Módulo 1: Tu papel legal y tus responsabilidades
30 minutos
- CEO, CISO, CIO… ¿Qué responsabilidad tiene cada uno?
- El plan director de seguridad
- Situaciones posibles de compromiso de seguridad. ¿Qué ocurre en diferentes escenarios?
- Soporte interno vs externalizado
- Conociendo la situación de tu organización
- Estableciendo un alcance en nuestro plan
- Nombrando responsables
- Los diferentes controles que legalmente debemos tener (RGPD, NIS2, ENS)
- Ciberseguros: qué exigen y qué cubren
Módulo 2: Diseñando el plan de seguridad
30 minutos
- El plan inicial.
- Nuestra situación informal sin procedimientos definidos
- Definiendo y documentando procedimientos
- Optimización de procedimientos y afectación a los procesos
- Plan de respuesta a incidentes y de continuidad de negocio
Módulo 3: Cumplimiento
30 minutos
- De nada sirve un plan si no se cumple
- Definiendo la manera de controlar al personal
- Colaboración con RRHH, Jurídico, Administración y Calidad
- Estándares y normas: ISO 27001, ENS y NIS2
- Registro de problemas, fallas y errores de procedimiento mediante checklists
Módulo 4: Riesgos y política de uso de la IA
30 minutos
- Shadow AI: qué herramientas de IA usan ya tus empleados sin que lo sepas
- Fuga de datos hacia chats públicos: información confidencial en el prompt
- Riesgos técnicos: prompt injection, alucinaciones y decisiones automatizadas
- El Reglamento europeo de IA (AI Act) y qué obligaciones tiene tu empresa
- Redactar una política de uso aceptable de la IA
- Controles: herramientas corporativas (Copilot), DLP y formación al personal
Módulo 5: Objetivos
40 minutos
- ¿Qué objetivo tengo? ¿Cuál es el óptimo? ¿Por qué es posible que el óptimo en seguridad no sea deseable?
- Análisis técnico de seguridad
- Análisis de riesgos. ¿Qué pasa en cada situación?
- Identificando los activos de información
- Riesgos indeseables e inaceptables
- Definición de proyectos de seguridad
- Zero Trust como marco de referencia
Módulo 6: Paso a la acción
20 minutos
- Aprobar un plan director de seguridad
- Asignación de responsables y coordinadores
- Asignación de periodicidad de registro
- Inicio de calendario
