Curso de Sensibilización en Seguridad de la Información (Programa detallado)

Objetivo:

Sensibilizar al personal sobre el conjunto de criterios a tener en cuenta en materia de seguridad de la información y explicar las buenas prácticas para usuarios con acceso a información en su entorno de trabajo.

Dirigido a:

Cualquier persona que tiene acceso y trata información en la empresa.

Requisitos:

Programa del curso

1.- La información, sus dimensiones y clasificación.

Objetivo:

Conocer el los conceptos de información, sus dimensiones (confidencialidad, integridad, disponibilidad) y clasificación

Contenido:

  1. La información, sus dimensiones y clasificación.
    1. Información y Dimensión
    2. Clasificación de la información

2.- Incidentes de seguridad de la información

Objetivo:

Conocer tipos de incidentes, vulnerabilidades y amenazas de seguridad de la información

Contenido:

  1. Incidentes de seguridad de la información

3.- Conceptos y beneficios de la seguridad de la información

Objetivo:

Comprender la  importancia de la seguridad de la información,y conocer las normativas existentes.

Contenido:

  1. Conceptos y beneficios de la seguridad de la información

4.- Políticas de seguridad de información

Objetivo:

Conocer  el compromiso de la organización, objetivos y principios de seguridad. reflejados en la Política de seguridad de la información.

Contenido:

  1. Política de seguridad de la información

5.- Responsabilidad de los empleados y proveedores

Objetivo:

Conocer la Responsabilidad del personal y proveedores: recomendaciones de ciberseguridad, confidencialidad y secreto profesional, uso de equipos y medios informáticos.

Contenido:

  1. Responsabilidad del personal y proveedores

6.- Precauciones en el uso de herramientas IT

Objetivo:

Asimilar  las precauciones en el uso de herramientas IT: uso de contraseñas seguras, uso seguro del email, uso seguro de Internet, precauciones en el uso de dispositivos extraíbles, gestión segura de ficheros, seguridad en el sitio de trabajo, precaución con la documentación en papel, precauciones en el uso de redes, protección de los ordenadores, uso de dispositivos móviles, seguridad en el teletrabajo.

Contenido:

  1. Precauciones en el uso de herramientas IT
    1. Uso de las contraseñas
    2. Uso seguro del e-mail
    3. Uso seguro de internet
    4. Precauciones en el uso de dispositivos extraíbles
    5. Gestión segura de ficheros
    6. Seguridad en el sitio de trabajo
    7. Precauciones de la documentación en papel
    8. Precauciones en el uso de redes
    9. Uso de ordenadores
    10. Dispositivos móviles
    11. Seguridad del teletrabajo

7.- Respuesta ante incidentes de seguridad

Objetivo:

Conocer los procedimientos ante incidentes de seguridad: cómo actuar en caso de incidentes de seguridad, participación en la mejora de la seguridad de la información.

Contenido:

  1. Respuesta ante incidentes de seguridad