Temario del curso
Fundamentos de la seguridad de la información en instituciones públicas
- Principios básicos de seguridad y por qué son importantes en organizaciones gubernamentales.
- Confidencialidad, integridad y disponibilidad en las operaciones diarias.
- Amenazas comunes que afectan a la información y servicios digitales del sector público.
Gobernanza, políticas y responsabilidades
- Gobernanza de seguridad en un entorno institucional.
- Roles de gerentes, usuarios, equipos de TI, propietarios de servicios y proveedores.
- Políticas, estándares, procedimientos y rendición de cuentas.
Gestión de riesgos para información y servicios
- Identificación de activos, amenazas, vulnerabilidades e impactos empresariales.
- Evaluación básica de riesgos y priorización de riesgos.
- Selección de tratamientos y controles prácticos.
Clasificación de información y protección de datos
- Clasificación de la información institucional según sensibilidad y uso.
- Protección de documentos, registros, bases de datos y archivos compartidos.
- Buenas prácticas para almacenamiento, transferencia, retención y disposición final.
Gestión de identidad y acceso
- Fundamentos de cuentas de usuario, autenticación y autorización.
- Principio de menor privilegio, separación de funciones y revisión de accesos.
- Gestión de solicitudes de acceso, cambios y revocación de permisos.
Uso seguro de sistemas y servicios digitales
- Uso seguro de correo electrónico, sistemas web, acceso remoto y plataformas compartidas.
- Errores comunes del usuario y cómo evitarlos.
- Medidas prácticas para operaciones diarias más seguras.
Fundamentos de la gestión de servicios de TI e integración con la seguridad
- Relación entre los servicios de TI y la seguridad de la información.
- Consideraciones de seguridad en el diseño, entrega y soporte de servicios.
- Solicitudes de servicio, incidentes, cambios y documentación básica del servicio.
Gestión de incidentes y continuidad del servicio
- Reconocimiento de incidentes de seguridad y interrupciones del servicio.
- Pasos para informar, escalar, contener, comunicar y recuperar.
- Copias de seguridad, planificación de recuperación y mantenimiento de la disponibilidad durante las interrupciones.
Concienciación sobre seguridad, cumplimiento y mejora continua
- Reconocimiento de phishing, ingeniería social y comportamiento inseguro.
- Trabajo alineado con las políticas institucionales, necesidades de auditoría y expectativas regulatorias.
- Monitoreo de controles e identificación de acciones prácticas de mejora.
Taller práctico y planificación de acción
- Revisión de un escenario de seguridad y gestión de servicios del sector público.
- Identificación de riesgos y propuesta de mejoras en servicios y seguridad.
- Creación de un plan de acción para las propias áreas de responsabilidad de los participantes.
Requerimientos
- Comprensión básica de los conceptos de TI, sistemas de oficina y manejo de información institucional.
- Experiencia utilizando sistemas de información, correo electrónico, archivos compartidos y servicios en línea en el trabajo diario.
- No se requiere experiencia en programación.
Público objetivo
- Empleados del sector público involucrados en el uso, gestión o supervisión de información y servicios digitales.
- Personal de TI, administradores de sistemas y personal de gestión de servicios en instituciones gubernamentales.
- Gerentes, coordinadores, auditores y personal de cumplimiento responsables de la seguridad digital y la calidad del servicio.
Testimonios (3)
El formador fue útil.
Attila - Lifial
Curso - Compliance and the Management of Compliance Risk
Traducción Automática
La configuración del informe y las reglas.
Jack - CFNOC- DND
Curso - Micro Focus ArcSight ESM Advanced
Traducción Automática
La forma de recibir la información del formador
Mohamed Romdhani - Shams Power
Curso - CISM - Certified Information Security Manager
Traducción Automática
