PARTE 1. Sistema de gestión de seguridad de la información UNE-ISO/IEC 27001:2023

MÓDULO 1. Fundamentos de la comunicación

Unidad didáctica 1. Orígenes de la comunicación

• Tipos de comunicación
• Comunicación escrita

Unidad didáctica 2. ¿Qué es la información?

• Tipos de información
• Usos
• Transmisión de la información

Unidad didáctica 3. Sistemas de información

• Sistemas de información empresarial

MÓDULO 2. Principios y desarrollo de la seguridad de la información

Unidad didáctica 1. Concepto de seguridad de la información

Unidad didáctica 2. Fundamentos de la seguridad de la información

• Confidencialidad
• Integridad
• Disponibilidad
• Autenticidad y no repudio
• Trazabilidad

Unidad didáctica 3. Gestión interna o externa de la seguridad

Unidad didáctica 4. Controles de seguridad

• Controles preventivos
• Controles de detección
• Controles correctivos
• Controles de monitorización

Unidad didáctica 5. Sistemas de seguridad

• Políticas de seguridad
• Organización de la seguridad
• Administración de activos
• Seguridad de los RRHH
• Seguridad física y del ambiente

Unidad didáctica 6. Introducción a la ciberseguridad y a los ciberataques

• Funciones
• Diferenciación de conceptos relacionados

Unidad didáctica 7. Medios de transmisión de ataques a los sistemas de seguridad

• Afectación de los ciberataques

MÓDULO 3. Criptografía

Unidad didáctica 1. Concepto de privacidad

Unidad didáctica 2. Fundamentos de la encriptación y de la criptografía

• Usos principales

Unidad didáctica 3. Tipos de encriptado

• Encriptación simétrica
• Encriptación asimétrica

Unidad didáctica 4. Aplicaciones de la criptografía

• Firma electrónica
• Certificado digital
• Autenticación

Unidad didáctica 5. Métodos de ocultación de información o esteganografía

Unidad didáctica 6. Sistemas blockchain

Unidad didáctica 7. Criptografía en redes

• Red TOR
• Deep web
• Dark web

MÓDULO 4. Origen de las normas ISO

Unidad didáctica 1. Organización internacional de normalización

• Fundación
• Objetivos
• Estructura de la organización

Unidad didáctica 2. Estándares internacionales

• Informes técnicos
• Especificaciones técnicas
• Erratas
• Guías ISO

Unidad didáctica 3. Acreditación

• Auditorías
• AENOR

Unidad didáctica 4. Otras normativas

• IRAM
• BS
• ENISA
• DIN

MÓDULO 5. Aspectos legislativos

Unidad didáctica 1. Introducción al derecho español

Unidad didáctica 2. Protección de datos

Unidad didáctica 3. Real decreto 43/2021, de 26 de enero

Unidad didáctica 4. Esquema nacional de seguridad

Unidad didáctica 5. Ciberdelincuencia en el derecho penal

MÓDULO 6. Propósito y alcance de la norma ISO 27001

Unidad didáctica 1. Conceptualización del SGSI

• Ciclo de mejora continua

Unidad didáctica 2. Introducción a ISO/IEC 27001

• Estructura
• Objetivos

Unidad didáctica 3. Beneficios

Unidad didáctica 4. Compatibilidad con otros sistemas de gestión

Unidad didáctica 5. Norma UNE-ISO/IEC 27001:2023

• Modificaciones respecto a la versión anterior
• Transición normativa

MÓDULO 7. La empresa

Unidad didáctica 1. Contexto empresarial

• Importancia del liderazgo
• Diferencias entre director y líder
• Cualidades de un buen líder
• Importancia del equipo

Unidad didáctica 2. Marco organizativo de la seguridad

• Dirección
• Responsable de seguridad
• Responsable de sistemas
• Personal

MÓDULO 8. Gestión de seguridad (I): análisis de riesgos

Unidad didáctica 1. Identificación de activos

• Tipos

Unidad didáctica 2. Identificación de amenazas

• Seguridad física
• Seguridad ambiental
• Seguridad de los recursos humanos
• Seguridad digital

Unidad didáctica 3. Detección de vulnerabilidades

Unidad didáctica 4. Impacto

Unidad didáctica 5. Riesgos residuales

MÓDULO 9. Gestión de seguridad (II): implementación del plan

Unidad didáctica 1. Fases del PDCA

• Establecer el sistema
• Implementar y operar
• Monitorear el sistema
• Manejar y mejorar

Unidad didáctica 2. Proceso de gestión de documentos

• Creación de plantillas
• Gestión de documentos
• Implementación de un sistema de gestión
• Gestión de registros
• Lista maestra de documentos

Unidad didáctica 3. Diseño de controles

• Descripción de los procesos
• Redacción de políticas específicas
• Registros

Unidad didáctica 4. Plan de comunicación

• Métodos de comunicación

Unidad didáctica 5. Plan de capacitación y sensibilización

• Desarrollo de competencias

Unidad didáctica 6. Implementación de controles de seguridad

• Tipos de controles

Unidad didáctica 7. Gestión de incidentes

• Respuesta a incidentes de seguridad de la información
• Recuperación de la información
• Análisis y evaluación del impacto del incidente
• Comunicación del incidente
• Mejora continua

MÓDULO 10. Gestión de seguridad (III): evaluación y mejora continua

Unidad didáctica 1. Seguimiento y evaluación

• Revisiones periódicas
• Medición de la eficacia
• Mantenimiento y actualizaciones

Unidad didáctica 2. Enfoque de mejora

• Supervisión del desempeño
• Evaluación y revisión
• Identificación las mejoras aprendidas
• Implementación de futuras mejoras
• Ventajas de la norma

MÓDULO 11. Gestión de seguridad (IV): certificación y auditorías

Unidad didáctica 1. Conceptos

Unidad didáctica 2. Implantación del sistema

Unidad didáctica 3. Proceso de certificación

• Preauditorías
• Auditoría de certificación
• Auditoría de seguimiento

Unidad didáctica 4. Organismos autorizados

• Figura del auditor
• Centros autorizados

Unidad didáctica 5. Certificación

MÓDULO 12. Formación interna

Unidad didáctica 1. Desarrollo de habilidades

• Promoción laboral
• Formación externa
• Formación interna

Unidad didáctica 2. Competencias

• Objetivos
• Seguimiento de la formación
• Sensibilización
• Lugar de trabajo
• Eficacia

Unidad didáctica 3. Importancia de la comunicación efectiva

MÓDULO 13. Introducción a la seguridad web y de sistemas

Unidad didáctica 1. Protocolo HTTP/HTTPS

Unidad didáctica 2. Inyecciones

• HTML
• iFrame
• SQL

Unidad didáctica 3. Control de accesos y autenticación

Unidad didáctica 4. Ciclo de vida de desarrollo de software seguro (SDLC)

Unidad didáctica 5. Seguridad en la nube

Unidad didáctica 6. Seguridad en el Big Data

MÓDULO 14. Introducción a la seguridad IoT

Unidad didáctica 1. Internet de las cosas (IoT)

• Arquitectura IoT

Unidad didáctica 2. Ciberseguridad en dispositivos IoT

• Amenazas en dispositivos IoT

MÓDULO 15. Introducción a la seguridad en redes

Unidad didáctica 1. Protocolos TCP/IP

Unidad didáctica 2. Cortafuegos

Unidad didáctica 3. Sistemas y herramientas de protección de redes

• SIEM
• IDS
• IPS
• DLP
• VPN

Unidad didáctica 4. Seguridad en redes inalámbricas

• Wired equivalent privacy (WEP)
• Wifi protected access (WPA)