Ficha biblioteca

XX curso de xestión stic e do esquema nacional de seguridade

Que vou aprender?

A finalidade do “Curso de Xestión de Seguridade das Tecnoloxías da Información e Comunicacións e do Esquema Nacional de Seguridade (Xestión STIC)” consiste en:

• Proporcionar os coñecementos necesarios para a análise e xestión de riscos dun Sistema das TIC. Como resultado do anterior, poderán redactar e aplicar os procedementos e políticas de seguridade adecuados para protexer a información procesada, almacenada ou transmitida por un Sistema.
• Familiarizar aos asistentes co uso da ferramenta PILAR (Procedemento Informático e Lóxico de Análise de Riscos) sendo capaces de realizar unha análise de riscos formal seguindo a metodoloxía MAGERIT.
• Proporcionar os coñecementos e habilidades necesarias para poder decidir cales son as tecnoloxías, estratexias e ferramentas necesarias en cada Organización concreta para verificar a seguridade de redes, aplicacións e dispositivos, así como verificar e corrixir os procesos e implantacións.
• Proporcionar a axuda necesaria para poder implantar as medidas propostas no Esquema Nacional de Seguridade (ENS).

Dirixido a: Funcionarios pertencentes aos subgrupos A1, A2,B e C1 e persoal laboral equivalente. Dispoñer dun coñecemento mínimo dos sistemas Linux e Windows, así como coñecementos básicos de protocolos e equipamento de rede. é necesario superar a fase asíncrona para participar nas posteriores.

Calendario / Duración De 27/10/2025 a 21/11/2025. 80 horas lectivas.
Horario Fase asíncrona (30 h): Do 27 de outubro ao 7 de novembro (continuado 24 h) Fase síncrona (50 h): de 9:00 a 14:00 h
Lugar de celebración Plataforma en liña do CCN
Modalidade En liña titorizada 
área competencial Dixitais
Programa Desenvolvo profesional continuo
Subprograma Desempeño xeral
Convocatoria Resolución de 09/06/2025.

Inscrición: A inscrición debe realizarse de forma telemática na páxina web do INAP: Prazo de inscrición aberto ata o día 27/06/2025 . O número máximo de alumnos será de 45.

Contidos:

Políticas STIC

• Orientacións de Seguridade.
• Conceptos e Terminoloxía STIC.
• Introdución á Criptología.
• Criptosistemas e Modos de Emprego da Cifra.
• Introdución ás Criptofonía, Organización e Xestión de Seguridade.
• Política de Seguridade das TIC

Procedementos STIC

• Acreditación de Sistemas.
• Vulnerabilidades, Ameazas e Riscos.
• Documentación de Seguridade.
• Inspección STIC.
• Ameaza TEMPEST e TRANSEC.
• Xestión de Incidentes de Seguridade.

Medidas técnicas STIC

• Acreditación de Sistemas.
• Vulnerabilidades, Ameazas e Riscos.
• Documentación de Seguridade.
• Inspección STIC.
• Ameaza TEMPEST e TRANSEC.
• Xestión de Incidentes de Seguridade.

Esquema Nacional de Seguridade

• Esquema Nacional de Seguridade.
• Procedemento de Auditoría e Acreditación.
• Organización de Seguridade.
• Documentación de Seguridade.
• Xestión de Incidentes de Seguridade.

Análise e xestión de riscos

• Introdución á Análise e Xestión de Riscos.
• Ameazas, Impacto e Risco.
• Instalación Ferramenta PILAR.
• Salvagardas e Avaliacións.
• Xeración de Documentación de Seguridade.