Curso de Introducción al Esquema Nacional de Seguridad (ENS)

Este curso está pensado para cualquier alumno perteneciente al sector tecnológico que quiera conocer el sector más normativo de los sistemas de información, para así adecuarse y cumplir con la normativa y leyes vigentes en el ámbito nacional.

A lo largo del mismo veremos lo referente al Esquema Nacional de Seguridad a nivel introductorio y a su visión de regularización de los requisitos mínimos en políticas y medidas de seguridad, principalmente en administraciones públicas y su relación entre ellas y con el ciudadano, que es donde este Esquema es de obligado cumplimiento.

Además, este acercamiento al ENS se hará desde diferentes puntos de vista, como su implantación, auditoría y mantenimiento, y se explicarán todos sus pasos y aspectos a tener en cuenta en cada uno de ellos, haciendo hincapié en el apartado técnico informático.

Para seguir el curso de forma adecuada y tener garantías de aprender todo lo que en el mismo se explica, es necesario estar familiarizado con las tecnologías y elementos informáticos de una empresa, además de tener nociones básicas de seguridad informática, al menos conocer los términos más comunes.

En la primera parte del curso, el profesor se enfoca en realizar una introducción al Esquema Nacional de Seguridad, explicando los principales conceptos de del mismo y sus características, como primera toma de contacto con el Esquema y para que te familiarices con el mismo.

Una vez conozcas todo lo expuesto en esa primera parte, en los siguientes apartados del curso se desarrollarán los 3 grandes grupos de controles o medidas de comprobaciones de seguridad que tiene el ENS, como son el marco organizativo, el marco operacional y las medidas de protección.

Después de estos apartados, continuaremos el curso con el desarrollo del bloque sobre el análisis de riesgos, uno de los puntos fundamentales para cumplir el Esquema Nacional de Seguridad, para que aprendas a realizar un correcto análisis de estos posibles riesgos. En estas lecciones se hablará sobre activos y amenazas, el cálculo del riesgo y la herramienta PILAR.

El cierre del curso se hace con las clases dedicadas a la adecuación y mantenimiento del ENS, cómo seguir evolucionando el mismo y seguir manteniéndolo. Veremos la implantación de medidas técnicas, la redacción de procedimientos operativos y la herramienta INES.