Descripción
El curso tiene como objetivo principal capacitar a los participantes en ciberseguridad empresarial y normativas europeas y españolas para que puedan proteger activos digitales y manejar incidentes de seguridad, fomentando una cultura de seguridad en sus empresas.
Al finalizar, el alumno será capaz de:
- Comprender los conceptos fundamentales de la ciberseguridad, incluyendo los riesgos asociados y las medidas de protección necesarias.
- Dominar la creación de políticas de ciberseguridad, la gestión de incidentes y la evaluación de riesgos en el entorno empresarial.
- Cumplir con las regulaciones y estándares de ciberseguridad en España y la Unión Europea, incluida la Directiva NIS2, garantizando el cumplimiento normativo en las organizaciones.
- Estar preparado para abordar incidentes de seguridad, gestionar la notificación de estos eventos y contribuir a la promoción de una cultura de seguridad en el lugar de trabajo.
CONTENIDOS
- Unidad 1. Introducción a la Ciberseguridad.1.1. ¿Qué es la ciberseguridad?1.2. Riesgos en materia de ciberseguridad.
1.3. Creación de una cultura de seguridad en la empresa.
1.4. Desarrollo de políticas de ciberseguridad.
1.5. Planificación y respuesta ante incidentes de seguridad.
1.6. Evaluación de riesgos y gestión de la seguridad de información.
1.7. Pasos para el cumplimiento de las regulaciones en materia de ciberseguridad.
- Unidad 2. Aspectos Legales de la Normativa y Antecedentes.2.1. Importancia de la ciberseguridad en la UE.2.2. Marco normativo en ciberseguridad.
2.3. La directiva NIS1.
2.4. La evolución de la Directiva NIS.
- UNIDAD 3. La Directiva NIS2.3.1. Objetivos de la NIS2.3.2. Ámbito de aplicación.
3.3. Instituciones asociadas a la Directiva NIS2.
3.4. Impacto de la Directiva.
3.5. Plazo de la notificación de incidentes.
3.6. Funciones y competencias de las autoridades competentes.
3.7. Régimen sancionador.
3.8. Próximos pasos.