Inicio Catálogo NIS2: estrategia de ciberseguridad Programa Detallado

Curso de NIS2: estrategia de ciberseguridad (Programa detallado)

Objetivo:

Aplicar los controles, procesos y reporting necesarios para cumplir con la directiva NIS2 en el marco legal español, integrando requisitos del ENS y coordinando con autoridades competentes.

Dirigido a:

Curso dirigido a directivos, responsables de ciberseguridad, IT y cumplimiento normativo de organizaciones españolas afectadas por NIS2. Enfocado en la transposición al marco legal español, su encaje con el ENS, y la coordinación con INCIBE, CCN-CERT y autoridades competentes.

Orientado a operadores esenciales tanto del sector público como de empresas privadas reguladas.

Requisitos:

Imprescindibles:

  • Conocimientos básicos de ciberseguridad e IT.
  • Familiaridad con entornos corporativos o administración pública.
  • Capacidad de leer normativa (NIS2, ENS, RGPD…).

Recomendados:

  • Experiencia en IT, seguridad, compliance, riesgos o auditoría.
  • Haber trabajado con ENS, ISO 27001 o planes de continuidad.
  • Rol con cierta responsabilidad (toma de decisiones o reporting).

No se requieren conocimientos técnicos profundos ni programación.

PROGRAMA DEL CURSO

1.- Directiva NIS

Objetivo

Identificar las características principales de la Directiva NIS1, su transposición al marco español y las principales diferencias que explican su evolución hacia NIS2.

Contenido

  1. Directiva NIS
    1. Introducción
    2. Contexto y antecedentes europeos
    3. Entidades y sectores afectados
    4. Obligaciones principales
    5. Transposición de NIS1 en España
    6. Diferencias fundamentales NIS1 y NIS2
    7. Resumen
Arriba

2.- Directiva NIS2 (Directiva (EU) 2022/2555)

Objetivo

Determinar la aplicabilidad de NIS2 a una organización, identificar sus principales obligaciones y relacionarlas con los requisitos del Esquema Nacional de Seguridad (ENS) y del Reglamento General de Protección de Datos (RGPD). 

Contenido

  1. Directiva NIS2 (Directiva (EU) 2022/2555)
    1. Introducción a la directiva NIS2
    2. Contexto y objetivos de NIS2 en el marco europeo
    3. Qué exige NIS2 y a quién aplica
    4. Estado de la transposición y alcance real en España
    5. Transposición al derecho español: principales novedades y alcance
    6. Relación NIS2 – ENS – RGPD
    7. Autoridades competentes y canales reales
    8. Responsabilidades y sanciones
    9. Resumen
Arriba

3.- Gobierno, roles y responsabilidad directiva

Objetivo

Analizar y asignar roles y responsabilidades para el gobierno de la ciberseguridad conforme a NIS2, evaluando la coordinación entre las funciones implicadas y fundamentando las decisiones de gestión y supervisión del riesgo. 

Contenido

  1. Gobierno, roles y responsabilidad directiva
    1. Modelo de gobernanza exigido por NIS2
    2. Roles y responsabilidades clave: Dirección, seguridad, IT, legal, negocio y terceros
    3. Responsabilidad de los órganos de dirección
    4. Integración de la ciberseguridad en la estrategia organizativa
    5. Evidencias de gobernanza que miran los reguladores
    6. Resumen
Arriba

4.- Gestión del riesgo y alineación con ENS

Objetivo

Aplicar la gestión del riesgo alineada con los requisitos del Esquema Nacional de Seguridad (ENS). 

Contenido

  1. Gestión del riesgo y alineación con ENS
    1. Enfoque de gestión del riesgo según NIS2
    2. Aceptación del riesgo
    3. Alineación práctica con el Esquema Nacional de Seguridad (ENS)
    4. Priorización de riesgos según impacto, probabilidad y obligaciones
    5. Riesgos que requieren tratamiento prioritario
    6. Cómo justificar decisiones ante auditoría
    7. Resumen
Arriba

5.- Controles técnicos y organizativos exigidos por NIS2

Objetivo

Evaluar la implantación y eficacia de los controles técnicos y organizativos conforme a NIS2, analizar las evidencias disponibles, identificar deficiencias y determinar las mejoras necesarias en función de los riesgos. 

Contenido

  1. Controles técnicos y organizativos exigidos por NIS2
    1. Controles mínimos obligatorios y expectativas reales
    2. Mapeo orientativo NIS2 – ENS – ISO 27001
    3. Controles técnicos clave: accesos, backups, logging, vulnerabilidades
    4. Controles organizativos: políticas, procesos y formación
    5. Deficiencias frecuentes en la implantación y supervisión de controles
    6. Resumen
Arriba

6.- Gestión de la cadena de suministro y terceros

Objetivo

Gestionar la seguridad en la cadena de suministro y con terceros conforme a NIS2.

Contenido

  1. Gestión de la cadena de suministro y terceros
    1. Identificación y clasificación de proveedores críticos
    2. Evaluación y seguimiento de riesgos de terceros
    3. Requisitos contractuales mínimos
    4. Supervisión continua y evidencias
    5. Continuidad, dependencia y salida del proveedor
    6. DORA
    7. Respuesta coordinada ante incidentes de proveedores
    8. Resumen
Arriba

7.- Gestión y notificación de incidentes en España

Objetivo

Coordinar la gestión y notificación de incidentes de ciberseguridad en España.

Contenido

  1. Gestión y notificación de incidentes en España
    1. Incidente NIS2
    2. Análisis inicial e impacto
    3. Clasificación y toma de decisiones
    4. Procedimiento de notificación: 24h, 72h y seguimiento
    5. Coordinación con INCIBE, CCN-CERT y autoridades sectoriales
    6. Errores frecuentes y consecuencias reales
    7. Coordinación interna y evidencias del incidente
    8. Resumen
Arriba

8.- Reporting, evidencias, supervisión y auditorías

Objetivo

Elaborar reportes, evidencias y auditorías para demostrar cumplimiento con NIS2.

Contenido

  1. Reporting, evidencias, supervisión y auditorías
    1. Reporting y demostración del cumplimiento
    2. Evidencias mínimas necesarias: cumplimiento
    3. Diseño de procedimientos y matriz de cumplimiento
    4. Supervisión NIS2
    5. Auditorías internas y simulacros
    6. Inspecciones regulatorias
    7. Incumplimientos, medidas correctivas y sanciones
    8. Resumen
Arriba

9.- Hoja de ruta de cumplimiento NIS2 en España

Objetivo

Diseñar una hoja de ruta de adecuación a NIS2 para una organización, priorizando acciones, recursos, responsables, evidencias y mecanismos de seguimiento.

Contenido

  1. Hoja de ruta de cumplimiento NIS2 en España
    1. Hoja de ruta NIS2
    2. Diagnóstico inicial de situación
    3. Plan de adecuación 30 / 90 / 180 días
    4. Priorización según tamaño y sector
    5. Qué externalizar y qué mantener internamente
    6. Mantenimiento del cumplimiento en el tiempo
    7. KPIs y KRIs de cumplimiento
    8. Roadmap final de cumplimiento
    9. Resumen
Arriba