Esquema Nacional de Seguridad (ENS. Nivel Avanzado)

Curso de formación realizado en colaboración con Mobiliza Academy

El Esquema Nacional de Seguridad viene regulado en el Real Decreto 3/2010, de 8 de enero, en el ámbito de la Administración Electrónica, previsto en el artículo 156 de la Ley 40/2015.

Durante este curso de formación, obtendrá un conocimiento profundo del Esquema Nacional de Seguridad, que es una normativa de seguridad de la información de aplicación obligatoria en las entidades de la Administración Pública.

Se desglosarán los conceptos recogidos en el ENS y se pondrán en práctica mediante la utilización de ejemplos de aplicación, la realización de ejercicios y el desarrollo de casos prácticos.

Se incluye formación en la Metodología de gestión de riesgos MAGERIT y la relación del ENS con otras regulaciones de seguridad: RGPD, LPIC, ENI…

Objetivos

• Adquirir un profundo conocimiento de los conceptos, enfoques y medidas de seguridad (organizativas, operacionales y técnicas) estipulados en el Esquema Nacional de Seguridad.
• Entender el concepto de SGSI, así como las semejanzas y diferencias entre la norma ISO 27001 y el ENS.
• Conocer el proceso de adecuación de un organismo al ENS, siendo capaz de realizar una implementación siguiendo las pautas del contenido del curso.
• Entender y aplicar la metodología de análisis de riesgos MAGERIT en el desarrollo del proceso de implantación del ENS.
• Relacionar la aplicación del ENS con otras regulaciones de seguridad que sean de aplicación en una misma organización, como pueden ser el RGPD o la LPIC.
• Aprender mediante prácticas reales el manejo de una herramienta GRC (Gobierno, Riesgo y Cumplimiento) para modelizar los activos de un sistema y analizar sus riesgos.

Dirigido a

• Profesionales de la ciberseguridad
• Expertos en Seguridad de la Información
• Profesionales que prestan servicio a Administraciones Públicas
• Responsables del desarrollo o administración de aplicaciones de ciberseguridad
• Especialistas en informática
• Asesores expertos en Tecnologías de la Información y Comunicaciones
• Profesionales de TI que buscan mejorar sus habilidades y conocimientos técnicos
• Profesionales del sector IT que quieran conocer en detalle como implantar un proyecto de ENS

Requisitos

Para realizar este curso no hace falta cumplir con ningún requisito.