• Descripción

Hoy día, las Tecnologías de la Información y la Comunicación (TIC) son omnipresentes en todos los ámbitos de la vida cotidiana. Los grandes volúmenes de datos que generan y procesan constantemente los servicios tecnológicos suponen un gran reto para la seguridad de la información, tanto a nivel personal como profesional.

De hecho, la seguridad de la información va más allá de la simple definición de confianza en el conjunto ordenado de datos porque su alcance es bastante más amplio tanto a nivel legal como tecnológico, incluyendo medidas tanto preventivas como reactivas para salvaguardar y proteger la información de conformidad con la legislación vigente.

En la asignatura de «Seguridad y auditoría de la información» revisaremos todos los aspectos fundamentales para comprender la seguridad y la protección de la información en las organizaciones, revisando tanto los mecanismos técnicos que formalizan la seguridad tecnológica como aquellas normas y procesos que garantizan la buena gestión y funcionamiento a lo largo del tiempo.

• La asignatura en el conjunto del plan de estudios

.

• Campos profesionales en el que se proyecta

Esta asignatura tiene relación con los siguientes roles profesionales:

• Delegado de protección de datos en una empresa, organización o administración pública
• Consultor o auditor en protección de datos

• Objetivos y competencias

• Conocer los principios de seguridad de la información.
• Conocer las medidas que garantizan la protección de los sistemas de información.
• Conocer el proceso de auditoría de seguridad de la información.
• Conocer los principios de gestión de la seguridad de la información.

• Contenidos

Seguridad y auditoría de la información

• Información y ciclo de vida
• Bases de seguridad de la información

Fundamentos de seguridad informática

• Sistema de información
• Seguridad física y perimetral
• Seguridad de servicios y comunicaciones

Gestión de incidentes de seguridad

• Tipologías de incidentes
• Prevención, detección, análisis, contención y resolución

Auditoría técnica de seguridad

• Alcance técnico de la auditoría
• Enfoque y revisión técnica

Auditoría de la información

• Auditoría de protección de datos
• Auditoría de sistemas de información
• Gestión de la seguridad de la información

Auditoría de certificación ISO/IEC 27001

• Sistemas de gestión de seguridad de la información
• Certificación SGSI contra ISO / IEC 27001

• Consulta de los recursos de aprendizaje de los que dispone la asignatura

• Informaciones sobre la evaluación en la UOC

La Normativa académica de la UOC dispone que el proceso de evaluación se fundamenta en el trabajo personal del estudiante y presupone la autenticidad de la autoría y la originalidad de los ejercicios realizados.

La falta de originalidad en la autoría o el mal uso de las condiciones en las que se hace la evaluación de la asignatura es una infracción que puede tener consecuencias académicas graves.

El estudiante será calificado con un suspenso (D/0) si se detecta falta de originalidad en la autoría de alguna actividad evaluable (práctica, prueba de evaluación continua (PEC) o final (PEF), o la que se defina en el plan docente), ya sea porque ha utilizado material o dispositivos no autorizados, ya sea porque ha copiado de forma textual de internet, o ha copiado de apuntes, de materiales, manuales o artículos (sin la citación correspondiente) o de otro estudiante, o por cualquier otra conducta irregular.

La calificación de suspenso (D/0) en la evaluación continua (EC) puede conllevar la obligación de hacer el examen presencial para superar la asignatura (si hay examen y si superarlo es suficiente para superar la asignatura según indique este plan docente).

Cuando esta mala conducta se produzca durante la realización de las pruebas de evaluación finales presenciales, el estudiante puede ser expulsado del aula, y el examinador hará constar todos los elementos y la información relativos al caso.

Además, esta conducta puede dar lugar a la incoación de un procedimiento disciplinario y la aplicación, si procede, de la sanción que corresponda.

La UOC habilitará los mecanismos que considere oportunos para velar por la calidad de sus titulaciones y garantizar la excelencia y la calidad de su modelo educativo.

• Consulta del modelo de evaluación