Araudia Betetzea eta Segurtasun Ikuskaritza Microcredencial universitaria (Online)

Gaia

Informatika, Telekomunikazio Sistemak eta Sistema Txertatuak

ECTS/orduak

75 ORDU

Egutegia

2025/05/05 - 2025/06/30

Hizkuntza

Gaztelania

Modalitatea

Online

Prezioa

890 €

PDF Eskuorria

Helburuak Programa Irakasleak Egutegia

Helburuak

Adquirir un conocimiento detallado de las principales normas y estándares de ciberseguridad, tanto de carácter general como sectorial, incluyendo entornos industriales, cloud, financiero y sanitario, con énfasis en su aplicación práctica para garantizar el cumplimiento normativo.

Desarrollar competencias en la planificación y realización de auditorías de seguridad, comprendiendo los activos a auditar, los controles necesarios y las metodologías aplicables (ISO 27001, ENS, etc.), así como la elaboración de informes y el rol del auditor durante todo el proceso.

Programa

1. Cumplimiento normativo. Revisión de aspectos principales de normas y estándares nacionales e internacionales:

Transversales como ISO 27001, Esquema Nacional de Seguridad, ISO 22301 de continuidad de negocio, o NIST Cybersecurity Framework, entre otras.
Normas del sector industrial como NIST SP 800-82 o ISA/IEC 62443.
De entornos cloud, como ISO 27017, ISO 27018 o los recursos de la Cloud Security Alliance.
De otros sectores de actividad, como el sanitario (HIPAA, ISO 27799…), marítimo, financiero, telecomunicaciones, transporte, energía, …
De pagos electrónicos, como PCI-DSS.
De firma electrónica.
De privacidad.
2. Auditorías de Seguridad. Auditorías tanto generales y estratégicas, como técnicas. Trataremos aspectos como los activos a auditar, la definición de auditoría, los controles informáticos, cómo se hace una planificación de auditoría, cómo se elabora una auditoría técnica, en qué consiste el proceso EDR para conducirla, cómo se elaboran las auditorías de la ISO 27001 o ENS en la práctica, y cuál es el papel del auditor en todo este proceso.