Taller Práctico: “Seguridad de la Información. Cómo implementar el Esquema Nacional de Seguridad y su relación con el RGPD”

Grupo cerrado

FECHA:

Viernes 22 de noviembre: de 10:30 a 14:30 y de 15:30 a 19:30 (Bloques temáticos I a III)

Sábado 23 de noviembre: de 9:00 a 14:00 y de 15:00 a 18:00 (Bloques temáticos IV y V. Actividades. Conclusiones.)

LUGAR:

CINK Emprende Henri Dunant. Calle Henri Dunant, 17 28036 Madrid.

PRECIO:

Precio especial asociados APEP: 250 € + IVA (302,5 €).
Precio no asociados: 500 € +IVA (605 €).
Grupo reducido – 18 plazas por sesión.

Objetivo:

El objetivo de este taller es proporcionar al alumno una formación intensiva que le permita comprender el Esquema Nacional de Seguridad, su proceso de implementación y su relación con la LOPDGDD.

A la finalización del curso el participante será capaz de:

• Comprender los conceptos generales sobre Seguridad de la Información, qué problemas se plantean y las normativas y sistemas de gestión de Seguridad de la Información que permiten caminar en la dirección adecuada.
• Entender los procesos que intervienen en el proyecto de implementación y certificación del Esquema Nacional de Seguridad, y las responsabilidades asociadas.
• Enlazar la Ley Orgánica de Protección de Datos y Garantía de los Derechos Digitales (LOPDGDD) con normas como la ISO 27001 o el Esquema Nacional de Seguridad (ENS).
• Comprender los problemas de implementación del ENS y otras normas de seguridad.
• Adquirir entrenamiento siguiendo un ejemplo de implementación.

A quien está dirigido:

El curso está dirigido principalmente a profesionales (responsables de seguridad de la información, responsables de sistemas, consultores de seguridad, directores de proyecto, abogados, delegados de protección de datos, consultores de dirección, miembros de oficinas de gestión de proyectos) con responsabilidades de gestión que necesitan enfrentar o deseen adquirir conocimientos de la implementación obligatoria del Esquema Nacional de Seguridad.

Programa:

Bloque I: Qué es y donde situamos el ENS:

• Qué es la Seguridad de la Información. Dimensiones. Escenarios. Definiciones. Profesiones.
• Qué tipo de problemas principales se dan respecto a la Seguridad de la Información.
• Generalidades de la norma ISO 27001 y del Esquema Nacional de Seguridad. Ámbito de aplicación.
  ◦ El Sistema de gestión de Seguridad de la Información. La documentación para las normas.
  ◦ La Notificación de incidentes (LOPD, Ciberincidentes, Infraestructuras Críticas).
  ◦ Las auditorías.
  ◦ El proceso de certificación.
  ◦ El Centro Criptológico Nacional y las guías.
  ◦ Relación del ENS o la ISO 27001 con la LOPD.

Bloque II: Implementación por pasos.

• El Sistema de Gestión de Seguridad de la Información en el ENS. Alcance.
• La Clasificación de la Información.
• El Análisis y Gestión de Riesgos con Magerit y Pilar.
• El Tratamiento de los Riesgos y la Declaración de Aplicabilidad.
• La implementación o adecuación de medidas de seguridad y la generación de procedimientos.
  ◦ Marco Organizativo.
  ◦ Marco Operacional.
  ◦ Medidas de protección.
• Los informes, auditorías y la certificación.

Bloque III: Relación entre el ENS y la Ley Orgánica de Protección de Datos y Garantía de los Derechos Digitales.

• El Análisis de Riesgos con Pilar para la LOPDGDD.
• Las medidas de Seguridad de la LOPDGDD en el ENS.
• Responsabilidades compartidas e incompatibilidades.
• Cuidado con el alcance y las medidas implementadas.

Bloque IV: Problemas de implementación de las normas ISO 27001 y ENS.

• Cómo trabajar en general: Iteraciones de implementación a 3 bandas.
  ◦ A nivel administrativo y de configuración.
  ◦ A nivel de implementación técnica.
  ◦ Desde el punto de vista del usuario.
• Problemas y cómo gestionarlos:
  ◦ No trabajar con la norma, sino para la norma.
  ◦ No contar con los perfiles y responsabilidades.
  ◦ No realizar un adecuado análisis de riesgos.
  ◦ El Alcance y la correcta categorización del sistema.
  ◦ No gestionar la Incertidumbre.
  ◦ No realizar la correcta Gestión de Incidentes.
  ◦ Concienciación, concienciación y concienciación.

Bloque V: Implementación del ENS en una entidad local (un ayuntamiento pequeño)

• Creación del SGSI. Alcance.
• Ejemplo de Análisis de Riesgos con PILAR.
• Ejemplo de Declaración de aplicabilidad.
• Implementación de medidas y procedimientos.
• El proceso de certificación.

Duración y obtención del certificado de superación:

El curso tiene una duración de 16 horas presenciales distribuidas en 2 jornadas, a las que hay que añadir 8 horas de estudio de material adicional que se facilitará a través de la plataforma de formación de APEP.

En la primera jornada se trabajarán los tres primeros bloques, quizás más teóricos, donde se verá cómo implementar el ENS, y en la segunda los bloques que nos proporcionen un ejemplo de esa implementación y cómo enfrentarnos a los problemas principales con los que sin duda os encontrareis.

Para obtener el certificado de superación el alumno debe superar un examen final en la plataforma online a realizar en la semana posterior a la finalización del taller.

Precio:

Precio especial asociados APEP: 250 € + IVA (302,5 €).
Precio no asociados: 500 € +IVA (605 €).

El precio incluye:

• 16 horas de formación presencial + 8 horas equivalentes de contenidos online (lectura de textos complementarios editados por el Centro Criptológico Nacional y otros organismos).
• Realización de un examen tipo test en la plataforma de formación APEP con 30 preguntas a responder en una hora. El examen podrá realizarse con flexibilidad durante una semana posterior a la finalización del taller.
• Quince días de acceso a la plataforma con las presentaciones y el material proporcionado, con contacto con el profesor para solucionar dudas.
• Certificado acreditativo de superación del curso (si superado el examen tipo test).

Conductor del taller:

Ricardo Sánchez Berbegal es Ingeniero Técnico en Informática, Máster Oficial en Software Libre y tiene diversos postgrados con el título de Experto Universitario en Seguridad de la Información, Comercio electrónico, Desarrollo de Aplicaciones y Virtualización y Computación en la Nube. En Seguridad de la Información añade también cursos sobre Hacking Ético y Protección de Datos personales. Además, es Auditor Jefe de la ISO 27001 por AENOR.

Ricardo lleva trabajando desde 1988 como informático en diversas facetas de los ambientes de desarrollo de aplicaciones y sistemas para empresas de servicios. Desde el 2012 centra su labor profesional como consultor, formador y auditor en las normas ISO 27001, ISO 22301 y Esquema Nacional de Seguridad respecto a la Seguridad de la Información, en la norma ISO 20000-1 respecto a la Gestión de Procesos TIC y en la Gestión de Proyectos Ágiles con SCRUM.

https://www.linkedin.com/in/ricardosabe/

Localización: 

• CINK Emprende Henri Dunant. Calle Henri Dunant, 17 28036 Madrid

Cink Emprende es un centro de co-working muy cerca del Paseo de la Castellana (metro Cuzco o Principe Pío). Es muy accesible tanto viniendo por tren o por avión y también tiene parking zona azul. https://cink-emprende.es/coworking-en-madrid/#coworking-henridunant

+