Descripción
El curso tiene como objetivo principal capacitar a los participantes en ciberseguridad empresarial y normativas europeas y españolas para que puedan proteger activos digitales y manejar incidentes de seguridad, fomentando una cultura de seguridad en sus empresas.
Al finalizar, el alumno será capaz de:
- Comprender los conceptos fundamentales de la ciberseguridad, incluyendo los riesgos asociados y las medidas de protección necesarias.
- Dominar la creación de políticas de ciberseguridad, la gestión de incidentes y la evaluación de riesgos en el entorno empresarial.
- Cumplir con las regulaciones y estándares de ciberseguridad en España y la Unión Europea, incluida la Directiva NIS2, garantizando el cumplimiento normativo en las organizaciones.
- Estar preparado para abordar incidentes de seguridad, gestionar la notificación de estos eventos y contribuir a la promoción de una cultura de seguridad en el lugar de trabajo.
CONTENIDOS
- UNIDAD 1. INTRODUCCIÓN A LA CIBERSEGURIDAD.
1.1. ¿Qué es la ciberseguridad?
1.2. Riesgos en materia de ciberseguridad.
1.3. Creación de una cultura de seguridad en la empresa.
1.4. Desarrollo de políticas de ciberseguridad.
1.5. Planificación y respuesta ante incidentes de seguridad.
1.6. Evaluación de riesgos y gestión de la seguridad de información.
1.7. Pasos para el cumplimiento de las regulaciones en materia de ciberseguridad. - UNIDAD 2. ASPECTOS LEGALES DE LA NORMATIVA Y ANTECEDENTES.
2.1. Importancia de la ciberseguridad en la UE.
2.2. Marco normativo en ciberseguridad.
2.3. La directiva NIS1.
2.4. La evolución de la Directiva NIS. - UNIDAD 3. LA DIRECTIVA NIS2.
3.1. Objetivos de la NIS2.
3.2. Ámbito de aplicación.
3.3. Instituciones asociadas a la Directiva NIS2.
3.4. Impacto de la Directiva.
3.5. Plazo de la notificación de incidentes.
3.6. Funciones y competencias de las autoridades competentes.
3.7. Régimen sancionador.
3.8. Próximos pasos.
