Módulo 1: Fundamentos de seguridad de los equipos informáticos. Duración: 10 horas.

• Utilización de un modelo de seguridad orientada a la gestión del riesgo relacionado con el uso de los sistemas de información.
• Distinción de las amenazas más frecuentes, los riesgos que implican y las salvaguardas más frecuentes.
• Aplicación de las salvaguardas y tecnologías de seguridad más habituales.
• Gestión de la seguridad informática como complemento de salvaguardas y medidas tecnológicas.

Módulo 2. Gestión de riesgos informáticos. Duración: 10 horas.

• Aplicación del proceso de gestión de riesgos y exposición de las alternativas más frecuentes.
• Utilización de las metodologías comúnmente aceptadas de identificación y análisis de riesgos.
• Aplicación de controles y medidas de salvaguarda para obtener una reducción del riesgo.
• Comunicación y colaboración en la gestión de riesgos informáticos.

Módulo 3: Plan de implantación de seguridad informática. Duración: 10 horas　

• Establecimiento de los objetivos generales y el nivel de seguridad óptimo del plan de seguridad según los procesos de negocio y sus riesgos inherentes.
• Determinación del nivel de seguridad existentes de los sistemas frente a la seguridad necesaria/ óptima a partir de los requerimientos de seguridad de los procesos de negocio.
• Selección de medidas de salvaguarda para cubrir los requerimientos de seguridad de los sistemas de información.
• Aplicación de una guía para la elaboración del plan de implantación de las salvaguardas seleccionadas.

Módulo 4: Protección de datos de carácter personal. Duración: 10 horas

• Conocimiento de la normativa y los principios generales de protección de datos de carácter personal.
• Identificación de las infracciones y sanciones contempladas en la legislación vigente en materia de protección de datos de carácter personal.
• Identificación y registro de los ficheros con datos de carácter personal utilizados por la organización.
• Elaboración del documento de seguridad requerido por la legislación vigente en materia de protección de datos de carácter personal.

Módulo 5: Servicios y puertos de sistema de información. Duración: 10 horas

• Identificación de los protocolos, servicios y puertos utilizados por los sistemas de información.
• Utilización de herramientas de análisis de puertos y servicios abiertos para determinar aquellos que no son necesarios.
• Utilización de herramientas de análisis de tráfico de comunicaciones para determinar el uso real que hacen los sistemas de información de los distintos protocolos, servicios y puertos.
• Gestión de riesgos y seguridad.

Módulo 6: Robustecimiento del sistema informático. Duración: 10 horas.

• Modificación de los usuarios y contraseñas por defecto de los distintos sistemas de información.
• Configuración de las directivas de gestión de contraseñas y privilegios en el directorio de usuarios.
• Eliminación y cierre de herramientas, utilidades, servicios y puertos prescindibles.
• Configuración de los sistemas de información para que utilicen protocolos seguros.
• Actuación de parches de seguridad de los sistemas informáticos.
• Protección de los sistemas de información frente a código malicioso.
• Gestión segura de comunicaciones, carpetas compartidas, impresoras y otros recursos compartidos del sistema.
• Monitorización de la seguridad y el uso adecuado de los sistemas de información.