OBJETIVOS

• Definir el concepto y elementos fundamentales de la seguridad de la información.
• Establecer los principios de la gestión de la seguridad de la información.
• Conocer las fases del ciclo de mejora continua del Sistema de Gestión.
• Conocer los elementos que podrían incluirse en el documento de política de seguridad de cualquier organización.
• Conocer los elementos de seguridad: firewall, protocolos, encriptación, etc.
• Ver a qué ataques y amenazas se enfrentan las empresas conectadas a redes.
• Describir los principales delitos y riesgos en la seguridad de los datos de carácter personal.
• Incidir en la importancia de la política de uso y gestión de contraseñas.
• Conocer los niveles de seguridad a aplicar según los tipos de datos personales.
• Establecer las medidas de seguridad en tres niveles.
• Describir los elementos del documento de seguridad.
• Conocer los sistemas de control y evaluación del sistema de seguridad: auditorías. Así como los sistemas de autorregulación: códigos de conductas y certificación, que favorece el nuevo Reglamento Europeo de Protección de Datos Personales.

ÍNDICE DE CONTENIDOS

1. CONTEXTO DE LA SEGURIDAD DE LA INFORMACIÓN
1.1.    Seguridad de la información.
1.2.    Atributos de la seguridad de la información.
1.3.    Situación ideal de la seguridad de la información.
1.4.    Situación real de la seguridad de la información.
1.5.    Gestión de la seguridad.

2. CICLO DEL SISTEMA DE GESTIÓN
2.1.    Ciclo de mejora continua del sistema de gestión.
2.2.    Planificar.
2.3.    Selección de controles.
2.4.    Implantar controles.
2.5.    Monitorizar.
2.6.    Verificar y actuar.

3. DECÁLOGO DE SEGURIDAD DE LA INFORMACIÓN
3.1.    Decálogo de seguridad de la información.

4. ELEMENTOS DE SEGURIDAD. ATAQUES Y AMENAZAS
4.1.    Arquitectura de seguridad.
4.2.    Elementos de seguridad
4.3.    Ataques y amenazas.

5. DELITOS Y RIESGOS EN LA PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL
5.1.    Introducción.
5.2.    Delitos.
5.3.    Cómo mitigar estos riesgos.
5.4.    Política de contraseñas.

6. MEDIDAS DE SEGURIDAD PARA LA PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL
6.1.    Introducción.
6.2.    Niveles de seguridad y tipos de datos.
6.3.    Medidas de seguridad de nivel básico.
6.4.    Medidas de seguridad de nivel medio.
6.5.    Medidas de seguridad de nivel alto.
6.6.    Medidas de seguridad según el elemento de la organización.
6.7.    Documento de seguridad.
6.8.    Auditoría de seguridad.
6.9.    Codigos de conducta.
6.10.    Certificación.