Curso de Auditoría de seguridad informática y de protección de datos personales

1. Criterios generales sobre Auditoría Informática

   • Introducción
   • Concepto de Auditoría
   • Código deontológico de la función de auditoría
   • Relación de los distintos tipos de auditoría en el marco de los sistemas de información
   • Criterios a seguir para la composición del equipo auditor
   • Tipos de pruebas a realizar en el marco de la auditoría, pruebas sustantivas y pruebas de cumplimiento
   • Tipos de muestreo a aplicar durante el proceso de auditoría
   • Utilización de herramientas tipo CAAT (Computer Assisted Audit Tools)
   • Explicación de los requerimientos que deben cumplir los hallazgos de auditoría
   • Aplicación de criterios comunes para categorizar los hallazgos como observaciones o no conformidades
   • Relación de las normativas y metodologías relacionadas con la auditoría de sistemas de información comúnmente aceptadas
   • Resumen de la Unidad

2. Análisis de Riesgos en los Sistemas de Información: Identificación de Vulnerabilidades y Amenazas

   • Introducción
   • Introducción al análisis de riesgos
   • Vulnerabilidades del sistema
   • Particularidades de los distintos tipos de código malicioso
   • Principales elementos del análisis de riesgos y sus modelos de relaciones
   • Metodologías cualitativas y cuantitativas de análisis de riesgos
   • Identificación y valoración de los activos involucrados en el análisis de riesgos
   • Identificación de las amenazas que pueden afectar a los activos
   • Análisis e identificación de las vulnerabilidades existentes 
   • Resumen

3. Análisis de Riesgos en los Sistemas de Información: Plan de Gestión de Riesgos

   • Introducción
   • El Informe de Auditoría
   • Mecanismo de salvaguarda vs Funciones de salvaguarda
   • Establecimiento de los escenarios de riesgo
   • Determinación de la probabilidad e impacto de materialización de los escenarios
   • Establecimiento del nivel de riesgo para los distintos pares de activo y amenaza
   • Criterios de Evaluación de Riesgo
   • Relación de las distintas alternativas de gestión de riesgos
   • Guía para la elaboración del Plan de Gestión de Riesgos
   • Exposición de la metodología NIST SP 800-30
   • Exposición de la metodología Magerit versión 3
   • Resumen

4. Herramientas de análisis de red y de vulnerabilidades en la auditoría de sistemas de información

   • Introducción
   • Herramientas del sistema operativo
   • Herramientas de análisis de red, puertos y servicios
   • Herramientas de análisis de vulnerabilidades
   • Resumen

5. Herramientas de Análisis de Web y de Protocolos en la Auditoría de Sistemas de Información

   • Introducción
   • Analizadores de protocolos
   • Analizadores de páginas web
   • Ataques de diccionario y fuerza bruta
   • Resumen

6. La función de los firewalls en Auditorías de Sistemas de Información

   • Introducción
   • Principios generales de firewalls
   • Componentes de un firewall de red
   • Clasificación de los firewalls por ubicación y funcionalidad
   • Arquitecturas de Firewalls de red
   • Otras arquitecturas de firewalls de red
   • Resumen

7. Guías para la ejecución de las distintas fases de la Auditoría de Sistemas de Información

   • Introducción
   • Guía para la auditoría de la documentación y normativa de seguridad existente en la organización auditada
   • Guía para la elaboración del plan de auditoría
   • Guía para las pruebas de auditoría
   • Guía para la elaboración del informe de auditoría
   • Resumen

8. Auditoría de la Protección de Datos

   • Introducción
   • Marco Jurídico de la Protección de Datos en España
   • Principios Generales de la Protección de Datos
   • La protección de datos en el Código Penal
   • Normativa europea recogida en el Reglamento 2016/679
   • Ley Orgánica de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD)
   • Autoridad de Control : La Agencia Española de Protección de Datos
   • Medidas de cumplimiento 
   • Herramientas de Auditoría de Protección de Datos
   • Resumen

Este curso cumple con los requisitos establecidos por FUNDAE para la bonificación de Formación Programada.

Si te interesa impartir esta formación en tu organización, solicita más información.