Objetivos generales

• Conocer los conceptos básicos y avanzados en la gestión de riesgos.
• Identificar la necesidad de cumplir el ENS.
• Conocer el marco normativo.
• Conocer las relaciones del ENS con el RGPD y Ciberseguridad en su organización.
• Conocer la metodología de implantación del ENS en cada organización.
• Conocer herramientas de soporte para la gestión del ENS.

Objetivos específicos

• Diagnosticar el estado de situación de adecuación al Esquema Nacional de Seguridad en su organismo.
• Conocer la metodología para poder implantar el ENS en su organismo.
• Conocer el funcionamiento de las diferentes herramientas de soporte para la implantación del ENS.
• Conocer el funcionamiento de PILAR como Herramientas de análisis y gestión de riesgos de sistemas de información
• Conocer un ejemplo práctico de Implantación del ENS.

Competencias

Al finalizar la acción formativa el alumnado será capaz de:

• Identificar las acciones organizativas y técnicas en su ayuntamiento para la puesta en marcha y gestión del ENS
• Identificar los conceptos básicos y avanzados en la gestión de riesgos

1. Marco de trabajo en un Ayuntamiento. Relación Ciberseguridad-1. RGPD-ENS-ITIL.
   
   
2. Análisis de la Situación.
   • Identificación de Servicios en un Ayuntamiento Tipo.
   • Categorización de servicios en función de las 5 dimensiones de seguridad.
   • Política de Seguridad.
3. Documentos y Metodología para el desarrollo del ENS.
   • Identificación de las medidas de seguridad.
   • Normativa General del uso de las TIC´s.
   • Decálogo de Seguridad.
   • Metodología para el Análisis de Riesgos.
   • Valoración de Servicios.
4. Procedimientos y Políticas.
   • Políticas de Autorizaciones.
   • Políticas de clasificación y conservación de datos.
   • Políticas de controles criptográficos.
   • Procedimientos de copias y restauración de servicios.
   • Procedimiento de Brechas de Seguridad
5. Planificación y Mantenimiento del ENS.
   • Plan de mantenimiento.
   • Plan de acción y tratamientos de riesgos.
6. Herramientas de soporte y gestión.
   • Soluciones del CCN-Cert
   • Herramientas de Monitorización y Gestión

Metodología

Sesión presencial.

Asistencia

Requisitos a cumplir para lograr el Certificado de asistencia

• 80% de asistencia

Certificado

El certificado de asistencia del curso, estará a su disposición una vez que reciba la notificación en su correo electrónico. Acceda a "Trámites con el IVAP" apartado "Certificaciones".

Requisito

Es necesaria una cuenta de correo electrónico corporativo que identifique unívocamente a la persona asistente al curso. No admitiremos cuentas de correo compartidas o asignadas a un puesto.

Conforme a lo dispuesto en el artículo 5.1 apartado d) del Reglamento General de Protección de Datos (RGPD), los datos personales serán exactos y, si fuera necesario, actualizados. Todo ello en cumplimiento del principio de exactitud.

Contacto

prestakuntza@ivap.eus

Ámbito

Acción formativa derivada del convenio de colaboración entre EUDEL e IVAP.