LegalizeReal Decreto 479/2020, de 7 de abril, por el que se establece el Curso de especialización en ciberseguridad en entornos de las tecnologías de la información y se fijan los aspectos básicos del currículo
Este es el acto tal como se publicó. Las modificaciones posteriores no están incorporadas al texto: cada una es un acto aparte en este repositorio y una entrada en el historial de esta ley.
2 actos modificadores · 2024-05-28, Real Decreto 497/2024, de 21 de mayo, por el que se modifican determinados reales decreto…
3. Relaciona la normativa relevante para el cumplimiento de la responsabilidad penal de las organizaciones y personas jurídicas con los procedimientos establecidos, recopilando y aplicando las normas vigentes.
Criterios de evaluación:
Se han identificado los riesgos penales aplicables a diferentes organizaciones.
Se han implantado las medidas necesarias para eliminar o minimizar los riesgos identificados.
Se ha establecido un sistema de gestión de cumplimiento normativo penal de acuerdo con la legislación y normativa vigente (Código Penal y UNE 19.601, entre otros).
Se han determinado los principios básicos dentro de las organizaciones para combatir el soborno y promover una cultura empresarial ética de acuerdo con la legislación y normativa vigente (ISO 37.001 entre otros).
4. Aplica la legislación nacional de protección de datos de carácter personal, relacionando los procedimientos establecidos con las leyes vigentes y con la jurisprudencia existente sobre la materia.
Criterios de evaluación:
Se han reconocido las fuentes del Derecho de acuerdo con el ordenamiento jurídico en materia de protección de datos de carácter personal.
Se han aplicado los principios relacionados con la protección de datos de carácter personal tanto a nivel nacional como internacional.
Se han establecido los requisitos necesarios para afrontar la privacidad desde las bases del diseño.
Se han configurado las herramientas corporativas contemplando el cumplimiento normativo por defecto.
Se ha realizado un análisis de riesgos para el tratamiento de los derechos a la protección de datos.
Se han implantado las medidas necesarias para eliminar o minimizar los riesgos identificados en la protección de datos.
Se han descrito las funciones o competencias del delegado de protección de datos dentro de las organizaciones.
5. Recopila y aplica la normativa vigente de ciberseguridad de ámbito nacional e internacional, actualizando los procedimientos establecidos de acuerdo con las leyes y con la jurisprudencia existente sobre la materia.
Criterios de evaluación:
Se ha establecido el plan de revisiones de la normativa, jurisprudencia, notificaciones, etc. jurídicas que puedan afectar a la organización.
Se ha detectado nueva normativa consultando las bases de datos jurídicas siguiendo el plan de revisiones establecido.
Se ha analizado la nueva normativa para determinar si aplica a la actividad de la organización.
Se ha incluido en el plan de revisiones las modificaciones necesarias, sobre la nueva normativa aplicable a la organización, para un correcto cumplimiento normativo.
Se han determinado e implementado los controles necesarios para garantizar el correcto cumplimiento normativo de las nuevas normativas. incluidas en el plan de revisiones.
Duración: 30 horas.
Contenidos básicos:
Puntos principales de aplicación para un correcto cumplimiento normativo:
− Introducción al cumplimiento normativo (Compliance: objetivo, definición y conceptos principales).
− Principios del buen gobierno y ética empresarial.
− Compliance Officer: funciones y responsabilidades.
− Relaciones con terceras partes dentro del Compliance.
Diseño de sistemas de cumplimiento normativo:
− Sistemas de Gestión de Compliance.
− Entorno regulatorio de aplicación.
− Análisis y gestión de riesgos, mapas de riesgos.
− Documentación del sistema de cumplimiento normativo diseñado.
Legislación para el cumplimiento de la responsabilidad penal:
− Riesgos penales que afectan a la organización.
− Sistemas de gestión de Compliance penal.
− Sistemas de gestión anticorrupción.
Legislación y jurisprudencia en materia de protección de datos:
− Principios de protección de datos.
− Novedades del RGPD de la Unión Europea.
− Privacidad por Diseño y por Defecto.
− Análisis de Impacto en Privacidad (PIA), y medidas de seguridad.
− Delegado de Protección de Datos (DPO).
Normativa vigente de ciberseguridad de ámbito nacional e internacional:
− Normas nacionales e internacionales.
− Sistema de Gestión de Seguridad de la Información (estándares internacionales) (ISO 27.001).
− Acceso electrónico de los ciudadanos a los Servicios Públicos.
Esquema Nacional de Seguridad (ENS).
− Planes de Continuidad de Negocio (estándares internacionales) (ISO 22.301).
− Directiva NIS.
− Legislación sobre la protección de infraestructuras críticas.
Ley PIC (Protección de infraestructuras críticas).
Orientaciones pedagógicas.
Este módulo profesional contiene la formación necesaria para desempeñar la función de diseñar el sistema de cumplimiento normativo de ciberseguridad en una organización.
La función de diseñar un sistema de cumplimiento normativo incluye aspectos como la caracterización de los principales aspectos de las diferentes normativas de ciberseguridad de obligado cumplimiento para la organización.
Las actividades profesionales asociadas a esta función se aplican en la integración, de las últimas actualizaciones en normativa de ciberseguridad a nivel nacional e internacional que apliquen, en el sistema de cumplimiento normativo de la organización.
La formación del módulo contribuye a alcanzar los objetivos generales o), p), q), r), s), t), u) y v) y las competencias j), k), l), m), n) y ñ) del curso de especialización.
Las líneas de actuación en el proceso de enseñanza aprendizaje que permiten alcanzar los objetivos del módulo versarán sobre:
– La identificación de los cambios de la normativa de ciberseguridad, tanto nacional como internacional, que afectan a la organización.
– La elaboración de mapas de riesgos.
– La elaboración de materiales de formación y concienciación como presentaciones, guías, etc.
– La investigación de incidentes de ciberseguridad.
– La legislación y jurisprudencia en materia de protección de datos de carácter personal.
– La notificación, tanto interna como externa de los incidentes detectados.
ANEXO II. Espacios y equipamientos mínimos
Espacios
| Espacio formativo | Superficie m 2 30 alumnos | Superficie m 2 20 alumnos |
|---|---|---|
| Aula técnica. | 60 | 40 |
| Laboratorio. | 180 | 140 |
| Aula polivalente. | 60 | 40 |
Equipamientos
| Espacio formativo | Equipamiento |
|---|---|
| Aula técnica. | Ordenador profesor. Medios audiovisuales. Ordenadores alumnos. Sistemas de reprografía. Instalación de red con acceso a Internet. Software de control remoto Software básico (sistemas operativos en red). Software de aplicaciones ofimáticas, tratamiento de imágenes, entre otros. Software específico para virtualización, herramientas de monitorización basadas en protocolo snmp, herramientas de monitorización de servicios de alta disponibilidad, entre otros. Servidores de Ficheros, Web, Bases de datos y Aplicaciones. Herramientas de clonación de equipos. Cortafuegos, detectores de intrusos, aplicaciones de Internet, entre otras. Sistemas Gestores de Bases de Datos. Servidores y clientes. Entornos de desarrollo, compiladores e intérpretes, analizadores de código fuente, empaquetadores, generadores de ayudas, entre otros. Software específico para el análisis, monitorización y explotación de vulnerabilidades de redes y servicios. Software específico de diagnóstico, seguridad, antivirus entre otros. |
| Laboratorio | Mesas de trabajo individuales tipo taller (80-90 cm alto). Bastidor (rack) para la instalación de servidores y dispositivos adicionales. Ordenadores con sistema operativo de red y conexión a Internet. Software específico de diagnóstico, seguridad, antivirus y comunicaciones, entre otros. Sistemas de reprografía y escáner. Servidores con capacidad para virtualizar distintos escenarios, con las tecnologías más avanzadas. Sistemas de alimentación ininterrumpida. Medios audiovisuales. Cortafuegos Hardware con 8-12 puertos LAN, 2-4 puertos WAN, balanceo de carga, filtrado de contenidos, autenticación de usuarios, bloqueo de mensajería instantánea y de aplicaciones P2P, protección de negación del Servicio, conexión remota segura a través de VPN, entre otros. Puntos de acceso y dispositivos extraíbles de conexión a redes inalámbricas. Dispositivos móviles e IoT. Sistemas de control de acceso físico: lectores de DNI electrónico, tarjetas RFID (Identificación por radiofrecuencia), entre otros. Servidores de Ficheros, Web, Bases de datos y Aplicaciones. Sistemas Gestores de Bases de Datos. Servidores y clientes. Entornos de desarrollo, compiladores e intérpretes, analizadores de código fuente, control de versiones, empaquetadores, generadores de ayudas, entre otros. Sistemas de control de versiones. Simuladores de móviles e IoT. Software específico para el análisis, monitorización y explotación de vulnerabilidades de redes y servicios. |
| Aula polivalente | Ordenador profesor. Medios audiovisuales. Ordenadores alumnos. Sistemas de reprografía. Instalación de red con acceso a Internet. |
ANEXO III A). Especialidades del profesorado con atribución docente en los módulos profesionales del curso de especialización de Ciberseguridad en entornos de las tecnologías de la información
| Módulo Profesional | Especialidad del profesorado | Cuerpo |
|---|---|---|
| 5021. Incidentes de ciberseguridad. | • Informática. • Sistemas Electrónicos. • Sistemas Electrotécnicos y Automáticos. | • Catedráticos de Enseñanza Secundaria. • Profesores de Enseñanza Secundaria. |
| 5021. Incidentes de ciberseguridad. | • Profesor Especialista. | • Profesor Especialista. |
| 5022. Bastionado de redes y sistemas. | • Equipos Electrónicos. • Sistemas y Aplicaciones Informáticas. | • Profesores Técnicos de Formación Profesional. |
| 5022. Bastionado de redes y sistemas. | • Profesor Especialista. | • Profesor Especialista. |
| 5023. Puesta en producción segura. | • Sistemas y Aplicaciones Informáticas. | • Profesores Técnicos de Formación Profesional. |
| 5023. Puesta en producción segura. | • Profesor Especialista. | • Profesor Especialista. |
| 5024. Análisis forense informático. | • Sistemas y Aplicaciones Informáticas. | • Profesores Técnicos de Formación Profesional. |
| 5024. Análisis forense informático. | • Profesor Especialista. | • Profesor Especialista. |
| 5025. Hacking ético. | • Informática. • Sistemas Electrónicos. • Sistemas Electrotécnicos y Automáticos. | • Catedráticos de Enseñanza Secundaria. • Profesores de Enseñanza Secundaria. |
| 5025. Hacking ético. | • Profesor Especialista. | • Profesor Especialista. |
| 5026. Normativa de ciberseguridad. | • Informática. • Sistemas Electrónicos. • Sistemas Electrotécnicos y Automáticos. | • Catedráticos de Enseñanza Secundaria. • Profesores de Enseñanza Secundaria. |
| 5026. Normativa de ciberseguridad. | • Profesor Especialista. | • Profesor Especialista. |
ANEXO III B). Titulaciones habilitantes a efectos de docencia
| Cuerpo | Especialidad del profesorado | Titulación |
|---|---|---|
| • Catedráticos de Enseñanza Secundaria. • Profesores de Enseñanza Secundaria. | • Informática | • Diplomado en Estadística. • Ingeniero Técnico en Informática de Gestión. • Ingeniero Técnico en Informática de Sistemas. • Ingeniero Técnico de Telecomunicación, especialidad en Telemática. |
| • Catedráticos de Enseñanza Secundaria. • Profesores de Enseñanza Secundaria. | • Sistemas Electrónicos • Sistemas Electrotécnicos y Automáticos. | • Diplomado en Radioelectrónica Naval. • Ingeniero Técnico Aeronáutico, especialidad en Aeronavegación. • Ingeniero Técnico Industrial, especialidad en Electricidad, especialidad en Electrónica industrial. • Ingeniero Técnico en Informática de Sistemas. • Ingeniero Técnico de Telecomunicación, en todas sus especialidades. |
ANEXO III C). Titulaciones requeridas para impartir módulos profesionales que conforman el curso de especialización para los centros de titularidad privada, de otras administraciones distintas a la educativa y orientaciones para la administración educativa
| Módulos profesionales | Titulaciones |
|---|---|
| 5021. Incidentes de ciberseguridad. 5025. Hacking ético. 5026. Normativa de ciberseguridad. | • Doctor, Licenciado, Ingeniero, Arquitecto o título de Grado correspondiente u otros títulos equivalentes a efectos de docencia. |
| 5022. Bastionado de redes y sistemas. 5023. Puesta en producción segura. 5024. Análisis forense informático. | • Doctor, Licenciado, Ingeniero, Arquitecto o título de Grado correspondiente u otros títulos equivalentes a efectos de docencia. • Diplomado Universitario, Arquitecto Técnico o Ingeniero Técnico u otros títulos equivalentes a efectos de docencia. |
ANEXO III D). Titulaciones habilitantes a efectos de docencia para impartir módulos profesionales que conforman el curso de especialización para los centros de titularidad privada, de otras administraciones distintas a la educativa y orientaciones para la administración educativa
| Módulos profesionales | Titulaciones |
|---|---|
| 5021. Incidentes de ciberseguridad. 5025. Hacking ético. 5026. Normativa de ciberseguridad. | Diplomado en Estadística. Diplomado en Radioelectrónica Naval. Ingeniero Técnico Aeronáutico, especialidad en Aeronavegación. Ingeniero Técnico Industrial, especialidad en Electricidad, especialidad en Electrónica Industrial. Ingeniero Técnico en Informática de Gestión. Ingeniero Técnico en Informática de Sistemas. Ingeniero Técnico de Telecomunicación, en todas sus especialidades. |
La consulta de este documento no sustituye la lectura del Boletín Oficial del Estado correspondiente. No nos responsabilizamos de posibles incorrecciones producidas en la transcripción del original a este formato.
Este texto se publica bajo las condiciones de reutilización propias de BOE, no bajo una licencia de Legalize ni de dominio público.
BOE
Condiciones de reutilización del BOE — cita obligatoria de la fuente
Fuente de los datos: Agencia Estatal Boletín Oficial del Estado (https://www.boe.es). Datos reutilizados conforme a las condiciones de reutilización del BOE (Resolución de 27 de junio de 2024). Este repositorio es una obra derivada basada en datos de la Agencia Estatal Boletín Oficial del Estado.