La Organización y su Sistema de Información.
- La Organización.
- El Sistema de Información.
- El Departamento de Sistema de Información (DSI).
- Tecnologías para el Sistema de Información.
- Gestión del Sistema de Información.
El Sistema de Gestión de la Seguridad de la Información (SGSI). La familia de normas ISO 27k.
- Enfoque orientado a la normalización.
- La familia ISO 27000.
- La norma ISO 27001.
- Código de buenas prácticas. Norma ISO 27002.
- Certificación del SGSI.
- Contexto profesional.
Gestión (Análisis y Tratamiento) de Riesgos. El método MAGERIT y la Herramienta PILAR.
- Elementos y terminología.
- Metodo de análisis de riesgos [MAR].
- Plan de seguridad [PS].
- Estructura de un proyecto de análisis de riesgos [PAR]
- Participantes en un proyecto de AGR.
- La herramienta PILAR.
Aspectos Legales relacionados con la Seguridad de la Información.
- Contexto general.
- Perspectiva del interesado.
- Perspectiva de la organización responsable del tratamiento.
- Perspectiva de la autoridad de control.
El Esquema Nacional de Seguridad.
- Estructura del Esquema Nacional de Seguridad.
- Categorización de los sistemas.
- Medidas de seguridad.
- Política de seguridad.
- Responsabilidades y funciones.
- Auditoría del ENS.
Metodología de la Auditoría de los Sistemas de Información.
- Concepto de Auditoría.
- Principios de Auditoría.
- Gestión de un programa de Auditoría.
- Realización de una Auditoría.
- Competencias de los auditores.
- Técnicas y herramientas de Auditoría
