JUSTIFICACIÓN
La información y los procesos, así como los sistemas y las redes que le brindan apoyo, constituyen importantes recursos para las empresas. La confidencialidad, integridad y disponibilidad de la información pueden ser esenciales para mantener la ventaja competitiva, la rentabilidad, el cumplimiento de las leyes y la imagen comercial, entre otros importantes valores de las empresas.
Pero las organizaciones, sus redes y sus Sistemas de Información se enfrentan, en forma creciente, a amenazas relativas a la seguridad, incluyendo el fraude asistido por ordenador, espionaje, sabotaje, vandalismo, incendio o inundación. Daños tales como los ataques mediante virus informáticos, hacking y denegación de servicio se han vuelto más comunes, ambiciosos y sofisticados. La necesidad de abordar la Seguridad de los Sistemas de Información queda, pues, plenamente justificada.
OBJETIVOS
- Saber los conceptos básicos sobre la Seguridad de los Sistemas de Información.
- Conocer el marco jurídico de la Seguridad informática.
- Obtener criterios para la clasificación de los Activos de información.
- Definir las estrategias de seguridad.
- Redactar Políticas de Seguridad Informática.
- Conocer el Análisis y la Gestión de Riesgos.
- Averiguar las medidas de seguridad más adecuadas, tanto físicas como lógicas.
- Averiguar las medidas de seguridad administrativas, organizativas y legales.
- Conocer los principales estándares de seguridad.
- Conocer los principales conceptos de la Auditoría de la Seguridad Informática.
- Conocer los principios básicos de la Informática forense.