EXPERTO/A; RESPONSABLE DE SEGURIDAD DE LA INFORMACIÓN (RSI) (CISO - Chief Information Security Officer) (2º edición)
Curso propio de UNED Málaga con una duración total de 800 horas (32 créditos).
De acuerdo con la normativa Real Decreto 43/2021, de 26 de enero, por el que se desarrolla el Real Decreto-ley 12/2018, de 7 de septiembre, de seguridad de las redes y sistemas de información, en su artículo 7, el alumno adquirirá conocimientos para desempeñar funciones de CISO (Chief Information Security Officer) o RSI (Responsable de Seguridad de la Información) tales como:
a) Elaborar y proponer para aprobación por la organización, de conformidad con lo establecido en el artículo 6.2 de este real decreto, las políticas de seguridad, que incluirán las medidas técnicas y organizativas, adecuadas y proporcionadas, para gestionar los riesgos que se planteen para la seguridad de las redes y sistemas de información utilizados y para prevenir y reducir al mínimo los efectos de los ciberincidentes que afecten a la organización y los servicios.
b) Supervisar y desarrollar la aplicación de las políticas de seguridad, normativas y procedimientos derivados de la organización, supervisar su efectividad y llevar a cabo controles periódicos de seguridad.
c) Elaborar el documento de Declaración de Aplicabilidad de medidas de seguridad.
d) Actuar como capacitador de buenas prácticas en seguridad de las redes y sistemas de información, tanto en aspectos físicos como lógicos.
e) Remitir a la autoridad competente, a través del CSIRT de referencia y sin dilación indebida, las notificaciones de incidentes que tengan efectos perturbadores en la prestación de los servicios a los que se refiere el artículo 19.1 del Real Decreto-ley 12/2018, de 7 de septiembre.
f) Recibir, interpretar y supervisar la aplicación de las instrucciones y guías emanadas de la autoridad competente, tanto para la operativa habitual como para la subsanación de las deficiencias observadas. Recopilar, preparar y suministrar información o documentación a la autoridad competente o el CSIRT de referencia, a su solicitud o por propia iniciativa
Salidas profesionales
De acuerdo con el contenido del RD. 43/2021, entre sus funciones realizará un análisis del estado de la ciberseguridad de la organización. Con los datos obtenidos, podrá determinar qué medidas de seguridad existen, cuáles deberá mejorar, implantar, etc. Además deberá de confeccionar una Declaración de Aplicabilidad de las medidas de seguridad de la empresa y velará su cumplimiento.
Este curso de capacitación adentrará al alumno, en el mundo de la Auditoría y peritaje de una organización y de sus sistemas informáticos, en la rama informática de Ciberseguridad.
Superado con éxito la acción formativa podrás solicitar de forma gratuita el alta en la bolsa de trabajo de ADDPOL.- Formación Profesional.
Enlace: Bolsa de Trabajo
https://www.addpol.org/es/bolsa-de-trabajo
- Lugar y fechas
- Del 1 de mayo de 2024 al 2 de enero de 2025
Lugar:Plataforma virtual de ADDPOL-Formación Profesional
- Online
- Asistencia online en diferido, sin necesidad de ir al centro.
- Programa
- MÓDULO 1
TEMA 1: NORMATIVA Y LEGISLACIÓN EN LA AUDITORÍA.
- Marco Normativo Regulador.
- Bloque UNO:
- Código Penal.
- Bloque DOS:
- RGPD
- LOPDGDD.
MÓDULO 2
TEMA 2: CONCEPTOS.
- Concepto de Seguridad.
- Concepto de CiberSeguridad.
- Concepto de INFORMACIÓN.
- Seguridad de la Información y Concepto de Seguridad Digital.
TEMA 3: CIBERSEGURIDAD.
- Introducción al mundo de la Ciberseguridad.
- Amenazas Vulnerabilidades y Riesgos.
- Uso seguro de Medios Digitales.
- Manual de “Buenas Prácticas”.
MÓDULO 3
TEMA 4: SEGURIDAD DIGITAL.
- Protección Equipos.
- Encriptación.
- Protección de la información.
- Navegación anónima.
- Uso seguro de Redes Sociales.
TEMA 5: SEGURIDAD DE LA INFORMACIÓN.
- Introducción a la Seguridad de la Información.
- Activos de información.
- Importancia de la seguridad de la información.
MÓDULO 4
TEMA 6: ACCIONES MITIGADORAS RIESGOS, AMENAZAS Y VULNERABILIDADES.
- Definición de Plan de Seguridad.
- Definición de Plan de Contingencia.
- Definición de objetivos y acciones a tomar.
MÓDULO 5
TEMA 7: INTRODUCCIÓN A LA AUDITORÍA DE INFORMACIÓN Y AUDITORÍA INFORMÁTICA.
- La auditoría.
- ¿Qué es la Auditoría?
- ¿Cuáles son sus objetivos?
- La importancia de la información.
- Auditoría de un Sistema de Información.
- Auditoría Informática.
MÓDULO 6
TEMA 8: LA FIGURA DEL AUDITOR.
- El trabajo del auditor.
- Las principales funciones de un auditor.
- Principales principios Éticos en una Auditoría.
- Clases y formas de trabajar en una Auditoría.
- Cuantificando con “El Muestreo” la Auditoría.
- Toma de información y recogida de evidencias en una Auditoría.
MÓDULO 7
TEMA 9: PRINCIPIOS FUNDAMENTALES QUE SE PERSIGUEN EN UNA AUDITORÍA
- Finalidad de una Auditoría.
- Objetivos que se persigue en una auditoría informática.
- Las gestiones para la comprobación de la seguridad tras una auditoría.
MÓDULO 8
TEMA 10: LA FIGURA DEL INFORME.
- El informe de una auditoría.
- Documentación necesaria en la Auditoría.
- Conclusiones y resumen del informe.
- Pautas a llevar a cabo en futuras auditorías y seguimiento.
- Glosario de Conceptos.
- Webs Consultadas.
Realización de un Trabajo de Fin de Curso (TFC)
Bibliografía
Anexos
800 horas (32 créditos) - Asistencia
- Asistencia online en diferido, sin necesidad de ir al centro.
- Inscripción
Plazo de matrícula: desde el 1 marzo al 31 de marzo de 2024. Se amplía la matrícula desde el 9 al 22 de abril de 2024.
- PAGO ÚNICO: Precio de la matrícula: 720€
- Si se ha realizado mediante transferencia o pago en sucursal deben enviar el justificante de pago a la siguiente dirección: cursos@malaga.uned.es
- Si el pago se ha realizado con tarjeta bancaria no será necesario
MATERIAL DIDACTICO:
Material de elaboración propia y específica para el curso.
Autor: Dº José Efrén Varón Gil
El precio del material didáctico será de 60€.
PASOS A SEGUIR PARA ADQUISICIÓN DE MATERIAL
Una vez abonada la matrícula, el estudiante recibirá un correo electrónico a la dirección indicada en la misma con las instrucciones para realizar el pago del material.
El material didáctico que se entregará al alumno será en formato digital.
Para más información podéis contactar con el coordinador; whatsapp 627187832 ó email: pmestre@addpol.org
Para matricularse en el curso, pinche sobre el botón "Matrícula online".Matrícula Ordinaria Precio 720 € - Dirigido por
- Luis Grau Fernández
- Director de UNED Málaga
- Codirector
- Petra María Mestre Roselló
- Coordinado por
- El equipo de ADDPOL
- Información académica: Whatsapp 627 18 78 32 ó email; pmestre@addpol.org
- Ponentes
- Efrén Varón Escudero
- Efrén Varón Gil
- Guardia Civil responsable Equipo @ Ourense – Delincuencia Tecnológica.
- Dirigido a
- Peritos informáticos, Auditores informáticos, Periodistas, Letrados, Personal de la Administración de Justicia, Miembros de las FCS y FCSE, Detectives, Vigilantes de Seguridad, Empresarios y cualquier otro sector que necesite tener conocimientos en Auditoría y peritaje informático.
- Titulación requerida
Ninguna
- Metodología
- Todos los temas serán evaluados con pruebas objetivas, donde se procurará que el alumno retenga los conceptos teóricos, así como su aplicación práctica mediante pruebas de conocimientos. Para ello, se realizará una evaluación continua valorando la aportación del alumno en los diferentes videos, tutorías grupales por videoconferencias.
- Sistema de evaluación
- El curso tiene una duración de 7 meses y está estructurado en un programa de 8 módulos.
El alumnado deberá responder a 40 preguntas tipo test y un caso práctico por módulo (Los 7 primeros módulos)
El módulo 8 deberá realizar un Trabajo Fin de Curso.
La nota final será la media obtenida de los 7 exámenes tipo test, casos prácticos y TFC. Mediante estos cuestionarios se busca evaluar la participación y dedicación del alumno, así como establecer una conexión entre alumnado y profesor, garantizando una correcta enseñanza mediante la corrección directa de los cuestionarios basados en el temario. - Colaboradores
Colabora
Centro Asociado UNED Málaga 
ADDPOL-Formación Profesional - Más información
- UNED Málaga
C/ Sherlock Holmes, 4
29006 Málaga Málaga
952 36 32 95 / cursos@malaga.uned.es