SUBDIRECCIÓN DE APRENDIZAJE. FORMACIÓN EN TECNOLOGÍAS

XIII CURSO STIC - ESQUEMA NACIONAL DE SEGURIDAD

¿Qué voy a aprender?

Los conocimientos necesarios para realizar el Plan de Adecuación al ENS en una organización; profundizar en los roles y comités necesarios para una gobernanza adecuada partiendo de una valoración de activos esenciales y la categorización de los sistemas de información que los soportan.

Implantación del ENS, partiendo de un Plan de Adecuación previo; comprender cada una de las medidas de seguridad del ENS en función de la categoría del sistema y cómo deben ser implementadas; así como comprender la importancia de la subcontratación en el sector público.

Comprender los conceptos esenciales de las auditorías y conocer el Esquema de Certificación del ENS y las diferentes herramientas que el CCN pone a disposición de las organizaciones para facilitar el cumplimiento del ENS.

Dirigido a:

Funcionarios de los subgrupos A1, A2, B y C1, y el personal laboral equivalente. Disponer de un conocimiento mínimo de los sistemas Linux y Windows, así como conocimientos básicos de protocolos y equipamiento de red Para participar en la fase presencial es imprescindible superar la fase en línea asíncrona.

Inscripción:

• Esta acción formativa no se encuentra en periodo de inscripción.

• El número máximo de alumnos será de 45.

Contenidos:

Fase asíncrona (40 horas)

• Introducción al ENS
• Plan de Adecuación al ENS
• Implementación de Medidas de Seguridad
• Contratación en el Sector Público
• Comparativas ENS – ISO 27001
• Auditorías y Certificación en el ENS

Fase síncrona (20 horas)

• Conceptos generales y marco jurídico.
• Fases de cumplimiento.
• Plan de adecuación.
• Roles y responsabilidades.
• Categorización de Sistemas.
• Gestión de riesgos.
• Implantación del ENS.
• Medidas de Seguridad.
• Cadena de suministro.
• Auditorías y Cumplimiento.
• Herramientas CCN