DESEMPEÑO GENERAL

VII CURSO STIC - ESQUEMA NACIONAL DE SEGURIDAD

¿Qué voy a aprender?

Los conocimientos necesarios para realizar el Plan de Adecuación al ENS en una organización; profundizar en los roles y comités necesarios para una gobernanza adecuada partiendo de una valoración de activos esenciales y la categorización de los sistemas de información que los soportan.

Implantación del ENS, partiendo de un Plan de Adecuación previo; comprender cada una de las medidas de seguridad del ENS en función de la categoría del sistema y cómo deben ser implementadas; así como comprender la importancia de la subcontratación en el sector público.

Comprender los conceptos esenciales de las auditorías y conocer el Esquema de Certificación del ENS y las diferentes herramientas que el CCN pone a disposición de las organizaciones para facilitar el cumplimiento del ENS.

Dirigido a:

Funcionarios de los subgrupos A1, A2 y C1, y por el personal laboral equivalente. Disponer de un conocimiento mínimo de los sistemas Linux y Windows, así como conocimientos básicos de protocolos y equipamiento de red. Haber realizado con anterioridad el Curso de Seguridad de las Tecnologías de la Información y Comunicaciones (STIC) desarrollado por el Centro Criptológico Nacional (CCN). Haber realizado con anterioridad el Curso de Seguridad de las Tecnologías de la Información y Comunicación (STIC) desarrollado por el Centro Criptológico Nacional (CCN). Haber realizado cursos relacionados con las tecnologías de la información o su seguridad. Tener responsabilidades, en el nivel directivo, en la implementación u operación de sistemas de las TIC o en la gestión de la seguridad de dichos sistemas por un período superior a un (1) año. Para participar en la fase presencial es imprescindible superar la fase en línea.

Inscripción:

• Esta acción formativa no se encuentra en periodo de inscripción.

• El número máximo de alumnos será de 24.

Contenidos:

Fase asíncrona (40 horas)

• Introducción al ENS
• Plan de Adecuación al ENS
• Implementación de Medidas de Seguridad
• Contratación en el Sector Público
• Comparativas ENS – ISO 27001
• Auditorías y Certificación en el ENS

Fase síncrona (20 horas)

• Conceptos generales y marco jurídico.
• Fases de cumplimiento.
• Plan de adecuación.
• Roles y responsabilidades.
• Categorización de Sistemas.
• Gestión de riesgos.
• Implantación del ENS.
• Medidas de Seguridad.
• Cadena de suministro.
• Auditorías y Cumplimiento.
• Herramientas CCN

Docentes:

	D. MIGUEL ANGEL AMUTIO GOMEZ DIVISIÓN DE PLANIFICACIÓN Y COORDINACIÓN DE CIBERSEGURIDAD
	Dª. PROFESOR CCN1 CCN1
	D. PROFESOR CCN2 CCN2
	D. PROFESOR CCN3 CCN3
	D. JOSÉ LUIS COLOM PLANAS ASESOR DEL CENTRO CRIPTOLÓGICO NACIONAL
	Dª. MARÍA ELVIRA GARCÍA
	D. CARLOS GALÁN PASCUAL PROFESOR DE DERECHO DE LAS TIC -AREA DCHO. ADMINISTRATIVO. FACULTAD DE CIENCIAS SOCIALES Y JURÍDICAS
	Dª. ELISA GARCÍA MARTÍN
	D. DIEGO JIMÉNEZ MARTÍN SIDERTIA
	Dª. PATRICIA ISABEL OBEJO PÉREZ INSTITUTO CÍES
	D. MANUEL PAREDES
	D. MIGUEL ÁNGEL SANTAMARÍA