En el contexto de la ciberseguridad, los atacantes tienen tiempo, recursos y libertad para experimentar. Quienes defienden, en cambio, tienen que reaccionar en pocos momentos y a menudo no tienen una preparación adecuada. No es casualidad que una parte significativa de los incidentes de seguridad sea causada por comportamientos que no cumplen con buenas prácticas de ciberseguridad.
Por eso Exprivia considera que la formación en concienciación y habilidades es un control de seguridad fundamental, así como uno de los más efectivos y económicos. El mundo digital es una dimensión relativamente reciente: conocerlo, comprender sus riesgos y reconocer qué representa valor es un camino necesario para las personas y las organizaciones.
El enfoque de Exprivia en la formación en Ciberseguridad
Exprivia diseña cursos de formación que combinan tecnologías y procesos, con el objetivo de convertir la seguridad en una competencia generalizada y compartida. Los cursos están diseñados para desarrollar la conciencia, las habilidades de toma de decisiones y las habilidades operativas, adaptándose a diferentes roles empresariales y niveles de responsabilidad.
La formación ofrece tanto aspectos de concienciación cibernética como contenido técnico avanzado, con un enfoque concreto y orientado a casos reales, amenazas actuales y requisitos regulatorios.
«Los atacantes tienen todo el tiempo y recursos necesarios para preparar un ataque.
Quienes se defiendan deben reaccionar en unos momentos.
Por eso la formación y la concienciación son uno de los controles de seguridad más importantes.»
Domenico Raguseo
, jefe de Digital Factory CyberSecurity Exprivia
¿Para quién es el Catálogo de Cursos?
Los cursos de Ciberseguridad de Exprivia están dirigidos a:
- Usuarios y personal no técnico
- Especialistas en TI y equipos de seguridad
- Dirección y figuras directivas
- Directores de Junta y Funciones
Los contenidos y métodos de enseñanza se adaptan al perfil de los participantes para garantizar la eficacia y la aplicabilidad concreta de las habilidades adquiridas.
Métodos de administración
El modelo de impartición de cursos se define según las necesidades específicas de la organización.
Se pueden impartir todos los cursos:
- en italiano o inglés
- En el aula o en una conferencia web
- en algunos casos, a través de la plataforma Udemy
Este enfoque permite flexibilidad, escalabilidad e integración con los modelos organizativos existentes.
Certificación de habilidades
Exprivia cree en el valor de la experiencia certificada.
Para ello, cumple con el estándar Open Badge 2.0 hasta myopenbadge.com.
Todos los cursos del catálogo proporcionan, tras superar una prueba final, la emisión de una Insignia Abierta digital que certifica oficialmente las habilidades adquiridas y permite compartirlas en perfiles profesionales y plataformas digitales.
La lista completa de insignias disponibles se puede encontrar en la sección dedicada.
Un camino continuo de crecimiento
La formación en ciberseguridad no es una actividad puntual, sino un proceso continuo.
A través del Catálogo de Cursos de Ciberseguridad, Exprivia apoya a las organizaciones a lo largo del tiempo, acompañándolas en el fortalecimiento gradual de la concienciación, las habilidades y la capacidad de responder a amenazas digitales.
Lista de cursos
Una gran proporción de los incidentes se debe a la falta de adopción de prácticas básicas de seguridad individuales en el ámbito digital.
El objetivo del curso es proporcionar Mejores Prácticas individuales que puedan adoptarse fácilmente, reduciendo drásticamente el riesgo de accidente.
Categoría: Mindfulness
Nivel: Público básico
: Usuario final
Disponible en la plataforma de Udemy en el siguiente sitio enlace
En este curso, se abordarán los puntos fundamentales de la programación en Python para proporcionar al usuario principiante los fundamentos para entrar en este mundo.
El objetivo final del curso es entrenar al usuario de tal manera que pueda empezar a trabajar con este lenguaje de programación.
Categoría: Nivel de formación
:Público básico
: Usuario final
Disponible en la plataforma de Udemy en el siguiente enlace
Frente a las obligaciones regulatorias derivadas del RGPD (Reglamento General de Protección de Datos), el curso se presenta como una formación dirigida a empleados de empresas, organismos públicos y a todos aquellos que deseen especializarse en este importante sector.
El objetivo del curso es proporcionar un conocimiento sólido de la normativa, así como del procesamiento de datos en su sentido más amplio.
Categoría: Nivel de conciencia
: Intermedio
Público: empleados de empresas, organismos públicos, usuarios finales
Disponible en la plataforma de Udemy en el siguiente enlace
Un punto crucial de la difusión de la tecnología IoT es la seguridad de los datos que los objetos recopilan y transmiten. Dado que las tecnologías IoT implican una amplia gama de dispositivos, el diseño de seguridad IoT es esencial para un despliegue exitoso. La cantidad de datos que gestionan y transmiten puede ser muy peligrosa, por ejemplo, cuando se les transmite hacia ataques DDoS. Este curso ofrece directrices para evitar ataques directos e indirectos que puedan afectar la privacidad o comprometer otros sistemas.
Categoría: Nivel de conciencia
: Público básico
: empleados de empresas, organismos públicos, usuarios finales
Disponible en la plataforma de Udemy en el siguiente enlace
El objetivo del curso es ofrecer una visión general de las mejores prácticas en gestión de servicios.
Categoría: Nivel de competencia
: Medio
Público: CxO, Responsable de TI, Jefes de Proyecto, Gerentes de Programa, DPO
El objetivo del curso es ofrecer una visión general de las metodologías de ataque utilizadas, los controles de seguridad y los procesos y organizaciones para ejecutar dichos procesos.
Categoría: Nivel de competencia
: Medio
Público: CxO, Responsable de TI, Jefes de Proyecto, Gerentes de Programa, DPO
El curso tiene como objetivo proporcionar conocimientos y herramientas operativas a empleados y directivos de empresas que procesan datos personales en sus actividades diarias y crear conciencia sobre la protección de datos personales y corporativos.
Se tratarán diferentes temas en el curso.
Los principios generales de la Protección
de DatosMarco general de la Legislación de Privacidad – desde el Código de Privacidad hasta el Reglamento de la UE 2016/679
Definiciones
Ámbito material y territorial
de la aplicación Responsabilidades relacionadas con el tratamiento de datos personales
Las nuevas obligaciones del RGPD
Cómo garantizar el cumplimiento de la rendición de cuentas exigida por el RGPD
Análisis de las nuevas obligaciones introducidas por el PIB
Privacidad desde el diseño y por defecto – implicaciones prácticas de los dos principios
Filtración de datos: cómo gestionarla y cuáles son las obligaciones
requeridas Solicitudes de sujetos de datos – cómo garantizar el cumplimiento
Identificación de las cifras de privacidad
Procesamiento de datos por parte de los empleados
Cómo identificar y nombrar correctamente procesadores de datos El
Responsable
de Protección de Datos Computación en la Nube – directrices y mejores prácticas
Enfoque en sectores especiales
IoT – el impacto de la legislación europea en tecnologías
relacionadas, IA – cómo se regula el uso de la inteligencia artificial
proveedor de servicios de Internet – procesamiento de datos personales y responsabilidad
Principios generales de Datos Protection.ution.eu Web: www.ksolution.eu
Categoría: Nivel de competencia
: Medio
Público: CxO, Responsable de TI, Jefas de Proyecto, Gerentes de Programa, DPO
El curso tiene como objetivo proporcionar actualizaciones sobre normativas y directrices relacionadas con sentencias y posibles estudios de caso. Durante el curso es posible debatir casos concretos y obtener comentarios de personal experimentado y cualificado.
Sin embargo, durante el curso se darán indicaciones sobre las obligaciones derivadas del RGPD y la identificación de las cifras de privacidad.
Categoría: Nivel de competencia
: Medio
Público: CxO, Responsable de TI, Jefas de Proyecto, Gerentes de Programa, DPO
El objetivo del curso es el análisis de los aspectos técnico-legales relacionados con la búsqueda, conservación y correcta presentación de pruebas digitales que constituyen pruebas en el campo forense. Se presentarán los diferentes métodos de investigación «digital» a la luz del sistema legal italiano: técnicas de investigación informática, investigación defensiva en el ámbito de los delitos informáticos y delitos comunes en los que las pruebas están formadas por datos digitales o se transmiten mediante sistemas informáticos. Se presentarán una variedad de los problemas técnicos que más frecuentemente ocurren y están relacionados con los problemas legales que subyacen a las actividades de investigación. Se ilustrarán las «Mejores Prácticas» que se usarán en el terreno para la adquisición, almacenamiento, análisis y producción de datos digitales encontrados en dispositivos digitales (ordenadores, smartphones, medios de memoria, etc.) y en flujos telemáticos orientados a su usabilidad en los distintos ámbitos civiles y penales. Se destacarán los métodos correctos de recogida y almacenamiento de los artefactos y las pruebas digitales para preservar correctamente la cadena de custodia. Se presentarán las herramientas de Forense Digital más comunes, tanto comerciales como de código abierto, y el equipo más adecuado para alcanzar los objetivos.
Categoría: Nivel de competencia
: Avanzado
Público: CISO, CSO, Especialista en Seguridad TI, Arquitecto de Seguridad TI
Al finalizar el curso, los participantes podrán comprender los procesos principales, la terminología, la estructura y los conceptos básicos de la ISO 27001. Los participantes podrán alinear los servicios de TI con las necesidades de gobernanza corporativa y seguridad de la información y, además, contribuir a un programa de certificación ya existente de una organización.
Categoría: Nivel de competencia
: Medio
Público: CxO, Responsable de TI, Jefes de Proyecto, Gerentes de Programa, DPO, CISO, CSO
Los participantes adquirirán un conocimiento básico sobre las implicaciones —para la privacidad, la regulación, la protección de la competencia y el consumidor— del desarrollo de una economía digital basada en la recopilación y análisis de una cantidad cada vez mayor de datos.
Categoría: Nivel de competencia
: Medio
Público: CxO, Responsable de TI, Jefes de Proyecto, Gerentes de Programa, DPO, CISO, CSO
Este viaje explora lo que significa para las empresas estar preparadas para lo digital. Incluye aspectos como roles y estructuras, cultura, trabajo en equipo y colaboración social. Se adquieren herramientas de gestión de la innovación y modelos de negocio para cultivar el ecosistema empresarial de la innovación digital.
Categoría: Nivel de competencia
: Medio
Público: CxO, Responsable de TI, Jefes de Proyecto, Gerentes de Programa, DPO, CISO, CSO
Los participantes adquirirán una comprensión completa de los principios, prácticas y métodos de aplicación de Scrum. El curso está estructurado de tal manera que permite a los participantes elegir libre y de forma autónoma, con completa preparación, la certificación que mejor se adapte a sus objetivos. Durante el curso se ilustrarán las características de Scrum, los roles que forman parte de él y su contribución, con especial énfasis en el papel del Scrum Master, los mecanismos para gestionar requisitos, planificación, avance, liberaciones, prácticas de «inspeccionar y adaptar».
Categoría: Nivel de competencia
: Medio
Público: CxO, Responsable de TI, Jefes de Proyecto, Gerentes de Programa, DPO, Gerentes de Desarrollo
