Curso auditoría y certificación del RGPD

UNIDAD DIDÁCTICA 1. LA AUDITORÍA DE
PROTECCIÓN DE DATOS.

1. La Auditoría de Protección de Datos.
2. El Proceso de Auditoría. Cuestiones.
generales y aproximación a la Auditoría.
Características básicas de la Auditoría.

UNIDAD DIDÁCTICA 2. AUDITORÍA DE
SISTEMAS DE INFORMACIÓN.

1. La función de la Auditoría en los Sistemas de
Información. Conceptos básicos. Estándares
y Directrices de Auditoría de SI.

UNIDAD DIDÁCTICA 3. LA GESTIÓN DE LA
SEGURIDAD DE LOS TRATAMIENTOS.

1. Esquema Nacional de Seguridad, ISO/IEC.
27001:2013 (Actualización a la norma UNEEN ISO/IEC 27001:2017 Requisitos de
sistemas de Gestión de Seguridad de la
Información, SGSI).

UNIDAD DIDÁCTICA 4. SISTEMAS DE
DETECCIÓN Y PREVENCIÓN DE INTRUSIONES
(IDS/IPS)

1. Conceptos generales de gestión de
incidentes, detección de intrusiones y su
prevención.
2. Identificación y caracterización de los datos.
de funcionamiento del sistema.
3. Arquitecturas más frecuentes de los IDS.

UNIDAD DIDÁCTICA 5. IMPLANTACIÓN Y
PUESTA EN PRODUCCIÓN DE SISTEMAS
IDS/IPS.

1. Análisis previo.
2. Definición de políticas de corte de intentos de
intrusión en los IDS/IPS.
3. Análisis de los eventos registrados por el
IDS/IPS.

UNIDAD DIDÁCTICA 6. CONTROL MALWARE.

1. Sistemas de detección y contención de
Malware.
2. Herramientas de control de Malware.
3. Criterios de seguridad para la configuración
de las herramientas de protección frente a
Malware.
Contenido Formativo 2/5.

UNIDAD DIDÁCTICA 7. RESPUESTA ANTE
INCIDENTES DE SEGURIDAD.

1. Procedimiento de recolección de información
relacionada con incidentes de seguridad.
2. Exposición de las distintas técnicas y
herramientas utilizadas para el análisis y
correlación de información y eventos de
seguridad.

UNIDAD DIDÁCTICA 8. PROCESO DE
NOTIFICACIÓN Y GESTIÓN DE INTENTOS DE
INTRUSIÓN.

1. Establecimiento de las responsabilidades.
2. Categorización de los incidentes derivados.
de intentos de intrusión.
3. Establecimiento del proceso de detección y
herramientas de registro de incidentes.

UNIDAD DIDÁCTICA 9. POLÍTICA DE
SEGURIDAD: ANÁLISIS Y GESTIÓN DE RIESGOS.

1. Plan de implantación del SGSI.
2. Análisis de riesgos.
- Análisis de riesgos: Aproximación.

UNIDAD DIDÁCTICA 3. AMORTIZACIONES

1. Introducción Legislación contable y fiscal.
2. Sistema de Amortización.
3. Libertad de Amortización.
4. Amortización de elementos de inmovilizado
intangible.

UNIDAD DIDÁCTICA 10. AUDITORÍA DE
CIBERSEGURIDAD

1. Criterios Generales en la Auditoría de
Seguridad de la Informática.
- Código deontológico de la función de
auditoría.

UNIDAD DIDÁCTICA 11. COMUNICACIONES
SEGURAS: SEGURIDAD POR NIVELES.

1. Seguridad a nivel físico.
- Tipos de ataques.
- Servicios de Seguridad.
- Medidas de seguridad a adoptar.
2. Seguridad a nivel de enlace.
- Tipos de ataques.
- Medidas de seguridad a adoptar.