Curso de responsable de Seguridad de la Información – especialización CISO (50h)

1. Organización de la seguridad

• La figura del CISO dentro de la Organización: funciones, responsabilidades y competencias

2. Áreas de influencia

• Roles y responsabilidades del CISO en su relación con las distintas áreas (IT, marketing, RRHH, asesoría jurídica, alta dirección, ECOFIN, etc.)

3. Cumplimiento normativo

• Protección de Datos de Carácter Personal (RGPD y LOPDGDD) y derecho TIC
• Normativa NIS (RD 43/2021 de Ciberseguridad) 

4. Gestión de la seguridad (Sistema de Gestión de Seguridad de la Información – ISO27001/ENS)

• Definición de contexto y alcance
• Liderazgo y soporte
• Planificación y Operación 

5. Análisis de riesgos de seguridad de la información y privacidad 

6. Plan Director de Seguridad

• Principal implicación del CISO y coordinación con las demás áreas
• Controles y gestión del PDS definido y aprobado por la alta dirección 

7. Mejora continua (PDCA) 

8. Auditorías y certificación 

9. Gestión de incidencias y crisis

• Respuesta rápida ante incidentes de seguridad (CSIRT y peritaje forense)
• Comunicación a las autoridades, órganos y entidades de control (CERT)

          10. Régimen Sancionador: Delitos penales informáticos e infracciones de protección de datos

Dirigido a:

Alta dirección, actuales o futuros Delegados de Protección de Datos, abogados y juristas, consultores y auditores de cumplimiento, y demás profesionales interesados.