Empleados del departamento de TI, administradores de sistemas, técnicos de red, etc.

Contenidos específicos:

• Profundización en seguridad de redes y sistemas: Arquitecturas seguras, firewalls, detección de intrusiones, análisis de vulnerabilidades, hardening de sistemas, etc.
• Gestión de identidades y accesos (IAM): Autenticación segura, control de accesos basado en roles, gestión de contraseñas, etc.
• Protección de datos: Cifrado de datos, copias de seguridad, respuesta a incidentes, cumplimiento normativo (RGPD, LSSI, etc.).
• Seguridad en la nube: Infraestructura como servicio (IaaS), plataforma como servicio (PaaS), software como servicio (SaaS), seguridad en la nube pública y privada.
• Amenazas avanzadas y ciberinteligencia: Malware, ransomware, phishing, ataques de día cero, APT, técnicas de ingeniería social, etc.
• Herramientas y metodologías de seguridad: Escáneres de vulnerabilidades, herramientas de análisis de logs, sistemas de detección de intrusiones (IDS), sistemas de prevención de intrusiones (IPS), etc.

Todos los empleados de la organización, independientemente de su departamento o cargo.

Contenidos específicos:

• Fundamentos de ciberseguridad: Conceptos básicos de seguridad informática, tipos de ciberamenazas, impacto en la organización y el individuo.
• Buenas prácticas de seguridad en el uso de dispositivos: Creación de contraseñas seguras, protección de dispositivos móviles, actualización de software, uso responsable de las redes sociales, etc.
• Identificación y prevención de phishing y malware: Reconocimiento de correos electrónicos y sitios web fraudulentos, técnicas de ingeniería social, descargas seguras de archivos, etc.
• Navegación segura por Internet: Uso seguro de los navegadores web, protección de la privacidad en línea, cuidado con los enlaces y anuncios sospechosos, etc.
• Seguridad en las comunicaciones: Uso seguro del correo electrónico, mensajería instantánea y redes sociales, protección de datos confidenciales, etc.

Público objetivo: Directivos, gerentes y responsables de la toma de decisiones en la organización.

Contenidos específicos:

• Impacto estratégico de la ciberseguridad: Riesgos cibernéticos para la organización, impacto financiero y reputacional, importancia de la inversión en ciberseguridad.
• Gestión del riesgo cibernético: Marco de gestión de riesgos, identificación, análisis y evaluación de riesgos, estrategias de mitigación y planes de respuesta a incidentes.
• Cumplimiento normativo: Legislación vigente en materia de ciberseguridad (RGPD, LSSI, etc.), obligaciones legales y responsabilidades de la dirección.
• Cultura de seguridad en la organización: Importancia de la cultura de seguridad, liderazgo en ciberseguridad, comunicación y sensibilización de los empleados.
• Inversión en ciberseguridad: Presupuesto para ciberseguridad, retorno de la inversión (ROI), selección de proveedores y soluciones de seguridad.

• Creación de contraseñas seguras: Características de una contraseña segura, uso de gestores de contraseñas, evitar reutilizar contraseñas.
• Protección de datos sensibles: No compartir información confidencial, cifrar datos sensibles, eliminar datos de forma segura.
• Actualización de software: Instalar actualizaciones de seguridad del sistema operativo y aplicaciones, deshabilitar software innecesario.
• Uso responsable de las redes sociales: Configurar la privacidad en redes sociales, evitar compartir información personal sensible, cuidado con las estafas y el ciberacoso.
• Navegación segura por Internet: Utilizar sitios web confiables, evitar hacer clic en enlaces sospechosos, tener cuidado con las descargas de archivos.

• Tipos de ciberamenazas: Malware, ransomware, phishing, ataques de día cero, APT, ingeniería social, etc.
• Impacto de las ciberamenazas: Pérdida de datos confidenciales, daño a la reputación, interrupciones del negocio, sanciones económicas y legales.
• Responsabilidad individual en la protección de la información: Cada empleado es responsable de proteger la información de la organización.
• Cultura de seguridad en la organización: Importancia de la comunicación, colaboración y reporte de incidentes.
• Consejos prácticos para prevenir ciberataques: Seguir las buenas prácticas de seguridad, estar informado sobre las últimas amenazas, denunciar actividades sospechosas.