2.15.27 SEP/Leyes, Políticas y Responsabilidad en Seguridad

Temas:
Core

• Fundamentos no técnicos de la seguridad (por ejemplo, ingeniería humana, política, confidencialidad).
• Beneficios y desafíos de las leyes de delitos informáticos existentes y propuestas.
• Políticas de seguridad y los desafíos del cambio y el cumplimiento.
• Responsabilidad por la seguridad a lo largo del ciclo de vida de la informática.
• Leyes internacionales y locales y cómo se cruzan.

Aprendizaje esperado (Learning Outcomes):
Core:

1. Discutir el papel del profesional en la seguridad y las compensaciones y desafíos involucrados [Debatir]
2. Investigar medidas que pueden tomar tanto individuos como organizaciones, incluidos gobiernos, para prevenir o mitigar los efectos indeseables de los delitos informáticos [Investigar]
3. Diseñar una política de seguridad para toda la compañía, que incluya procedimientos para la gestión de contraseñas y monitoreo de empleados [Diseñar]
4. Comprender cómo la legislación de una región puede afectar las actividades en otra (por ejemplo, cómo el GDPR de la UE se aplica globalmente, cuando hay personas de la UE involucradas) [Evaluar (valorar)]