SEGURIDAD INTEGRAL DE LOS SISTEMAS DE INFORMACION EN LAS ORGANIZACIONES

4	Presentación
	Temario

El presente curso es bastante pretencioso, ya que intenta proporcionar al alumno la información y los criterios necesarios para dotar a aquellos que tienen que decidir sobre Seguridad Informática de la autonomía técnica necesaria en todos los aspectos relacionados con la puesta en marcha de un proyecto de Seguridad Integral de los Sistemas de Información. Se hará sin entrar en exagerados tecnicismos y de una manera eminentemente práctica. Con los conocimientos que se le transmitan, el alumno obtendrá:

· Conceptos básicos sobre la Seguridad de los Sistemas de Información.
· Conocimiento sobre el marco jurídico de la Seguridad informática.
· Criterios para la clasificación de los Activos de información.
· Principios que le permitan definir estrategias de seguridad.
· Recomendaciones para el establecimiento de Políticas de Seguridad Informática.
· Información para abordar en Análisis y la Gestión de Riesgos.
· Una larga relación de medidas de seguridad tanto física como lógica.
· Sugerencias para el establecimiento de medidas de seguridad administrativas, organizativas y legales.
· Información sobre los principales estándares de seguridad.
· Consejos para la elaboración del Documento de Seguridad.
· Conceptos sobre Auditoría de la Seguridad Informática.
· Introducción a la Informática forense.

No se trata de convertir al gestor en un especialista en seguridad de las nuevas tecnologías de la información y las comunicaciones, tampoco de dotarle de autonomía absoluta en las decisiones técnicas —ya que las opiniones de los auténticos expertos siempre deben ser consideradas—, sino lograr que no se sienta incómodo en aquellos lugares donde se hable de Seguridad de las TICs, comprenda los términos técnicos que se mencionen, opine con fundamento sobre los mismos y, principalmente, que pueda tomar decisiones sin desconocimiento ni dudas de índole técnica.

En definitiva, el alumno obtendrá los conocimientos técnicos básicos y criterios suficientes para decidir sobre los aspectos relativos a proyectos de Seguridad Informática.