Esquema Nacional de Seguridad

ONP20_0171

20 horas

Online

150,00 €

Fechas y horario libre

Objetivos

Dotar al estudiante de los recursos básicos para entender qué es el Esquema Nacional de Seguridad así como sus principios básicos, de forma que incluso los perfiles menos técnicos puedan entender la esencia y necesidad del presente esquema.

Dirigido a:

Funcionarios de la Administración Pública Estatal, Autonómica y Local y profesionales que deseen adquirir conocimientos en esta materia.

Temario

1.- Introducción
Nociones generales
Ámbito de aplicación del Esquema Nacional de Seguridad
Sistemas de información que traten datos personales

2.- Principios del Esquema Nacional de Seguridad
La seguridad como un proceso integral
Gestión de la seguridad basada en los riesgos
Prevención, detección, respuesta y conservación
Existencia de líneas de defensa
Vigilancia continua y reevaluación periódica
Diferenciación de responsabilidades

3.-Políticas y requisitos de seguridad
Política de seguridad y requisitos mínimos de seguridad
Organización e implantación del proceso de seguridad
Análisis y gestión de los riesgos
Gestión de personal
Profesionalidad
Autorización y control de los accesos
Protección de las instalaciones
Adquisición de productos de seguridad y contratación de servicios de seguridad
Mínimo privilegio
Integridad y actualización del sistema
Protección de información almacenada y en tránsito
Prevención ante otros sistemas de información interconectados
Registro de actividad y detección de código dañino
Incidentes de seguridad
Continuidad de la actividad
Mejora continua del proceso de seguridad
Cumplimiento de los requisitos mínimos
Infraestructuras y servicios comunes
Perfiles de cumplimiento específicos
Acreditación de entidades de implementación de configuraciones seguras

4.-Seguridad de los sistemas
Auditoría de la seguridad
Informe del estado de la seguridad
Capacidad de respuesta a incidentes de seguridad
Prestación de servicios de respuesta a incidentes de seguridad a las entidades del sector público

5.-Normas y procedimientos de categorización de los sistemas de información
Normas de conformidad
Categorización de los sistemas de información

6.-Medidas de Seguridad
Nociones generales
Selección de medidas de seguridad
Marco organizativo
Marco operacional
Medidas de protección
Valoración de la implantación de las medidas de seguridad
Desarrollo y complemento de las medidas de seguridad
Interpretación