Curso Superior en Dirección de Seguridad Digital y Gestión de Crisis.

La dependencia, en todos los ámbitos de la sociedad, de las tecnologías de la información y la telecomunicación (TIC), ha impulsado a un nuevo entorno, el ciberespacio, donde se producen conflictos y agresiones como en los entornos tradicionales, y donde existen ciberamenazas que atentan contra la seguridad del estado de derecho, la prosperidad económica, el estado de bienestar e incluso el normal funcionamiento de la sociedad, las empresas y de las administraciones públicas.

El ciberespacio ha sido objeto de confrontación desde principios de la década de los noventa. No resulta descabellado suponer que prácticamente la totalidad de los conflictos venideros se iniciarán, e incluso finalizarán, en él. El ciberespacio tiene características únicas que lo convierten en uno de los vectores principales de la guerra híbrida.

En la actualidad, casi todas las empresas y entidades, tanto públicas como privadas, ya cuentan con unidades especializadas para operar este quinto dominio del ciberespacio, pero en este complejo entorno es donde todos tenemos que estar preparados, con independencia de nuestra formación y bagaje profesional.

El conocimiento de lo que puede ocurrir, cómo se propagan los incidentes y cómo gestionar las crisis cibernéticas desde una perspectiva de un perfil no técnico, es una visión muy válida y cada día más necesaria para aportar apoyo experto.

El estado del arte en todas las dimensiones de la ciberseguridad, entorno para la puesta en común de esos logros, ayudan a las compañías a una colaboración de todos los perfiles relevantes que se encuentran en ella, por ello, el conocimiento y las relaciones posibilitan nuevas oportunidades de cooperación y convergencia.

El Curso Superior de Dirección en Ciberseguridad y Gestión de Crisis está diseñado para mejorar y ampliar las competencias en Dirección en Ciberseguridad de los participantes -desde una perspectiva no técnica-, los cuales ocupan puestos de responsabilidad en empresas y organizaciones de primera línea. A lo largo de este curso, el participante desarrolla las competencias necesarias en gestión de crisis cibernéticas de empresas de cualquier naturaleza y sector, con un objetivo claro: construir puentes para desarrollar el campo de conocimiento de la Ciberseguridad y Gestión de Crisis Ciberneticas, con la finalidad de comprender y ayudar a la situación actual en la materia y estar preparados en posibles contingencias, mediante la adquisición de los conocimientos capaces de desarrollar ventajas competitivas gracias a sus decisiones que sean sostenibles en el tiempo.

Para conseguir estos objetivos, se dotará al alumnado de las competencias directivas más relevantes en ciberseguridad, proporcionándole una visión global e integradora de las áreas funcionales, tanto desde una perspectiva teórica, como desde una perspectiva aplicada. Todo esto para dar respuesta a un entorno crecientemente cambiante y globalizado, que demanda titulados con capacidad para la Dirección de Ciberseguridad.

El Curso Superior de Dirección en Ciberseguridad y Gestión de Crisis te capacitará en:

• Comprender el papel crítico de la Ciberseguridad en todos los planos de la sociedad actual, como garantía última de fiabilidad y resiliencia, adquiriendo competencias y visión en la materia.
• Adquirir destrezas prácticas para la gestión de crisis de Ciberseguridad.
• Conocer las amenazas y vulnerabilidades más importantes en materia de Ciberseguridad, mediante una visión estratégica.
• Adquirir las habilidades necesarias para comunicarse con los colectivos técnicos.
• Aprender a elaborar mecanismos preventivos en materia de Ciberseguridad, así como a desarrollar instrumentos de comunicación y control posteriores a crisis.
• Conseguir una visión global para desarrollar en crisis la actividad directiva con la máxima eficacia.

Dirigido a empresarios, directivos, mandos medios y emprendedores no técnicos que quieran formarse para conocer y gestionar el mundo de la Ciberseguridad, así como adquirir el conocimiento suficiente sobre la gestión de crisis, seguridad de la información, auditoría de sistemas de información o a una visión estratégica en materia de riesgos tecnológicos, ciberseguridad y contingencia tecnológicas.

Con la finalidad de que el grupo de alumnos sea homogéneo, se solicitará a cada posible alumno una breve reseña curricular.

El plan de estudios del Curso Superior en Dirección de Ciberseguridad y Gestión de Crisis se desarrolla con un esquema de tres módulos, que estarán compuestos por ocho temas. Estos módulos se complementan con tres Masterclass y un trabajo final que se desarrolla a lo largo de la segunda parte del calendario académico, como culminación del trabajo realizado durante todo el curso.

INTRODUCCIÓN A LA CIBERSEGURIDAD
Visión integral de la ciberseguridad y principios generales de aplicación incidiendo en la protección de los datos personales y la propiedad intelectual, que afectan tanto a particulares como a profesionales o empresas.

• La biosfera digital; Seguridad, ética y filosofía.
• ¿Cuáles son las preocupaciones en las compañías?
• Consejos para tener vidas digitales más seguras.
• Ciberseguridad y conceptos generales.
• La convergencia del mundo técnico con el mundo jurídico.
  
• La convergencia de la seguridad entre los mundos físicos y lógicos.
• Ciberseguridad ¿Qué se nos avecina?
• Las dimensiones de la ciberseguridad.
• Inteligencia Artificial. Desde el diseño, hasta la aplicación empresarial. Regulación y ética.
  
• Aplicaciones de la Inteligencia Artificial en ciberseguridad. ¿Cómo usarla para prevenir y proteger?

GESTIÓN Y REGULACIÓN
Marco normativo y regulatorio aplicable a la prevención y gestión de riesgos tecnológicos.

• Derecho y ciberseguridad.
• Gobierno corporativo, riesgos y cumplimiento en ciberseguridad.
• Cumplimiento Legal y Normativo.
• Marco Jurídico y procesal de la ciberseguridad.
• Principios y buenas prácticas en ciberseguridad.
• Gobernanza y ordenación institucional de la ciberseguridad en España ¿Qué tenemos, qué deberíamos tener y hacia dónde vamos?

VISIÓN 360º

IDENTIFICAR
Permite determinar los sistemas, activos, datos y competencias de la organización, su contexto de negocio, los recursos que soportan las funciones críticas y los riesgos de ciberseguridad que afectan este entorno.

• • La importancia de conocer la compañía, ¿Cuál es el corazón de nuestro negocio?
  • Análisis y gestión del Riesgo tecnológico
  • Identificación temprana de amenazas y prevención usando la ciberinteligencia.
  • Noticias falsas, ¿Cómo afectan a nuestra organización?
  • Identificación de ciberdelitos ¿Qué son y cómo se persiguen?

PROTEGER
Permite desarrollar e implementar las contramedidas y salvaguardas necesarias para limitar o contener el impacto de un evento potencial de ciberseguridad.

• • El acceso a nuestros sistemas, nuestra puerta de entrada.
  • Medidas de protección cotidianas de ciberseguridad.
  • La Estrategia de ciberseguridad Nacional ¿Cómo nos protegen?
  • El empleado como el eslabón más débil de la cadena de la ciberseguridad.
  • ¿Quién nos protege en el mundo digital? ¿Cómo se protege el ciberdelito?

DETECTAR
Permite desarrollar e implementar las actividades apropiadas para identificar la ocurrencia de un evento de ciberseguridad a través de la monitorización continua.

• • Procesos de detección de anomalías y eventos.
  • Ciberseguridad en la industria, modelo de riesgos en entorno industriales.
    
  • Exposición digital y riesgos derivados.
  • Forense informático ¿A qué problemas nos enfrentamos?
  • Enfoque de periciales informáticas.

RESPONDER
Permite la definición y despliegue de actividades para reaccionar frente a un evento de ciberseguridad identificado y mitigar su impacto.

• • Procedimientos de gestión de incidentes y crisis.
  • Plan de gestión de Crisis de ciberseguridad.
  • Plan de gestión y comunicación de Crisis reputacional.
  • Plan de gestión de crisis Corporativa.
  • ¿Cómo denunciar un incidente de seguridad?

RECUPERAR
Permite el despliegue de actividades para la gestión de resiliencia y el retorno a la operación normal después de un incidente.

• • Plan de continuidad de negocio.
  • Plan de Recuperación de desastres en los sectores de Banca, Seguros y otros.
  • Estrategia de la transferencia del riesgo. 
  • Pólizas de Ciberriesgos o Ciberseguros.
  • Lecciones aprendidas después de la crisis. Auditando la mejora.

El programa desarrolla una metodología docente basada en el enfoque práctico a través del estudio de casos. Durante el curso se realizarán sesiones impartidas por profesionales de reconocido prestigio nacional e internacional, ponencias magistrales y visitas a centros representativos en materia de Ciberseguridad e innovación tecnológica.

A través del método del caso práctico, serán analizados numerosos ejemplos de prácticas llevadas a cabo por distintas organizaciones. Esto permitirá el análisis de situaciones complejas y el impacto de la toma de decisiones en cada una de ellas.

Durante las clases, el profesorado desarrollará todo el marco conceptual y fomentará en gran medida el debate e intercambio de opiniones entre los participantes.

Las clases se grabarán y serán accesibles desde la plataforma con la finalidad de poder revisar algún aspecto comentado o ver la clase en caso de no haber podido asistir a la misma.