POSTGRADO EN SEGURIDAD INFORMÁTICA

Por qué escoger este programa ?

El presente Postgrado pretende formar al alumnado a nivel teórico-práctico en el desempeño de todas estas funciones que, como profesionales de la implantación, gestión y auditoría de sistemas de seguridad de información, deberán poseer. El alumno conocerá la Norma UNE-ISO/IEC 27001: 2005 elaborada para emplearse en cualquier tipo de organización. En este programa se mostrará la legislación asociada a la seguridad de la información.

TEMARIO

UNIDAD DIDÁCTICA 9. ADMINISTRACIÓN DE INCIDENTES EN LA SEGURIDAD DE LA INFORMACIÓN Y DE LA CONTINUIDAD DEL NEGOCIO

1. Administración de incidentes en la seguridad de la información
2. Revisión y comunicación de eventos y puntos débiles en la seguridad de la información
3. Control de incidentes y optimizaciones en la seguridad de la información
4. Ajustes para la mejora de la continuidad del negocio
5. Controles de la seguridad de la información

UNIDAD DIDÁCTICA 10. EJECUCIÓN DE LOS REQUERIMIENTOS LEGALES Y TÉCNICOS

1. Observancia de los requerimientos legales
2. Ejecución de las políticas y estándares de seguridad
3. Cuestiones a observar en la auditoría de los sistemas de información

MÓDULO 2. SISTEMA DE GESTIÓN DE SEGURIDAD DE LA INFORMACIÓN

UNIDAD DIDÁCTICA 1. LA NORMA UNE-EN-ISO/IEC 27001:2005

1. Objeto y ámbito de aplicación
2. Relación con la Norma ISO/IEC 1799:2005
3. Términos de referencia
4. Importancia de implantar un sistema de seguridad de la información
5. Descripción de los sistemas de gestión de seguridad de la información

UNIDAD DIDÁCTICA 2. LOS SISTEMAS DE GESTIÓN DE LA SEGURIDAD DE LA INFORMACIÓN

1. La seguridad de la información
2. Implantación de sistemas de seguridad de la información
3. Cómo documentar un sistema de seguridad de información

UNIDAD DIDÁCTICA 3. COMETIDO DE LA DIRECCIÓN EN LOS PLANES DE SEGURIDAD

1. Implicación de la dirección
2. Administración de los recursos
3. Estudio e implantación de una política de gestión de la seguridad

UNIDAD DIDÁCTICA 4. CONTROL Y SUPERVISIÓN DE LOS SISTEMAS DE GESTIÓN DE LA INFORMACIÓN POR PARTE DE LA DIRECCIÓN

1. Supervisión del sistema de gestión de la información
2. Perfeccionamiento del sistema de gestión de la seguridad de la información

MÓDULO 3. AUDITORIA DE SEGURIDAD INFORMÁTICA

UNIDAD DIDÁCTICA 1. CRITERIOS SOBRE AUDITORÍA INFORMÁTICA

1. Código deontológico aplicado a la auditoría informática
2. Tipos de auditoría aplicables a los sistemas de información
3. Orientaciones para construir un equipo auditor
4. Controles a realizar para llevar a cabo una auditoría
5. Muestras a tomar para llevar el control de la auditoría
6. Herramientas informáticas para la auditoría (Computer Assisted Audit Tools)
7. Requerimientos que deben cumplir los hallazgos de auditoría
8. Implantación de criterios para agrupar los hallazgos como observaciones o no conformidades
9. Normativas y metodologías a aplicar en la auditoría de sistemas de información

UNIDAD DIDÁCTICA 2. LA NORMATIVA DE PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL

1. Disposiciones generales de protección de datos de carácter personal
2. Normativa europea, la directiva 95/46/CE
3. Normativa nacional, Ley Orgánica para el Tratamiento Automatizado de Datos (LORTAD), Ley Orgánica de Protección de Datos (LOPD) y Reglamento de Desarrollo de La Ley Orgánica de Protección de Datos (RD 1720/2007)
4. Registro y control de los ficheros con datos de carácter personal pertenecientes a organizaciones
5. Detalle de las medidas de seguridad para la protección de los datos de carácter personal recogidas en el Real Decreto 1720/2007
6. Normas para el desarrollo de la auditoría bienal obligatoria de ley orgánica 15-1999 de protección de datos de carácter personal