Curso de iniciación a la ciberseguridad para profesionales de la abogacía

18/02/2020 Conceptos básicos en materia de ciberseguridad. Ciber resilencia.

• Definición de la Ciberseguridad, que estamos hablando, contexto histórico. Evolución ...
• Privacidad, disponibilidad, Integridad, Autentificación y trazabilidad
• Los elementos del riesgo: Activos, amenazas, vulnerabilidades, impacto, controles y riesgos. Introducción a las metodologías de análisis de riesgo.
• DRP o BCP, Tiempo hasta la recuperación, punto en que vuelves después de la recuperación.
• Introducción a la Segregación de funciones a la seguridad.

Cultura de la seguridad de la información (security awareness, privacidad y uso de los datos)
• El profesional de la abogacía como usuario de sistemas de información y la obligación de secreto profesional.
• Plan de concienciación en ciberseguridad - Security awareness
• Buenas prácticas en el uso del correo electrónico, ordenador, dispositivos móviles y otras herramientas electrónicas.
• Antimalware, copias de seguridad, password, cifrado disco y usb, borrado seguro, actualización de las aplicaciones, uso correo electrónico, uso wifi, navegación segura, formación continuada en seguridad.

20/02/2020 Gobernanza de la seguridad informática

• Política de seguridad y compromiso de la dirección
• Segregación de responsabilidades y funciones
• Gestión de riesgos. ISO 31000. Herramientas para realizar un análisis de riesgos. Etapas posteriores.
• Formación y concienciación
• Mejora continua. Ciclo de Deming - PDCA. El círculo virtuoso de cualquier sistema de gestión desde el enfoque ISO)

25/02/2020 Ciber amenazas: cómo detectarlas y medidas de protección

• Clasificación de las amenazas y de las vulnerabilidades
• Ataques comunes que se dan en la actualidad (Phishing, ransomware, Zero-Day, ...)
• Arquitectura de los sistemas de protección
• Sistemas de detección
• Mecanismos de defensa
• Ingeniería social, suplantación de identidad y otros delitos informáticos

27/02/2020 Gestión de proveedores encargados de los SGSI y normas

• Normas internacionales y nacionales de seguridad de la información (ISO / IEC 27001: 2013, COBIT 2019, Esquema Nacional de Seguridad-NOS)
• Estándares y certificaciones de privacidad (ISO / IEC 27018: 2019, ISO / IEC 27701: 2019, ISO / IEC 29100: 2011, SOC 2 y 3)
• Cómo evaluar un proveedor de seguridad (ISOs relacionadas, RFP, Modelo Carter 10 Ciudadanos, ISO 9001: 2015) -> Incluir proveedores Cloud (y breve mención a ISOs y otras relacionadas con la seguridad de los proveedores cloud como la certificación STAR de la CSA o ISO / IEC 27036, ISO 28000: 2007)
Puntos claves a tener en cuenta a la hora de negociar un contrato con un proveedor de seguridad de la información. Recomendaciones a incluir en las cláusulas.

PONENTE:

Ramiro Cid (IT security officer a Linde Group)