Que los participantes adquieran las competencias, es decir, conocimientos, habilidades y actitudes relacionadas con la realización de auditorías de seguridad de la información, tanto internas como externas, conocer las novedades que incorpora el Reglamento Europeo de Datos y que dan lugar a la actualización en España de la normativa de protección de datos, tanto en el ámbito público como privado en la búsqueda de la mejora continua de las organizaciones.

Se formarán profesionales que puedan desempeñar con plena eficacia y eficiencia las tareas relacionadas con la implementación de las técnicas precisas frente a las amenazas a la seguridad de la información que pongan en riesgo a la organización.

Una vez finalizada la acción formativa y superado el preceptivo Examen, los alumnos serán capaces de:

• Ayudar a la organización con la implantación de un SGSI en base a la norma ISO 27001.
• Realizar auditorías de Sistemas de Gestión de Seguridad de la Información en empresas de cualquier sector, siguiendo para ello las pautas de la Norma de Auditoría ISO 19011.
• Interpretar y aplicar la Norma de Sistema de Gestión de Seguridad de la Información ISO 27001 y la Norma de Auditoría ISO 19011.
• Conocer el Proceso de Certificación de una organización.
• Formarse como Auditor Interno de Seguridad de la Información, en los nuevos requisitos planteados por el estándar internacional más reconocido en tecnología de la información y técnicas de seguridad cómo es la norma ISO 27001:2022.
• Conocer los nuevos derechos que amplía el Reglamento Europeo de Protección de Datos.
• Aplicar correctamente las medidas técnicas y organizativas precisas para garantizar un nivel de seguridad adecuado en el tratamiento de datos.
• Delimitar las funciones y responsabilidades del Delegado de Protección de Datos.
• Hacer un análisis de riesgos del tratamiento para la protección de datos.
• Analizar las nuevas obligaciones exigidas al responsable y el encargado del tratamiento de datos.
• Realizar el proceso de verificación y evaluación de las medidas de seguridad adoptadas.
• Identificar los activos de la organización y definir las responsabilidades de protección adecuadas.
• Garantizar la integridad y disponibilidad de la información verificando que los datos sean verídicos para el correcto funcionamiento de los sistemas de información
• Diseñar las medidas precisas para garantizar el acceso de los usuarios autorizados, evitando el acceso a los sistemas y servicios de personas sin la autenticación precisa.