5031. Seguridad integral

Seguridad integral

5031

Módulo formativo 5031. Seguridad integral

La asignatura Seguridad integral tiene una duración de 95 horas

Capacidades y criterios de evaluación de la asignatura Seguridad integral del Curso de Especialización en Ciberseguridad en Entornos de las Tecnologías de Operación:

1. Integra las normas y procedimientos de seguridad física en la ciberseguridad en entornos OT identificando los posibles riesgos.

Criterios de evaluación:

a) Se ha caracterizado el riesgo físico y la seguridad física.

b) Se han descrito los fundamentos y herramientas básicas de un esquema de seguridad física.

c) Se han definido los conceptos básicos de normas de seguridad física para entornos OT.

d) Se han caracterizado las normas de seguridad física aplicables en función de la actividad que hay que desarrollar.

e) Se han determinado los procedimientos de seguridad física en entornos OT que son de aplicación conforme a las normas aplicables.

f) Se han implementado los procedimientos de seguridad física determinados.

g) Se ha comprobado que la integración de las normas y procedimientos de seguridad física cumplen con los requisitos de ciberseguridad.

2. Integra las normas y procedimientos de seguridad operacional en la ciberseguridad en entornos OT identificando los posibles riesgos.

Criterios de evaluación:

a) Se ha caracterizado el riesgo operacional y la seguridad operacional.

b) Se han descrito los fundamentos y herramientas básicas de un esquema de seguridad operacional.

c) Se han definido los conceptos básicos de normas de seguridad operacional.

d) Se han caracterizado las normas de seguridad operacional aplicables en función de la actividad que hay que desarrollar.

e) Se han determinado los procedimientos de seguridad operacional que son de aplicación al entorno conforme a las normas aplicables.

f) Se han implementado los procedimientos de seguridad operacional determinados.

g) Se ha comprobado que la integración de las normas y procedimientos de seguridad operacional cumplen con los requisitos de ciberseguridad.

3. Integra las normas y procedimientos de calidad en la ciberseguridad en entornos OT identificando los posibles riesgos.

Criterios de evaluación:

a) Se ha definido el concepto de riesgo y pérdida que afecta a la calidad.

b) Se han descrito los fundamentos y herramientas básicas de un esquema de calidad.

c) Se han definido los conceptos básicos relativos a normas de calidad.

d) Se han caracterizado las normas de calidad aplicables en función de la actividad que hay que desarrollar.

e) Se han determinado los procedimientos de calidad que son de aplicación al entorno conforme a las normas aplicables.

f) Se han implementado los procedimientos de calidad determinados.

g) Se ha comprobado que la integración de las normas y procedimientos de calidad cumplen con los requisitos de ciberseguridad.

4. Aplica medidas de ciberseguridad en los sistemas instrumentados de seguridad (SIS) ajustándose a las normas aplicables.

Criterios de evaluación:

a) Se han caracterizado los tipos de fallos y de sistemas instrumentados de seguridad.

b) Se ha discriminado entre las diferentes plataformas de tecnologías SIS, seleccionando aquellas que se adecúen a la realidad industrial de la organización.

c) Se han seleccionado las normas aplicables en función de la actividad que hay que desarrollar (IEC 61508 o las que eventualmente la sustituyan).

d) Se han determinado los niveles de integridad de seguridad de aplicación al entorno conforme a la norma aplicable (IEC 61508 o las que eventualmente la sustituyan).

e) Se han determinado las técnicas y medidas de seguridad de los SIS.

f) Se ha comprobado que los SIS cumplen con los requisitos de ciberseguridad.

5. Gestiona de forma integral los riesgos de seguridad aplicando metodologías reconocidas.

Criterios de evaluación:

a) Se ha caracterizado la gestión integral de riesgos.

b) Se han descrito las normas, marcos y metodologías de la gestión integral de los riesgos de seguridad.

c) Se ha implementado un marco de gestión de riesgos de acuerdo con la normativa aplicable (ISO 31000 o las que, eventualmente, la sustituyan).

d) Se han identificado y evaluado el riesgo de acuerdo con la normativa aplicable (ISO 31000 o las que, eventualmente, la sustituyan).

e) Se ha tratado, aceptado y comunicado el riesgo según la normativa aplicable (ISO 31000 o las que, eventualmente, la sustituyan).

En definitiva, todos los puntos mencionados son las capacidades y criterios de evaluación de la asignatura Seguridad integral.

Contenidos de la asignatura Seguridad integral del Curso de Especialización en Ciberseguridad en Entornos de las Tecnologías de Operación:

Normas y procedimientos de seguridad física en la ciberseguridad en entornos OT:

– Riesgos de seguridad física en un entorno OT.

– Normas de seguridad física aplicables a un entorno OT.

– Integración de la seguridad física en la seguridad OT.

Normas y procedimientos de seguridad operacional en la ciberseguridad en entornos OT:

– Riesgos de seguridad operacional con un entorno OT.

– Entornos OT.

– Integración de la seguridad operacional en la seguridad OT.

Normas y procedimientos de calidad en la ciberseguridad en entornos OT:

– Riesgos que afecten a la calidad en un entorno OT.

– Normas de calidad aplicables a un entorno OT.

– Integración de la calidad en la ciberseguridad OT.

Medidas de ciberseguridad en los sistemas instrumentados de seguridad (SIS):

– Tipologías de fallos y sistemas instrumentados de seguridad.

– Plataformas de tecnologías disponibles para implementar un sistema instrumentado seguro (SIS), y sus requisitos.

– Normativa aplicable (IEC 61508 o las que eventualmente la sustituyan).

– Métodos para determinar los niveles de integridad de seguridad (SIL).

– Técnicas y medidas de seguridad en los SIS.

– Requisitos de ciberseguridad en los sistemas instrumentados de seguridad.

Gestión integral los riesgos de seguridad:

– Marco de Gestión de Riesgos conforme a la normativa aplicable (ISO 31000 o las que eventualmente la sustituyan).

– Identificación, evaluación, tratamiento, aceptación y comunicación del riesgo y vigilancia según la normativa aplicable (ISO 31000 o las que eventualmente la sustituyan).

– Normativa de Ciberseguridad Industrial. Normativa NISTSP800-X, NERC-ZIP, IEC 62443, BSI-100 o las que eventualmente la sustituyan.

En definitiva, todos los puntos mencionados son los contenidos de la asignatura Seguridad integral.

Accede a más información de la asignatura de Seguridad integral haciendo click aquí.

En la caja superior se muestra algo de material de apoyo, visita nuestra tienda para ver nuestro catálogo completo.