Information security management

Al completar la materia el/la alumno/a será capaz de:
- Evaluar el estado de la seguridad de la información de la organización, en coherencia con el sector de actividad, el contexto legal, y el nivel de riesgo a asumir por la dirección.
- Definir la estrategia de implantación de un sistema de gestión de la seguridad en caso de ausencia de éste.
- Tener la capacidad técnica y de gestión para identificar, y en su caso proponer, las recomendaciones tecnológicas en relación con las tecnologías a utilizar.
- Redactar de forma correcta y comprensible los documentos e informes necesarios para el cumplimiento de las normativas y regulaciones aplicables a la organización.
- Analizar un informe forense y entender los requisitos de la toma de datos y su complejidad legal.

1. Seguridad y protección de la información.
2. Criptografía.
3. Ciberseguridad.
4. Diseño e implantación de un sistema de gestión de seguridad de la información.
5. Herramientas y técnicas de ciberseguridad.
6. Gestión y regulación de la seguridad de la información.

Bibliografía Básica:
- Seguridad de la información. J. L. Artero.
- Sistema de gestión de la seguridad de la información. Daniel Cruz Allende, Silvia Garre Gui, Antonio José Segovia Henares, Arsenio Tortajada Gallego
Bibliografía Complementaria:
- Seguridad de las tecnologías de la información: la construcción de la confianza para una sociedad conectada. Eduardo Fernández Medina Patón, Roberto Moya Quiles.

* Competencias básicas:
CB1 - Que los/as estudiantes hayan demostrado poseer y comprender conocimientos en un área de estudio que parte de la base de la educación secundaria general, y se suele encontrar a un nivel que, si bien se apoya en libros de texto avanzados, incluye también algunos aspectos que implican conocimientos procedentes de la vanguardia de su campo de estudio.
CB2 - Que los/as estudiantes sepan aplicar sus conocimientos a su trabajo o vocación de una forma profesional y posean las competencias que suelen demostrarse por medio de la elaboración y defensa de argumentos y la resolución de problemas dentro de su área de estudio.
CB3 - Que los/as estudiantes tengan la capacidad de reunir e interpretar datos relevantes (normalmente dentro de su área de estudio) para emitir juicios que incluyan una reflexión sobre temas relevantes de índole social, científica o ética.
CB4 - Que los/as estudiantes puedan transmitir información, ideas, problemas y soluciones a un público tanto especializado como no especializado.
CB5 - Que los/as estudiantes hayan desarrollado aquellas habilidades de aprendizaje necesarias para emprender estudios posteriores con un alto grado de autonomía.

* Competencias generales:
CG2 - Identificar, reunir, analizar e interpretar datos relevantes sobre cuestiones relacionadas con el ámbito empresarial y tecnológico.
CG3 - Aprender a planificar e implantar las nuevas tecnologías para contribuir a la mejora de la competitividad de las empresas.
CG7 - Conocer y emplear correctamente las herramientas informáticas y las nuevas tecnologías relacionadas con la gestión empresarial.

* Competencias específicas:
CE17 - Proponer y codirigir la integración de los sistemas de información avanzados y conocer sus aplicaciones en los distintos ámbitos de la gestión de la empresa, atendiendo a requisitos de calidad, seguridad y protección de la información, haciendo uso de la criptografía, inteligencia artificial y big data.

* Competencias transversales:
CT5 - Capacidad de resolver problemas y tomar decisiones aplicando los conocimientos teóricos a la práctica.
CT6 - Trabajar en equipo, compartiendo los conocimientos y sabiéndolos comunicar al resto del equipo y la organización.
CT10 - Habilidad en el manejo de herramientas de cálculo y tecnologías de la información y de la comunicación (TIC).

La metodología seguida usa como plataforma básica el Campus Virtual de la USC. En la aula virtual de la materia el alumnado dispondrá de toda la información (material de teoría, presentaciones de clase, guiones de prácticas, etc.). Se impartirán 18 horas de clases magistrales y 30 horas de trabajo práctico (resolución de problemas, programación).

La evaluación consta de dos partes individuales separadas, teoría y práctica.
La parte práctica de la materia se evaluará mediante un proceso de EVALUACIÓN CONTINUA:
-Ejercicios prácticos, talleres, exposiciones orales y participación en clases: 20% de la nota global
-Trabajos (individuales o en grupo): 30% de la nota global.
-Examen: 50% de la nota global

Para los casos de realización fraudulenta de ejercicios o pruebas, se estará a lo dispuesto en la "Normativa para la evaluación del rendimiento académico de dos alumnos y la revisión de calificaciones".

En el caso de alumnado con dispensa de asistencia aprobada por la Facultad, su nota será la derivada del examen final. A tal efecto, deberán comunicarlo al profesorado dentro de la semana siguiente a la resolución oficial.

Esta materia tiene 6 créditos ECTS, correspondiendo una carga de trabajo total de 150 horas. Este tiempo puede desglosarse en los siguientes apartados:

TRABAJO PRESENCIAL EN EL AULA:
* Clases magistrales: 18 horas
* Sesiones prácticas en grupos reducidos: 30 horas
* Tutorías en grupos reducidos: 3 horas
* Actividades de evaluación: 3 horas
Total horas trabajo presencial en el aula: 54 horas

TRABAJO PERSONAL DEL ALUMNADO:
* Estudio autónomo: 24 horas
* Resolución de casos prácticos/ejercicios, lecturas u otros trabajos: 47 horas
* Preparación trabajos: 3 horas
* Preparación exámenes: 22 horas
Total horas trabajo personal: 96 horas