- Hasiera-data
- 2026ko azaroaren 23a
- Amaiera-data
- 2026ko azaroaren 23a
- Maila
- Oinarrizkoa
- Ordutegia
- 11h - 14h
- Nori zuzenduta
- Kudeatzaileentzat, ETEetako arduradunentzat eta sistemen, kalitatearen edo betetzearen arduradunentzat.
- Iraupena
- 3 ordu
- Modalitatea
- Presentziala
Oinarrizko datuak
Helburuak
- Gaur egun enpresa batek dituen mehatxu nagusiak ezagutzea (phishing, ransomware, kredentzialak lapurtzea, hornitzaileen bidezko erasoak) eta zergatik gehienak antolamenduarekin geldiarazten diren eta ez teknologiarekin bakarrik.
- Segurtasun-neurri solteak aplikatzearen eta segurtasuna sistema gisa kudeatzearen arteko aldea ulertzea (SGSI).
- ISO 27001en egitura eta etengabe hobetzeko zikloa ezagutzea.
- Irismena nola definitzen den, arriskuen analisia nola egiten den eta aplikagarritasun-adierazpena zer den ulertzea.
- Arauaren lau kontrol-taldeak (antolakuntzakoak, pertsonenak, fisikoak eta teknologikoak) eta bakoitzaren adibideak ezagutzea.
- Enpresa batek bere burua ziurtatzeko idatziz izan behar dituen politikak eta prozedurak identifikatzea, sarbideen kontroletik hasi eta gorabeheren kudeaketaraino eta negozioaren jarraitutasuneraino.
- Ziurtatze-prozesua ezagutzea, bai eta beste eskakizun batzuekin duen lotura ere, hala nola NIS2 Direktibarekin edo Segurtasunaren Eskema Nazionalarekin.
Deskribapena
Gero eta bezero, administrazio eta enpresa handi gehiagok eskatzen diete hornitzaileei erakutsi dezatela nola babesten duten informazioa. ISO 27001 da galdera horri erantzuten dion nazioarteko araua, eta bere balioa ez dago tresnen zerrenda batean, baizik eta zer babestu, zeren aurrean eta zein neurrirekin erabakitzeko metodo batean.
Ikastaroaren abiapuntua gaur egun enpresek aurre egin behar dieten benetako mehatxuak dira, eta araua zuzentzen duenaren ikuspuntutik aztertzen du: zer konpromiso hartzen dituen, nola aztertzen diren arriskuak, zer kontrol proposatzen dituen eta zer berrikusten den auditoria batean. Zati nagusia idatziz izan behar diren politiketan aritzen da, enpresa gehienetan neurri teknikoak jada existitzen direlako eta falta dena horiei eusten dien prozedura eta betetzen diren ebidentzia delako.
Baldintzak
Aldez aurreko baldintzarik gabe.
Aurretiko ezagupenak
Zibersegurtasunari eta informazioa kudeatzeko sistemei buruzko oinarrizko ezagutzak izatea gomendatzen da.
Irteera profesionalak
Informazioaren segurtasuneko, araudia betetzeko eta barne-ikuskaritzako arduradunen lanpostuetarako oinarria. ETE baten zuzendaritzarentzat, zer irizpide erabili behar den ziurtatzeko eta proiektuari nola ekin erabakitzeko.
Prestakuntza-taldea
AcceleraSkills by Qublian
Sergio Salas Bernal
Seybe Labs-en sortzailea eta CEO.
Hainbat sektoretan produktu teknologikoa diseinatzen 20 urte baino gehiago eman ondoren, SEYBE LABS sortu du, non Zezen Portfolio Tracker garatzen duen, finantza digitalen eta inbertsioaren sektorerako SaaS plataforma bat, zeinak hezkuntza-osagai bat txertatzen baitu tresnaren erabilera-fluxuan bertan. Softwarearen garapenean, Linux txertatuan eta komunikazio sistemetan aditua, SOC-Eko CTO izan zen, non ibilbide orri teknikoa zuzendu zuen eta hardware, software eta FPGA ekipoak koordinatu zituen. Gainera, EHUko Sistema Elektroniko Aurreratuen Masterreko irakaslea izan da hiru urtez.
Plazak
Plaza mugatuak: 16 pertsona.