Última actualización: 10/07/2020


Curso Académico: 2020/2021

Gestión de seguridad pública de la información
(17433)
Titulación: Grado en Gestión de Seguridad Pública (341)


Coordinador/a: RIBAGORDA GARNACHO, ARTURO

Departamento asignado a la asignatura: Departamento de Informática

Tipo: Obligatoria
Créditos: 6.0 ECTS

Curso:
Cuatrimestre:




Materias que se recomienda haber superado
No existen
Competencias que adquiere el estudiante y resultados del aprendizaje.Más información en este enlace
- Identificar las amenazas y las vulnerabilidad de un sistema de información y aplicar las medidas de protección adecuadas. - Conocer la organización y estructura de la ciberseguridad en el Estado. - Conocer los esquemas de normalización internacional, europea y nacional de seguridad. - Gestionar la seguridad de un sistema de información - Diseñar un plan integral de seguridad de la información. - Analizar y gestionar los riesgos de una instalación determinada. - Elaborar un plan de formación en seguridad de la información. - Conocer los esquemas nacionales, europeos y de la OTAN de clasificación de la información, así como la protección, mantenimiento y desclasificación de ésta y las medidas de seguridad de los sistemas de Tecnologías de la Información que tratan informaciones clasificadas. - Conocer el marco legal de seguridad de la información en España y la UE
Descripción de contenidos: Programa
1. La Seguridad de la información en el Estado. 2. Normalización, homologación, evaluación, certificación y acreditación. Marco legal. 3. Introducción a la seguridad de la información. 4. El Sistema de Gestión de la Seguridad de la Información. Familia ISO 27XXX. 5. El Plan integral de seguridad de los sistemas de información. 6. Análisis y gestión de riesgos. El método MAGERIT. La herramienta PILAR. 7. Planes de formación y de concienciación. 8. Clasificación de la información. 9. Aspectos legales relacionados con la gestión de la seguridad.
Actividades formativas, metodología a utilizar y régimen de tutorías
La actividades formativas incluyen 1º Clases magistrales. Para facilitar su desarrollo los alumnos recibirán las presentaciones de clase en la herramienta web oportuna y tendrán textos básicos de referencia que les permita completar y profundizar en los temas más importantes. 2º Prácticas, tutorías individuales o en grupo y trabajo personal del alumno, incluyendo pruebas y exámenes. Todo ello orientado a la adquisición de habilidades prácticas relacionadas con el programa de la asignatura. En cualquier caso, dada la situación de pandemia, debe tenerse en cuenta que está previsto comenzar a impartir el curso en la modalidad combinada (presencial y en línea), lo que puede conducir a una formación 100% presencial o 100% en línea según se difunda o controle la pandemia y lo impongan las normas higiénico-sanitarias que dictan las Autoridades competentes
Sistema de evaluación
  • Peso porcentual del Examen Final 40
  • Peso porcentual del resto de la evaluación 60
Bibliografía básica
  • . Autoridad delegada para la protección de la información clasificada. Normas de la Autoridad nacional para la protección de la información clasificada. Ministerio de la Presidencia. 2014
  • A. Ribagorda.. Seguridad de la información. Curso Complementos de Formación (2ª edición).. Centro Universitario de la Guardia Civil..
  • C.M. Fernández Sánchez y M. Piattini Velthuis . Modelo para el gobierno de las TIC basado en las normas ISO. AENOR. 2012
  • Departamento de Seguridad Nacional. Estrategia Nacional de Ciberseguridad. Ministerio de la Presidencia, reacciones con las Cortes e igualdad. 2019
  • L. Gómez Fernández; P.P. Fernández Rivero. Como implantar un SGSI según UNE-ISI/IEC 27001:2014 y su aplicación en el ENS. AENOR. 2015
  • . Norma UNE-EN ISO/IEC 27000. UNE. 2019
  • . Norma UNE-EN ISO/IEC 27001. UNE. 2017
  • . Norma UNE-EN ISO/IEC 27002. UNE. 2017
Recursos electrónicosRecursos Electrónicos *
Contenido detallado de la asignatura o información adicional para TFM
(*) El acceso a algunos recursos electrónicos puede estar restringido a los miembros de la comunidad universitaria mediante su validación en campus global. Si esta fuera de la Universidad, establezca una VPN


El programa de la asignatura y la planificación semanal podrían sufrir alguna variación por causa de fuerza mayor debidamente justificada o por eventos académicos comunicados con antelación.


Dirección web para más información: http://www.seg.inf.uc3m.es