Conceptos de ciberseguridad y norma ISO 27032

• Objetivos y estructura del curso.
• Marco reglamentario y normativo.
• Definición de los conceptos fundamentales de la ciberseguridad.
• Planificar un programa de ciberseguridad.

Iniciar un programa de ciberseguridad

• Estructura organizativa.
• Definir las funciones y responsabilidades de las partes interesadas en la ciberseguridad.
• Establecer políticas y principios que rijan la ciberseguridad.
• Gestión de los riesgos de ciberseguridad en el marco de la gestión del riesgo empresarial.
• Evaluación de los riesgos de ciberseguridad.

Implementación de un programa de ciberseguridad

• Implementación de un marco de gestión documental.
• Intercambio de información y coordinación de los actores clave.
• Desarrollo de un programa de formación y sensibilización del personal y de los actores clave.
• Aplicación de controles específicos de ciberseguridad.
• Gestión de incidentes de ciberseguridad y su integración en la gestión ordinaria de incidentes.
• Gestión de la continuidad del negocio.

Evaluación de los resultados del programa de ciberseguridad

• Mediciones del rendimiento de las acciones emprendidas.
• Autoevaluación de los controles.
• Implantación de un entorno de garantía.
• Evaluación del nivel de preparación frente a las ciberamenazas.
• Adecuación de la implementación de la mejora continua.
• Medición del nivel de integración de los controles de ciberseguridad en los controles de seguridad de la información.
• Presentación del sistema de certificación PECB.

Realización del examen de certificación

• Área 1: conceptos básicos de ciberseguridad.
• Área 2: orientación para iniciar, implementar y gestionar un programa de ciberseguridad.
• Área 3: directrices sobre las funciones y responsabilidades de las partes interesadas en la ciberseguridad.
• Área 4: gestión de riesgos de ciberseguridad.
• Área 5: supervisión de las actividades del programa de ciberseguridad.