Cursos de Auditoría de Seguridad Informática y de Protección de Datos Personales - Catálogo Administraciones Públicas

Presentación
Temario
Solicita más información

La seguridad informática es un tema muy importante y sensible hoy en día, y con grandes posibilidades profesionales. Abarca un gran conjunto de aspectos en continuo cambio y constante evolución, que exige que los profesionales informáticos posean conocimientos totalmente actualizados.

Con la realización del presente curso el alumnado adquirirá los conocimientos necesarios para auditar redes de comunicación y sistemas informáticos. También se familiarizará con la normativa actual sobre protección de datos personales, para auditar el cumplimiento de la misma.

Duración: 40 horas

Criterios generales sobre Auditoría Informática
- Criterios generales sobre Auditoría Informática
- Introducción
- Concepto de Auditoría
- Código deontológico de la función de auditoría
- Relación de los distintos tipos de auditoría en el marco de los sistemas de información
- Criterios a seguir para la composición del equipo auditor
- Tipos de pruebas a realizar en el marco de la auditoría, pruebas sustantivas y pruebas de cumplimiento
- Tipos de muestreo a aplicar durante el proceso de auditoría
- Utilización de herramientas tipo CAAT (Computer Assisted Audit Tools)
- Explicación de los requerimientos que deben cumplir los hallazgos de auditoría
- Aplicación de criterios comunes para categorizar los hallazgos como observaciones o no conformidades
- Relación de las normativas y metodologías relacionadas con la auditoría de sistemas de información comúnmente aceptadas
- Resumen de la Unidad
Análisis de Riesgos en los Sistemas de Información: Identificación de Vulnerabilidades y Amenazas
- Análisis de Riesgos en los Sistemas de Información: Identificación de Vulnerabilidades y Amenazas
- Introducción
- Introducción al análisis de riesgos
- Vulnerabilidades del sistema
- Particularidades de los distintos tipos de código malicioso
- Principales elementos del análisis de riesgos y sus modelos de relaciones
- Metodologías cualitativas y cuantitativas de análisis de riesgos
- Identificación y valoración de los activos involucrados en el análisis de riesgos
- Identificación de las amenazas que pueden afectar a los activos
- Análisis e identificación de las vulnerabilidades existentes
- Resumen
Análisis de Riesgos en los Sistemas de Información: Plan de Gestión de Riesgos
- Análisis de Riesgos en los Sistemas de Información: Plan de Gestión de Riesgos
- Introducción
- El Informe de Auditoría
- Mecanismo de salvaguarda vs Funciones de salvaguarda
- Establecimiento de los escenarios de riesgo
- Determinación de la probabilidad e impacto de materialización de los escenarios
- Establecimiento del nivel de riesgo para los distintos pares de activo y amenaza
- Criterios de Evaluación de Riesgo
- Relación de las distintas alternativas de gestión de riesgos
- Guía para la elaboración del Plan de Gestión de Riesgos
- Exposición de la metodología NIST SP 800-30
- Exposición de la metodología Magerit versión 3
- Resumen
Herramientas de Análisis de Red y de Vulnerabilidades en la Auditoría de Sistemas de Información
- Uso de Herramientas para la Auditoría de Sistemas
- Introducción
- Herramientas del sistema operativo
- Herramientas de análisis de red, puertos y servicios
- Herramientas de análisis de vulnerabilidades
- Resumen
Herramientas de Análisis de Web y de Protocolos en la Auditoría de Sistemas de Información
- Herramientas de Análisis de Web y de Protocolos en la Auditoría de Sistemas de Información
- Introducción
- Analizadores de protocolos
- Analizadores de páginas web
- Ataques de diccionario y fuerza bruta
- Resumen
La función de los firewalls en Auditorías de Sistemas de Información
- Firewalls en la Auditorías de Sistemas Informáticos
- Introducción
- Principios generales de firewalls
- Componentes de un firewall de red
- Clasificación de los firewalls por ubicación y funcionalidad
- Arquitecturas de Firewalls de red
- Otras arquitecturas de firewalls de red
- Resumen
Guías para la ejecución de las distintas fases de la Auditoría de Sistemas de Información
- Guías para la ejecución de las distintas fases de la Auditoría en Sistemas de Información
- Introducción
- Guía para la auditoría de la documentación y normativa de seguridad existente en la organización auditada
- Guía para la elaboración del plan de auditoría
- Guía para las pruebas de auditoría
- Guía para la elaboración del informe de auditoría
- Resumen
Auditoría de la Protección de Datos
- Auditoría de la Protección de Datos
- Introducción
- Marco Jurídico de la Protección de Datos en España
- Principios Generales de la Protección de Datos
- La protección de datos en el Código Penal
- Normativa europea recogida en el Reglamento 2016/679
- Ley Orgánica de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD)
- Autoridad de Control : La Agencia Española de Protección de Datos
- Medidas de cumplimiento
- Herramientas de Auditoría de Protección de Datos
- Resumen

Para obtener el temario completo del curso en PDF, introduzca su email corporativo. En unos minutos lo recibirá en su email.