CIBERSEGURIDAD EN LA EMPRESA (30H)
Información adicional
Horas | 30 |
---|---|
Código | |
Formato | Digital |
Proveedor | Attiva Apps & Service, S.L. |
15,00 €
*Los precios no incluyen el IVA.
Objetivo General.
Capacitar a los participantes en ciberseguridad empresarial y normativas europeas y españolas para que puedan proteger activos digitales y manejar incidentes de seguridad, fomentando una cultura de seguridad en sus empresas.
Objetivos específicos.
- Comprender los conceptos fundamentales de la ciberseguridad, incluyendo los riesgos asociados y las medidas de protección necesarias.
- Dominar la creación de políticas de ciberseguridad, la gestión de incidentes y la evaluación de riesgos en el entorno empresarial.
- Cumplir con las regulaciones y estándares de ciberseguridad en España y la Unión Europea, incluida la Directiva NIS2, garantizando el cumplimiento normativo en las organizaciones.
- Estar preparado para abordar incidentes de seguridad, gestionar la notificación de estos eventos y contribuir a la promoción de una cultura de seguridad en el lugar de trabajo.
UNIDAD 1. INTRODUCCIÓN A LA CIBERSEGURIDAD.
¿Qué es la ciberseguridad?
La necesidad de la ciberseguridad.
Riesgos en materia de ciberseguridad.
Factores que propician los riesgos.
¿De quién hay que protegerse?
Creación de una cultura de seguridad en la empresa.
Roles y responsabilidades en la seguridad de la información.
Desarrollo de políticas de ciberseguridad.
Planificación y respuesta ante incidentes de seguridad.
Evaluación de riesgos y gestión de la seguridad de información.
Pasos para el cumplimiento de las regulaciones en materia de ciberseguridad.
UNIDAD 2. ASPECTOS LEGALES DE LA NORMATIVA Y ANTECEDENTES.
Importancia de la ciberseguridad en la UE.
Marco normativo en ciberseguridad.
La ciberseguridad en la UE.
Ciberseguridad en España.
Repercusiones del no cumplimiento de la legislación en España.
La directiva NIS1.
La evolución de la Directiva NIS.
Los cambios clave de la Directiva NIS2.
UNIDAD 3. LA DIRECTIVA NIS2.
Objetivos de la NIS2.
Ámbito de aplicación.
Clasificación de los sectores: críticos y de alta criticidad.
Clasificación de Entidades: esenciales e importantes.
Instituciones asociadas a la Directiva NIS2.
Impacto de la Directiva.
Gestión de riesgos.
Mecanismos de intercambio de información.
Plazo de la notificación de incidentes.
Funciones y competencias de las autoridades competentes.
Régimen sancionador.
Próximos pasos.