Formación

Curso de Sistemas de Gestión de la Seguridad de la Información (ISO 27001) y LOPD

Dades del curs

Tipus de curs

Propio, organiza COITCV/AVIT

Objectiu

El curso nos introduce en el mundo de la seguridad de la información (SI) aplicada a las empresas y entidades públicas y profundiza en torno a los Sistemas de Gestión de Seguridad de la Información (Norma ISO 27001) y la Ley Orgánica de Protección de Datos de Carácter Personal (LOPD).

Adreçat a

Este curso está orientado a Ingenieros Técnicos y Superiores en carreras técnicas, Directores Financieros y de Sistemas, Administradores, y en general cualquier persona relacionada con el mundo de los sistemas de información con ganas de introducirse o ampliar conocimientos en el área de seguridad de la información. Es recomendable disponer de conocimientos de informática a nivel usuario para un mejor aprovechamiento de los supuestos prácticos.

Programa

Tema 1. Introducción a la Seguridad de la Información (2h)
Contenido
1.1 ¿Qué es la Seguridad de la Información?
1.2 Conceptos básicos sobre Seguridad de la información.
1.3. Cómo aplicar la Seguridad de la Información en la empresa.
Prácticas
01. Virtualización VMWare Server
02. Comandos basicos de red
Evaluación
Cuestionario Tipo Test Módulo I

Tema 2. Presentación de la norma ISO/IEC 27001: Sistema de Gestión de la Seguridad de la Información (SGSI) (3,5h)
Contenido
2.1. Introducción
2.2. Antecedentes
2.3. La norma ISO 27001
2.4. Metodología
2.5 Proceso de Implantación y Certificación
Evaluación
Cuestionario Tipo Test Módulo II

Tema 3. Controles orientados a la Seguridad Organizativa y Política de
Seguridad según la norma ISO 27002 (2h)
Contenido
3.1. Introducción
3.2. Política de Seguridad
3.3. Seguridad Organizativa
3.3.1 Organización Interna
3.3.2. Terceras Partes
3.3.3. Recursos Humanos
Evaluación
Cuestionario Tipo Test Módulo III

Tema 4. Gestión de Activos. Análisis y Gestión del Riesgo (4h)
Contenido
4.1. Gestión de Activos
4.2. Análisis y Gestión del Riesgo
4.3. Práctica Módulo IV. Ejercicio práctico de Análisis de Riesgos
Evaluación
Cuestionario Tipo Test Módulo IV

Tema 5. Controles orientados a la Seguridad Lógica y Operativa según la
norma ISO 27002 (7h)
Contenido
5.1. Introducción
5.2. Seguridad Operativa
5.2.2. Procedimientos Operacionales y Responsabilidades
5.2.3. Gestión de los Servicios Realizados a Terceras Partes
5.2.4. Planificación
5.2.5. Protección contra Código Malicioso y Código Móvil
5.2.6. Copias de Seguridad
5.2.7. Gestión de Medios
5.2.8. Intercambio de Información
5.3. Seguridad Lógica
5.3.1. Requerimientos del Negocio para el Control de Acceso
5.3.2. Gestión del Acceso Lógico
5.3.3. Responsables de los Usuarios
5.3.4. Control de Acceso al Sistema Operativo
Evaluación
Cuestionario Tipo Test Módulo V
Prácticas
01. Copias de Seguridad
02. Recuperacion del sistema
03. Autoridad Certificadora
04. Obtencion Contraseñas

Tema 6. Seguridad de Red y Aplicativos. Hacking Ético (9h)
Contenido
6.1. Introducción
6.2. Seguridad en Red
6.2.2. Gestión de la Seguridad en la Red
6.2.3. Controles de Acceso en la Red
6.2.4.Monitorización
6.2.5. Intercambio de Información
6.2.6. Computación Móvil y Teletrabajo
6.2.7. Servicios de Comercio Electrónico
6.3. Seguridad en Aplicativos
6.3.1. Control de Acceso a las Aplicaciones y a la Información
6.3.2. Requerimientos de Seguridad de los Sistemas de Información
6.3.3. Procesado Adecuado en las Aplicaciones
6.3.4. Controles Criptográficos
6.3.5. Seguridad en los Ficheros del Sistema
6.4.6. Procedimientos de Control de Cambios
6.4.7. Gestión de Vulnerabilidades Técnicas
Evaluación
Cuestionario Tipo Test Módulo VI
Prácticas
01. Obtención de Claves WEP
02. Cambio de MAC
03. Alternate Data Streams
04. Ataque Man in the Middle – ARP Spoofing
05. Escaneo de Puertos
06. Estado Maquinas Windows – MBSA
H01. Control Centralizado de Logs
H02. Introduccion al Test de Intrusion
H03. Vulnerabilidad Web

Tema 7. Controles de Seguridad de Física según norma 27002 (2,5h)
Contenido
7.1. Introducción
7.2. Áreas Seguras
7.3. Seguridad del Equipo
Evaluación
Cuestionario Tipo Test Módulo VII

Tema 8. Controles orientados a la Gestión de Incidencias y Continuidad de
Negocio según ISO 27002 (2,5h)
Contenido
8.1. Introducción
8.2. Informando de los Eventos y Debilidades Referidos a la Seguridad de la Información.
8.3. Gestión de los Incidentes y Mejoras en la Seguridad de la Información.
8.4. Aspectos sobre la Seguridad de la Información relativos a la
Continuidad de Negocio.
Evaluación
Cuestionario Tipo Test Módulo VIII

Tema 9. Controles orientados al Cumplimiento Interno. Auditoría Interna (2,5h)
Contenido
9.1.1. Introducción
9.1.2. Conformidad con las Políticas y Estándares de Seguridad y Conformidad Técnica
9.1.3 Auditoría Interna.
9.1.4. Monitorización
Evaluación
Cuestionario Tipo Test Módulo IX

Tema 10 Controles orientados al Cumplimiento Regulatorio: LOPD, Reglamento de la LOPD y LSSICE (7,5h)
Contenido
10.1 Introducción
10.2. Conformidad con los Requisitos Legales
10.3. LOPD y Reglamento
10.4. LSSI
Evaluación
Cuestionario Tipo Test Módulo X

On

Entitat

AVIT

Habitació

On line y Telepresencial

Quan

Data d'inici

20/12/2011

Data final

03/02/2012

Duració

75h on line y 10h telepresenciales

Programar

Lunes 20 de diciembre de 2011: Apertura del Campus Virtual
Clases Telepresenciales:
Lunes 16 de enero 16h a 19h.
Viernes 20 de enero 9h a 13h
Lunes 23 de enero 16h a 19h.
Viernes 03 de febrero de 2012: Cierre del Campus Virtual

Inscripció

Inici de la inscripció

07/11/2011

Fi inscripció

20/12/2011

drets

Asociados de la AVIT: 240€ (IVA incluido)
Resto: 325€ (IVA incluido)

Quota d’inscripció

1. Identifícate colegiado y envía la “Inscripción del Colegiado”. En otro caso rellena los datos de “Matriculación de Externos” y envía tu preinscripción.
2. La preinscripción será efectiva una vez efectuada la correspondiente transferencia / ingreso en cuenta, del importe del curso / seminario, a la cuenta de la Asociación Valenciana de Ingenieros de Telecomunicación (AVIT)
2100 3550 67 2200049600 (La Caixa), siempre que haya disponibilidad de plazas.
El documento bancario es imprescindible informa la referencia del curso, número de asociado o colegiado y nombre del asistente al curso.
En caso de no poder asistir se ruega encarecidamente enviar comunicación de tal hecho a coitcv@coitcv.org.


No està disponible la inscripció