línia tutoritzades: 12 hores

- Conèixer les tipologies de delictes informàtics, els seus conceptes i les seves classificacions principals
- Fenomenologia criminal en funció de la naturalesa dels subjectes intervinents
- Delictes informàtics des de la perspectiva de la seva regulació penal
- Mètodes comunament utilitzats per a la comissió dels diferents tipus de delictes
- Normativa jurídica més rellevant, nacional i internacional, relativa a la ciberdelinqüència
- Marc institucional europeu en la lluita contra el crim informàtic
- Actuacions per a la prevenció i davant de la materialització d'un ciberatac

Mòdul 5: Evidències digitals i anàlisi forense en ciberseguretat 7 hores
Activitats En línia tutoritzades: 12 hores

- Aspectes jurídics necessaris per garantir l'eficàcia probatòria de les evidències electròniques
- Metodologies d'identificació, recollida, adquisició, preservació i anàlisi d'evidències electròniques
- Controls orientats a la protecció i assegurament d'evidències electròniques
- Implantació de sistemes de gestió d'evidències electròniques

Mòdul 6: Govern i gestió la ciberseguretat 7 hores
Activitats En línia tutoritzades: 10 hores

- Principals normes relacionades amb la gestió de la ciberseguretat:

* ISO/IEC 27014
* ISO/IEC 27032
* ISO/IEC 27011

- Metodologies d'anàlisi i gestió de riscos: ISO/IEC 27005 - Gestió de riscos de seguretat de la informació; Conceptes d'UNE-ISO 31000. Gestió del risc. Directrius

Mòdul 7: Taller pràctic de ciberseguretat 28 hores

- Metodologies i tècniques de hacking per analitzar vulnerabilitats. Test de penetració i hacking ètic (caixa negra/caixa blanca), anàlisi de vulnerabilitats en xarxa
- Eines de hacking (NMAP, NESSUS, Metasploit, etc.)
- Dominis de coneixement de l'organització
- Metodologia d'anàlisi de programari maliciós i les seves eines associades: classificació, anàlisi estàtica i anàlisi dinàmica. Vulnerabilitat i disseny de les accions de resposta necessàries i adequades

Actualment no hi ha convocatòries properes per a aquest curs. Si us interessa fer-ho, sol·liciteu-nos informació i us en mantindrem al corrent.

Semipresencial

Posem a la teva disposició la millor combinació de metodologies formatives:

tallers pràctics presencials, que faciliten l'intercanvi d'experiències i el networking,
activitats en línia tutoritzades per experts, perquè puguis compaginar la formació amb les teves tasques diàries.

El programa es desenvolupa en modalitat semipresencial. La durada és de 150 hores: 70 hores presencials, 80 hores d'activitats tutoritzades. Està dividit en 7 mòduls amb una sessió presencial de 7 hores per cada mòdul. L'últim mòdul s'impartirà presencialment.
• Sessions presencials: De 9.00 a 18.00 h
• Treball a distància: Consisteix a estudiar continguts i fer activitats pràctiques proposades pel formador i corregides de manera personalitzada.

Les Les sessions presencials les impartiran auditors i professionals de seguretat de la informació en actiu, amb àmplia experiència en aquest camp, així com en l'activitat docent, cosa que garanteix un entorn d'aprenentatge professional d'alta qualitat.

Els materials complementaris d'estudi, com ara les publicacions i les normes que es lliuren durant el curs, proporcionen a l'alumne una oportunitat per ampliar els seus coneixements professionals més enllà de la participació en aquest curs.

L'alumne tindrà accés a la nostra aula virtual, una eina accessible i intuïtiva que permet connectar-se des de qualsevol dispositiu. Es podran fer nombrosos exercicis, casos pràctics i treballs en grup que serviran per assentar els coneixements i desenvolupar les competències necessàries en aquest programa.

Durada, horari

150 hores. De 9.00 a 14.00 i 15.30 a 18.00.

Preu

2.900 € (impostos no inclosos)

Semipresencial virtual

Posem a la teva disposició la millor combinació de metodologies formatives:

tallers pràctics en directe (Live Training), que faciliten l'intercanvi d'experiències i el networking,
activitats en línia tutoritzades per experts, perquè puguis compaginar la formació amb les teves tasques diàries.

El programa es desenvolupa en modalitat semipresencial virtual. La durada és de 150 hores: 70 hores en directe (Live Training), 80 hores d'activitats en línia tutoritzades. Està dividit en 7 mòduls amb una sessió en directe (Live Training) de 7 hores per cada mòdul. L'últim mòdul s'impartirà de manera presencial.
• Sessions en directe (Live Training): De 9.00 a 14.00 i de 15.00 a 17.30 hores
• Treball a distància: Consisteix a estudiar continguts i fer activitats pràctiques proposades pel formador i corregides de manera personalitzada.

Les Les sessions en directe (Live Training) les impartiran auditors i professionals de la seguretat de la informació, amb àmplia experiència en aquest camp, així com en l'activitat docent, cosa que garanteix un entorn d'aprenentatge professional d'alta qualitat.

Els materials complementaris d'estudi, com ara les publicacions i les normes que es lliuren durant el curs, proporcionen a l'alumne una oportunitat per ampliar els seus coneixements professionals més enllà de la participació en aquest curs.

L'alumne tindrà accés a la nostra aula virtual, una eina accessible i intuïtiva que permet connectar-se des de qualsevol dispositiu. Es podran fer nombrosos exercicis, casos pràctics i treballs en grup que serviran per assentar els coneixements i desenvolupar les competències necessàries en aquest programa.

Aquest programa ha de fer-se de forma completa, no existint la possibilitat d'optar a mòduls solts.

Durada, horari

150 hores. De 9.00 a 14.00 h i 15.00 a 17.30 h.

Preu

2.900 € (impostos no inclosos)

Bonificació FUNDAE