Curso Superior en Sistemas de Gestión de Seguridad de la Información

120 horas

El Curso va dirigido a todas aquellas personas que deben gestionar los sistemas de información de una empresa, con el fin de que puedan observar y desarrollar los procedimientos adecuados en el tratamiento de la información de una organización.

Ser mayor de edad. No se requiere estudios previos.

Sensibilizar al alumno sobre la importancia de la información como activo esencial de las organizaciones y de establecer mecanismos que la protejan frente a un amplio elenco de amenazas para asegurar la continuidad del negocio.
Informar sobre los estándares de gestión de seguridad certificables en la actualidad y sus requisitos.
Proporcionar a los asistentes de la base de conocimiento para abordar un proyecto de implantación de un sistema de gestión de la información según la Norma ISO 27.001.
Dotar al alumno de conocimientos suficientes para confeccionar análisis de riesgos y planes de continuidad acordes a la situación de las organizaciones como garantía de supervivencia ante desastres.
Conocer en profundidad los controles aplicables en un sistema de gestión de seguridad de la información según la Norma ISO 27.002.LI>

1.Módulo 1. Introducción.

Concepto de Información.
Necesidad de la Seguridad de la Información
Generalidades de los Sistemas de Gestión
Integración de Sistemas de Gestión

2.Módulo 2. Requisitos de certificación de un SGSI según ISO 27001.

Sistemas de Gestión de Seguridad de la Información
Política de Seguridad
Revisión por la Dirección
Auditorías Internas
Objetivos e indicadores
Plan de continuidad de negocio

3.Módulo 3. Controles de seguridad ISO 27002.

Organización para la seguridad
Gestión de Activos
Seguridad física.
Seguridad lógica
Control de acceso
Gestión de comunicaciones, operaciones y mantenimiento en los sistemas de información
Gestión de recursos humanos. Plan de Formación.
Cumplimiento legal y normativo

4.Módulo 4. Análisis de Riesgos de Seguridad de la Información.

Conceptos básicos de análisis de riesgos.
Fases de ejecución de un análisis de riesgos
Gestión de riesgos en la organización
Declaración de aplicabilidad

1.Módulo 1. Introducción.

Concepto de Información.
Necesidad de la Seguridad de la Información
Generalidades de los Sistemas de Gestión
Integración de Sistemas de Gestión

2.Módulo 2. Requisitos de certificación de un SGSI según ISO 27001.

Sistemas de Gestión de Seguridad de la Información
Política de Seguridad
Revisión por la Dirección
Auditorías Internas
Objetivos e indicadores
Plan de continuidad de negocio

3.Módulo 3. Controles de seguridad ISO 27002.

Organización para la seguridad
Gestión de Activos
Seguridad física.
Seguridad lógica
Control de acceso
Gestión de comunicaciones, operaciones y mantenimiento en los sistemas de información
Gestión de recursos humanos. Plan de Formación.
Cumplimiento legal y normativo

4.Módulo 4. Análisis de Riesgos de Seguridad de la Información.

Conceptos básicos de análisis de riesgos.
Fases de ejecución de un análisis de riesgos
Gestión de riesgos en la organización
Declaración de aplicabilidad