Aquesta formació pràctica i presencial en ciberseguretat aplicada neix amb la voluntat d’oferir a les empreses industrials i tecnològiques de la Garrotxa una base sòlida, realista i útil per afrontar els reptes actuals en seguretat digital. El programa està dissenyat per dotar les persones d’un criteri professional i fonamentat, millorar la capacitat de prevenció i detecció de riscos, i preparar progressivament les organitzacions per al compliment de normatives com NIS2, ENS i RGPD. L’objectiu final és generar talent capaç d’aplicar el coneixement directament dins l’empresa i establir el primer pas d’un itinerari formatiu estable i de futur al territori.

Persones que vulguin ampliar les seves habilitats en l’àmbit digital, tant si disposen d’estudis previs relacionats com si parteixen de coneixements bàsics d’informàtica d’usuari. També s’adreça a personal tècnic, administratiu o de producció, així com a persones amb iniciativa i ganes de créixer professionalment. La formació és igualment adequada per a empreses del sector industrial, tecnològic i de serveis que vulguin reforçar les seves competències en ciberseguretat.

Continguts:

M1. Introducció a la ciberseguretat (5h)

• Què és la Ciberseguretat
• Conceptes bàsics de la Ciberseguretat
• Elements bàsics de Ciberseguretat
• Amenaces reals en empreses industrials
• Errors habituals (i cars)
• Casos reals adaptats al territori o al sector empresarial o empresa en qüestió.

M2. Fonaments IT, OT i IoT (5h)

• Diferències IT vs OT vs IoT
• Elements de l’entorn industrial
• Què és el Model Purdue i la seva importància a l’entorn industrial
• Per què la indústria és objectiu
• Exemples reals de fàbrica / producció i/o del sector empresarial o empresa en qüestió.

M3. Riscos, amenaces, atacs i vectors habituals (10h)

• Què son els riscos, amenaces, vulnerabilitat, conseqüència, impacte i probabilitat a un entorn industrial.
• Marc de Treball NIST 2.0 i la seva importància a la Ciberseguretat industrial
• Model Defensa en profunditat. Defense-in-deep Model
• Model de Confiança zero: mai confiïs, sempre verifica. Zero Trust Model
• Seguretat en el disseny. Secure by design.
• La importància de la cadena de subministrament
• Exemples de atacks: Ransomware industrial, Phishing, credencials, USB, accessos remots
• Exercici pràctic d’identificació de riscos

M4. Introducció a la normativa (5h)

• ISA/IEC 62443 la norma de referencia al Entorn Industrial
• ENS: quan aplica i per què
• NIS2: què canvia per a les empreses
• Com la Norma ISA/IEC 62443 ens ajuda a complir la normativa.

M5. Bones pràctiques i primers controls (5h)

• Què es pot millorar sense grans inversions
• Mesures bàsiques en IT i OT
• Conscienciació interna
• Com parlar amb direcció amb arguments

Dates i horaris: els dimecres i divendres, 2, 7, 9, 14, 16, 21 i 23 d’octubre de 9 h a 14 h.

Lloc de realització: Can Monsà – seu de la Fundació d’Estudis Superiors d’Olot (C/Joan Pere Fontanella, 3).

Professor: Jose Antonio Serrano, professional vinculat al sector tecnològic i especialitzat en l’àmbit de la ciberseguretat empresarial de l’empresa ETIKODE.

Certificació: Diploma acreditat per ASCICAT (possibilitat d’aprovació per part de l’Associació de Ciberseguretat de Catalunya)

Modalitat: Presencial.

Durada: 30 hores.

Preu: 350€

Bonificació: L’import de la matrícula del curs és bonificable mitjançant la Fundación Estatal para la Formación en el Empleo, sempre que es compti amb crèdit suficient. La FES pot gestionar sense cost addicional la bonificació a les empreses que ho sol·licitin. La sol·licitud s’ha de fer, com a mínim, 15 dies abans de l’inici del curs.

Per a més informació podeu trucar al 972 26 21 28 o enviar un correu electrònic a fes@olot.cat.