Módulo 1. Panorama de la Ciberseguridad en la Empresa

Objetivo: Comprender la importancia estratégica de la ciberseguridad, los riesgos más comunes y el impacto que un incidente puede tener en la operación y reputación de la empresa.

1. ¿Qué es la ciberseguridad y por qué es responsabilidad de todos?
2. Principales amenazas actuales (phishing, ransomware, ingeniería social)
3. Impacto económico y reputacional de los ciberataques
4. Casos reales en empresas

Módulo 2. Principios Fundamentales

Objetivo: Introducir los conceptos básicos (Confidencialidad, Integridad y Disponibilidad) y explicar cómo se aplican en la protección de la información corporativa.

1. Triada CIA: Confidencialidad, Integridad y Disponibilidad
2. Autenticación, autorización y control de acceso
3. Conceptos de riesgo y vulnerabilidad
4. Rol del personal administrativo y gerencial en la seguridad

Módulo 3. Amenazas Comunes y Cómo Evitarlas

Objetivo: Identificar las principales amenazas y enseñar prácticas sencillas para prevenirlas en el trabajo diario.

1. Phishing y correos fraudulentos
2. Ingeniería social: cómo evitar ser engañado
3. Malware y ransomware
4. Buenas prácticas para evitar incidentes

Módulo 4. Buenas Prácticas en el Día a Día

Objetivo: Promover hábitos seguros en el uso de contraseñas, correo electrónico, herramientas colaborativas y dispositivos, especialmente en entornos de teletrabajo.

1. Gestión segura de contraseñas
2. Uso correcto del correo electrónico y herramientas colaborativas
3. Seguridad en reuniones virtuales
4. Protección de dispositivos móviles y teletrabajo

Módulo 5. Cumplimiento, Normativas y Marcos de Seguridad

Objetivo: Comprender las principales regulaciones y estándares que impactan la ciberseguridad empresarial, así como su rol en el cumplimiento.

1. Introducción a la protección de datos
2. Reglamento General de Protección de Datos (GDPR): principios y obligaciones
3. Normas y regulaciones de ciberseguridad: ISO 27001, PCI-DSS (visión general)
4. Marco de Seguridad NIST: conceptos básicos y aplicación
5. Responsabilidad legal y ética del personal administrativo y gerencial

Módulo 6. Respuesta ante Incidentes

Objetivo: Capacitar a los participantes para actuar correctamente ante un posible incidente, incluyendo cómo reportarlo y la importancia de la comunicación rápida.

1. ¿Qué hacer si sospechas de un ataque?
2. Pasos básicos de respuesta
3. Cómo reportar y a quién
4. Importancia de la comunicación y escalamiento

Módulo 7. Cultura de Seguridad

Objetivo: Fomentar la creación de una cultura organizacional orientada a la seguridad, donde cada líder impulse la concienciación y detecte señales de alerta en su equipo.

1. Cómo fomentar la concienciación en el equipo
2. Señales de alerta que todo líder debe conocer
3. Herramientas para mantener la seguridad en el tiempo
4. Programas de capacitación continua