Introducción al Marco Legal y Auditorías de Ciberseguridad

Lista de deseos

Acerca de este curso

La ciberseguridad ha dejado de ser una cuestión puramente técnica para convertirse en una obligación legal, estratégica y regulatoria ineludible. En un mundo donde los sistemas de IT y OT están cada vez más interconectados, las organizaciones deben navegar un complejo entorno de normativas europeas y nacionales que exigen la protección activa de los datos y las infraestructuras críticas. No cumplir con estas leyes ya no solo implica un riesgo técnico, sino graves consecuencias económicas, legales y reputacionales.

Este curso proporciona una visión integral del marco legal que regula la ciberseguridad en Europa y España. A través de un enfoque práctico, se explorarán normativas clave como la Directiva NIS2, el RGPD, la Ley de Protección de Infraestructuras Críticas (LPIC) y el Esquema Nacional de Seguridad (ENS). El objetivo es capacitar al alumno para interpretar y aplicar estos marcos en entornos reales, preparándolo para diseñar, ejecutar y defender auditorías de ciberseguridad eficaces tanto en el ámbito de la oficina (IT) como en el industrial (OT).

Visitas: 11

Mostrar más

Contenido del curso

Pròlogo y objectivos
Esta sección proporciona una visión integral del marco legal que afecta a la ciberseguridad en entornos IT y OT. El objetivo es capacitar al alumno para interpretar, aplicar y auditar estos marcos normativos en organizaciones reales.

Módulo 1: Introducción al marco legal en ciberseguridad
Este módulo establece la ciberseguridad como una obligación estratégica y legal, no solo técnica. Se presentan las diferencias fundamentales entre los entornos IT y OT, que son clave para comprender el resto de normativas.

Módulo 2: Directiva NIS2 y su aplicación en OT
Este módulo analiza en profundidad la Directiva NIS2, la norma legal europea que refuerza la ciberseguridad en sectores críticos. Se explica su aplicación directa en sistemas industriales (OT) y las obligaciones que impone.

Módulo 3: Legislación sobre Infraestructuras Críticas
Este módulo se centra en la Ley de Protección de Infraestructuras Críticas (LPIC) de España. Explica cómo se designan los operadores críticos y qué planes de seguridad deben elaborar para proteger los servicios esenciales del país.

Módulo 4: RGPD – Reglamento General de Protección de Datos
Este módulo explora el Reglamento General de Protección de Datos (RGPD), la normativa europea que regula el tratamiento de datos personales. Se analizan sus principios, los derechos de los ciudadanos y las obligaciones de ciberseguridad para las empresas.

Módulo 5: ISA/IEC 62443: Ciberseguridad en Sistemas de Automatización y Control Industrial (IACS)
Este módulo se centra en la norma ISA/IEC 62443, el estándar internacional de referencia para la ciberseguridad en entornos de tecnología operacional (OT). Se exploran sus conceptos fundamentales como la segmentación en "Zonas y Conductos" y los Niveles de Seguridad (SL).

Módulo 6: Introducción a TISAX
Este módulo presenta TISAX, el sistema de evaluación de la seguridad de la información específico para la industria de la automoción. Se explica su funcionamiento, gestionado por la ENX Association, y cómo establece un marco común para toda la cadena de suministro.

Módulo 7: ISO/IEC 27001 vs OT: Adaptación de controles en entornos industriales
Este módulo aborda el desafío de aplicar la norma ISO/IEC 27001, pensada para IT, en los entornos de tecnología operacional (OT). Se explica cómo adaptar sus controles y cómo se relaciona con estándares específicos de OT como IEC 62443.

Módulo 8: Otras normativas relevantes
Este módulo presenta dos normativas europeas clave: la Ley de Resiliencia Operativa Digital (DORA) para el sector financiero y la Ley de Ciberresiliencia (CRA) para productos con elementos digitales. Se resume a quién aplican y qué exigen.

Módulo 9: Auditorías de ciberseguridad en entornos IT/OT
Este módulo introduce el proceso de auditoría de ciberseguridad, un proceso que evalúa el cumplimiento de normas y políticas. Se explican sus objetivos y se diferencia claramente una auditoría de una evaluación de riesgos y de un test de intrusión.

Módulo 10: Simulación de una Auditoría
Este módulo ofrece una guía práctica y completa para simular una auditoría de ciberseguridad en un entorno OT. Se definen los roles típicos, la estructura del informe final y la importancia de solicitar un plan de acción correctivo.

Módulo 11: Aplicación práctica y análisis de casos
Este módulo traslada la teoría a la práctica mediante el análisis de ciberataques reales que impactaron gravemente a entornos OT. Se estudian los casos de WannaCry en hospitales, el ciberataque a Colonial Pipeline y la gestión de crisis de Norsk Hydro.

Módulo 12: Tendencias legales emergentes
Este último módulo explora el futuro del marco legal de la ciberseguridad, centrándose en la Ley de Ciberresiliencia (CRA) y la Ley de Inteligencia Artificial (AI Act). Se analiza el impacto que estas nuevas regulaciones tendrán en las auditorías de entornos OT.

Scroll al inicio