- Fecha inicio curso
- 23 de noviembre de 2026
- Fecha fin curso
- 23 de noviembre de 2026
- Nivel
- Iniciación
- Horario
- 11h - 14h
- Dirigido a
- Gerentes, responsables de pyme y responsables de sistemas, calidad o cumplimiento.
- Duración
- 3 horas
- Modalidad
- Presencial
Datos básicos
Objetivos
- Conocer las principales amenazas a las que se enfrenta hoy una empresa (phishing, ransomware, robo de credenciales, ataques a través de proveedores) y por qué la mayoría se frenan con organización y no solo con tecnología.
- Entender la diferencia entre aplicar medidas de seguridad sueltas y gestionar la seguridad como un sistema (SGSI).
- Conocer la estructura de la ISO 27001 y su ciclo de mejora continua.
- Comprender cómo se define el alcance, cómo se realiza un análisis de riesgos y qué es la declaración de aplicabilidad.
- Conocer los cuatro grupos de controles de la norma (organizativos, de personas, físicos y tecnológicos) y ejemplos de cada uno.
- Identificar las políticas y procedimientos que una empresa necesita tener por escrito para certificarse, desde el control de accesos hasta la gestión de incidentes y la continuidad de negocio.
- Conocer el proceso de certificación y su relación con otras exigencias como la directiva NIS2 o el Esquema Nacional de Seguridad.
Descripción
Cada vez más clientes, administraciones y grandes empresas exigen a sus proveedores que demuestren cómo protegen la información. La ISO 27001 es la norma internacional que responde a esa pregunta, y su valor no está en una lista de herramientas, sino en un método para decidir qué proteger, frente a qué y con qué medidas.
El curso parte de las amenazas reales a las que se enfrentan hoy las empresas y recorre la norma desde el punto de vista de quien la dirige: qué compromisos implica, cómo se analizan los riesgos, qué controles propone y qué se revisa en una auditoría. La parte central se dedica a las políticas que hay que tener por escrito, porque en la mayoría de las empresas las medidas técnicas ya existen y lo que falta es el procedimiento que las sostiene y la evidencia de que se cumplen.
Requisitos
Sin requisitos previos.
Conocimientos Previos
Recomendable tener conocimientos básicos de ciberseguridad y sistemas de gestión de la información.
Salidas profesionales
Equipo formador
AcceleraSkills by Qublian
Docente: Sergio Salas Bernal - Seybe Labs
Fundador y CEO de Seybe Labs. Tras más de 20 años diseñando producto tecnológico en diferentes sectores, ha fundado SEYBE LABS, donde desarrolla Zezen Portfolio Tracker, una plataforma SaaS para el sector de las finanzas digitales y la inversión que integra un componente educativo en el propio flujo de uso de la herramienta. Especialista en desarrollo de software, Linux embebido y sistemas de comunicaciones, fue CTO de SOC-E, donde dirigió la hoja de ruta técnica y coordinó equipos de hardware, software y FPGA. Además, ha sido durante tres años profesor en el Máster en Sistemas Electrónicos Avanzados de la EHU/UPV.
Plazas
Plazas limitadas: 16 personas.