Convocatoria · Aragón: Responsable de ciberseguridad del Centro en Aragón 2025: 1 plaza, plazo cerrado.

Fundamentos de Seguridad de la Información: Principios de confidencialidad, integridad y disponibilidad (CID). Conceptos de amenaza y vulnerabilidad (CVE y CVSS). Tipos de ataques y vectores de entrada. Gestión de riesgos de información: análisis, plan de tratamiento, salvaguardas o controles, riesgo residual y propietario del riesgo. Impacto en los activos de la organización. Ver resumen

Gestión del Riesgo en Ciberseguridad: Identificación, análisis, evaluación plan de tratamiento, salvaguardas o controles, riesgo residual y propietario del riesgo. Marcos teóricos ISO 31000 y Magerit. Riesgos en la cadena de suministro y tecnologías emergentes como IoT e IA. Importancia en la prevención de incidentes y la gestión organizacional de la ciberseguridad. Ver resumen

Gobierno de la Seguridad de la Información: Sistemas de Gestión de la Seguridad en la Información (SGSIS). Definición y supervisión de políticas. Tipos de roles, y responsabilidades de seguridad. Cuadros de mando y uso de indicadores clave (KPIs). Ver resumen

Gestión de Auditorías y Certificaciones: Planificación, ejecución y seguimiento de auditorías internas y externas de seguridad. Gestión de hallazgos: Identificación, priorización y resolución de no conformidades detectadas. Seguimiento de certificaciones como ISO 27001 y ENS. Ver resumen

Cumplimiento normativo y legal I: Conocimiento profundo de normativas clave como: el ENS, ISO 27001, GPR, y su aplicación en políticas de seguridad de la información. Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad (ENS). UNE-EN ISO/IEC 27001. Tecnología de la información. Técnicas de seguridad. Sistemas de Gestión de la Seguridad de la Información. Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD | GDPR). Directiva (UE) 2022/2555, sobre medidas para un elevado nivel común de ciberseguridad en la UE (NIS2). Ver resumen

Cumplimiento normativo y legal II: Conocimiento mínimo de normativas relevantes: Estrategia de Seguridad Nacional, Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico. Ley 25/2007, de conservación de datos relativos a las comunicaciones electrónicas y a las redes públicas de comunicaciones. Real Decreto-ley 12/2018, de 7 de septiembre, de seguridad de las redes y sistemas de información. (2018). Real Decreto 43/2021, de 26 de enero, por el que se desarrolla el Real Decreto-ley 12/2018, de 7 de septiembre, de seguridad de las redes y sistemas de información. Ver resumen

Organismos, informes y guías. Conocimiento mínimo sobre los principales organismos nacionales (CCN, OCC, DSN, INCIBE, UNE) e INTERNACIONALES (ENISA, ISO, CEN, NIST, MITRE, ISACA, SANS). Naturaleza de esos organismos. Tipos de informes, guías y estándares que elaboran. Ver resumen

Resiliencia y continuidad: ISO 22301. Punto objetivo de recuperación de datos (RPO). Tiempo objetivo de recuperación (RTO). Análisis de impacto al negocio (BIA). Plan de recuperación ante desastres (DRP). Plan de Continuidad de Negocio (BCP). Alta Disponibilidad (HA). Backup 3 2 1. Estrategias de recuperación ante ciberincidentes. Ver resumen

Gestión de proyectos y Proveedores: Metodologías de gestión de proyectos predictivas (ejemplos: PRINCE2 o PMP) y agiles (ejemplos: Kanban o Scrum). Acuerdos de Nivel de Servicio (SLA). Bases conceptuales de ITIL (IT Infrastructure Library), objetivos de control y métricas (KPI). Ver resumen