Taller de implantación de ISO 27001 y ENS con medidas técnicas LOPDGDD
Taller intensivo de 7 semanas para aprender todos los conceptos relevantes de la implementación de una norma de seguridad como el ENS y la ISO 27001 desde 0. Te da una visión general para luego ir profundizando en los procesos de adopción y certificación de una norma de seguridad.
El Esquema Nacional de Seguridad es una Ley que hay que implementar en todas las entidades públicas y en las privadas que implementan servicios por cuenta de las públicas.
La ISO 27001 es la norma de Seguridad de la Información internacional más implementada en todos los tipos de organizaciones.
En sus últimas versiones ambas ponen uno de los focos en la protección de datos personales.
Entender el Esquema o la ISO 27001, y comprender los pasos para poder implementarlo en una organización, alineado con la LOPDGDD no es algo fácil, y por eso hemos creado este taller práctico intensivo de la mano de un profesional especialista particularmente experimentado.
Llevamos diez ediciones ofreciendo contenidos relacionados con el ENS para trasladar una información tan extensa y compleja a profesionales con perfiles y necesidades muy diversas.
- Entenderás la necesaria relación de las normas con la LOPDGDD.
La LOPDGDD especifica que, si se trata de un ente público, las medidas de seguridad a implementar serán las definidas para el Esquema Nacional de Seguridad. La ISO 27001:2022 pasa a denominarse “Seguridad de la Información, Ciberseguridad y Privacidad. Sistema de Gestión de Seguridad de la Información”. El ENS describe que del análisis de riesgos se podrá deducir que se necesitan medidas adicionales para proteger los datos personales.
- El esquema Nacional de Seguridad comprende decenas de medidas de seguridad, que aplicarán o no dependiendo de la categorización del sistema. Entenderás qué medidas aplican a tu organización.
- Entenderás la manera correcta de realizar el Análisis de Riesgos. El primer análisis debe ser sencillo y coherente, para mejorarlo año a año. La herramienta “estrella”’ para el análisis de riesgos tal y como lo pide el Esquema Nacional de Seguridad o la ISO 27001 es PILAR. En este taller aprenderemos los principios para usarla y utilizaremos una simulación para realizar el análisis de riesgos.
- Serás capaz de realizar un análisis eficiente de la situación actual de la Seguridad de la información en la organización, elaborando si es necesario un Plan de Actuación.
- Entenderás cómo elaborar la documentación de un Sistema de Gestión válido para cualquier norma de Seguridad y cualquier ámbito.
- Comprenderás cómo se realiza la implementación de las medidas de seguridad correctas, de manera que cumplan los preceptos normativos de prevención, detección y respuesta a los incidentes que se puedan producir, incluyendo los que afecten a los datos personales. Correctas quiere decir necesarias, ni excesivas ni precarias.
- Ayudarás a establecer una concienciación continuada en Seguridad de la Información, porque las personas somos el activo de información más vulnerable.
- Podrás realizar o ayudar en las auditorías del sistema implantado desde distintas vertientes, cuyo informe puede mostrarnos deficiencias que debemos corregir.
- Establecerás medidas para favorecer la necesaria evolución del sistema de gestión, porque la organización se mueve, la tecnología evoluciona o porque debemos añadir más servicios a la certificación inicial.
“Un taller magnífico, todo perfecto. La paciencia y el conocimiento de este profesor son encomiables. Durante el taller estaba pendiente de actualizaciones normativas que literalmente se habían publicado el día anterior. Usar paso a paso la herramienta PILAR como en un tutorial ha sido lo mas útil. Tener tiempo extra para poder revisar, asimilar y preguntar es esencial en este tipo de formaciones. ¡Enhorabuena!”
“Felicitaros por disponer de un ponente como Ricardo Sánchez y por, favor, transmitirle mis felicidades también por conseguir hacer de algo tan abstracto y difícil como es el ENS una formación muy práctica, interesante, con trucos y atajos para no morir en el intento y para conseguir los objetivos de la implantación. Ha superado con creces mis expectativas de cualquier otro taller que haya realizado hasta ahora. Enhorabuena!”
“Ha sido un auténtico placer. Una materia tan completa el profesor ha conseguido estructurarla de manera sencilla y comprensible. Faltó más tiempo, simplemente. Gracias”
Conductor del taller
Ricardo Sánchez Berbegal es Ingeniero Técnico en Informática, Máster Oficial en Software Libre y tiene diversos postgrados con el título de Experto Universitario en Seguridad de la Información, Comercio electrónico, Desarrollo de Aplicaciones y Virtualización y Computación en la Nube. En Seguridad de la Información añade también cursos sobre Hacking Ético y Protección de Datos personales. Además, es Auditor Jefe de la ISO 27001 por AENOR.
Ricardo lleva trabajando desde 1988 como informático en diversas facetas de los ambientes de desarrollo de aplicaciones y sistemas para empresas de servicios. Desde el 2012 centra su labor profesional como consultor, formador y auditor en las normas ISO 27001, ISO 22301 y Esquema Nacional de Seguridad respecto a la Seguridad de la Información, en la norma ISO 20000-1 respecto a la Gestión de Procesos TIC y en la Gestión de Proyectos Ágiles con SCRUM.
