Gestió de la Seguretat dels Sistemes d'Informació

Bibliographic citation -- Permanent link: https://ddd.uab.cat/record/194732

Gestió de la Seguretat dels Sistemes d'Informació [102161]
Verge Mestre, Xavier
Universitat Autònoma de Barcelona. Facultat d'Economia i Empresa

Additional title:	Information Systems Security Management
Additional title:	Gestión de la Seguridad de los Sistemas de Información
Date:	2018-19
Abstract:	Objectius de l'assignatura Dotar a l'alumne de les habilitats tècniques necessàries per a l'entorn tecnològic de la seguretat de la informació Analitzar l'estat de la seguretat de la Informació en les organitzacions de forma global Entendre les necessitats de seguretat de la informació en les organitzacions i transmetre-les a la Direcció Conèixer els entorns legals, estàndards internacionals, i normatives que afecten a la seguretat de la informació Identificar l'impacte que te el compliment normatiu referent a la seguretat de la informació en les organitzacions Identificar els requisits d'un correcte 'forensic readiness'en les organitzacions Competències detallades: Demostrar les capacitats en la visió global de la seguretat en les organitzacions Demostrar coneixement sobre l'alineament dels objectius de l'organització i els objectius en la seguretat de la informació Identificar l'estat de la seguretat tant des d'un punt de vista de la gestió de l'organització, com des d'un punt de vista tècnic. Demostrar coneixement en les línies d'actuació per identificar i cobrir mancances en el govern de la seguretat corporativa Demostrar coneixement en les línies d'actuació per identificar els riscos de Seguretat de la Informació Demostrar habilitats per comunicar conceptes de seguretat tècnica per a destinataris sense aquest coneixement, tant de forma oral com escrita Resultats d'aprenentatge detallats Avaluar l'estat de la seguretat de la informació de l'organització, en coherència amb el sector d'activitat, el context legal, i el nivell de risc a assumir per la Direcció Definir l'estratègia d'implantació d'un sistema de gestió de la seguretat en cas d'absència d'aquest. 1 Definir l'estratègia d'implantació d'un sistema de gestió de la seguretat en cas d'absència d'aquest. Dotar a l'alumne de capacitat tècnica i de gestió per identificar, i si s'escau proposar, les recomanacions tecnològiques en relació a les tecnologies a utilitzar, especialment quant a criteris per utilitzar solucions de Cloud Computing. Redactar de forma correcta i comprensible els documents i informes necessaris per al compliment de les normatives i regulacions aplicables a la organització. Analitzar un informe forense i entendre els requisits de la presa de dades i la seva complexitat legal.
Abstract:	Objetivos de la asignatura Dotar al alumno de las habilidades técnicas necesarias para el entorno tecnológico de la seguridad de la información Analizar el estado de la seguridad de la Información en las organizaciones de forma global Entender las necesidades de seguridad de la información en las organizaciones y transmitirlas a la Dirección Conocer los entornos legales, estándares internacionales, y normativas que afectan a la seguridad de la información Identificar el impacto que tiene el cumplimiento normativo referente a la seguridad de la información en las organizaciones Identificar los requisitos de un correcto 'forensic readiness' en las organizaciones Competencias detalladas Demostrar las capacidades en la visión global de la seguridad en las organizaciones Demostrar conocimiento sobre el alineamiento de los objetivos de la organización y los objetivos en la seguridad de la información Identificar el estado de la seguridad tanto desde un punto de vista de la gestión de la organización, como desde un punto de vista técnico. Demostrar conocimiento en las líneas de actuación para identificar y cubrir carencias en el gobierno de la seguridad corporativa Demostrar conocimiento en las líneas de actuación para identificar los riesgos de Seguridad de la Información Demostrar habilidades para comunicar conceptos de seguridad técnica para destinatarios sin este conocimiento, tanto de forma oral como escrita 1 Resultados de aprendizaje detallados Evaluar el estado de la seguridad de la información de la organización, en coherencia con el sector de actividad, el contexto legal, y el nivel de riesgo a asumir por la Dirección Definir la estrategia de implantación de un sistema de gestión de la seguridad en caso de ausencia de éste. Dotar al alumno de capacidad técnica y de gestión para identificar, y en su caso proponer, las recomendaciones tecnológicas en relación a las tecnologías a utilizar, especialmente en cuanto a criterios para utilizar soluciones de Cloud Computing. Redactar de forma correcta y comprensible los documentos e informes necesarios para el cumplimiento de las normativas y regulaciones aplicables a la organización. Analizar un informe forense y entender los requisitos de la toma de datos y su complejidad legal.
Rights:	Aquest document està subjecte a una llicència d'ús Creative Commons. Es permet la reproducció total o parcial, la distribució, la comunicació pública de l'obra i la creació d'obres derivades, fins i tot amb finalitats comercials, sempre i quan es reconegui l'autoria de l'obra original.
Language:	Català, anglès, castellà
Studies:	Grau en Empresa i Tecnologia [2501232]
Study plan:	Pla d' Estudis d'Empresa i Tecnologia [948]
Document:	Objecte d'aprenentatge