Curso superior en ciberseguridad 2025

La Escuela Gallega de Administración Pública (EGAP) convoca el Curso superior en ciberseguridad 2025, que pretende profundizar en el conocimiento de esta materia, tanto desde una perspectiva técnico-jurídica como desde una perspectiva práctica. Se desarrollará del 29 de abril al 30 de junio en modalidad mixta, con sesiones presenciales, de telepresencia y de teleformación.

BASES:

Primera. Objetivos

El Curso superior en ciberseguridad 2025 pretende profundizar en el conocimiento de esta materia, tanto desde una perspectiva técnico-jurídica como desde una perspectiva práctica, de manera que pueden destacarse como principales objetivos del curso los siguientes:

• Concienciar al alumnado sobre la relevancia e importancia de la ciberseguridad desde una perspectiva normativa, técnica y práctica y, asimismo, dotarlo de las buenas prácticas para prevenir y detectar contratiempos en el empleo de sistemas de las tecnologías de la información y de la comunicación (TIC).

• Tratar los aspectos relacionados con las políticas de seguridad en la utilización de los medios electrónicos, que se recogen en el Esquema nacional de seguridad (ENS).

• Proporcionar al alumnado una visión global de la seguridad de los sistemas de información, de sus vulnerabilidades, de las amenazas a que están sometidos y de los riesgos que comporta su uso.

Segunda. Contenidos

Los contenidos de este curso están especificados en el anexo I.

Tercera. Número de plazas

Setenta (70).

Cuarta. Personas destinatarias

El curso está dirigido al personal empleado público en situación de servicio activo o asimilada, de la Administración general de la Comunidad Autónoma de Galicia, de sus entidades públicas instrumentales y de la Administración institucional; de la Administración local; de los órganos estatutarios, y de las universidades del Sistema universitario de Galicia, siempre que tenga, en cualquiera de las anteriores administraciones, perfil en tecnologías de la información y de las comunicaciones (perteneciente a escalas de sistemas y tecnologías de la información o que realice funciones TIC), que pueda justificar debidamente que sus funciones están relacionadas con la materia impartida y que se encuadren en las siguientes categorías:

• Grupo A (subgrupos A1 y A2) del personal funcionario.

• Grupos I y II del personal laboral.

En el caso de no cubrir la totalidad de las plazas convocadas, las vacantes que resulten podrán ser cubiertas por personal empleado público en situación de servicio activo o asimilada, del subgrupo C1 del personal funcionario o del grupo III del personal laboral con perfil en tecnologías de la información y de las comunicaciones (perteneciente a escalas de sistemas y tecnologías de la información o que realice funciones TIC) y que pueda justificar debidamente que sus funciones están relacionadas con la materia impartida.

Quinta. Desarrollo

1. Duración: 108 horas lectivas, distribuidas de la siguiente forma:

• 3 horas presenciales.

• 39 horas de telepresencia.

• 65 horas de teleformación.

• 1 hora de examen final en línea.

2. Modalidad y fechas: el curso se desarrollará desde el 29 de abril de 2025 hasta el 30 de junio de 2025.

La modalidad de impartición del curso será mixta, con sesiones presenciales, de telepresencia y de teleformación.

La jornada inaugural será presencial, en la EGAP, el martes 29 de abril de 2025, en horario de tarde.

Las clases de telepresencia se desarrollarán preferentemente los martes y jueves, en horario de tarde, de 16.00 a 19.00 horas, en los meses de mayo y junio de 2025.

El examen final será en línea, a través del aula virtual de la EGAP (https://egap.xunta.gal/aulavirtual/), el día 30 de junio de 2025, a las 16.00 horas.

3. Lugar de desarrollo y acceso a las sesiones:

a) Las clases presenciales tendrán lugar en la Escuela Gallega de Administración Pública (EGAP), calle Madrid, 2-4, Santiago de Compostela.

b) El acceso a las sesiones de telepresencia se realizará a través del aula virtual de la EGAP (https://egap.xunta.gal/aulavirtual/).

El funcionamiento básico de la plataforma de telepresencia requiere que cada alumno/a disponga de los siguientes componentes:

• Ordenador de sobremesa, portátil o smartphone.

• Conexión estable a internet.

• Navegador web Google Chrome o Mozilla Firefox en las últimas versiones.

• Altavoces (si el monitor o equipo no dispone de ellos).

Para el uso de la herramienta de telepresencia el alumnado contará con un manual de telepresencia en el aula virtual del curso y también disponible en la web de la EGAP (https://egap.xunta.gal/ecloud/index.php/s/ZKijmeiZ5ypS3jd), en el que se indica cómo acceder a la plataforma de telepresencia y se describen los componentes que el equipo necesita para un funcionamiento básico de la plataforma.

c) El acceso a la teleformación se realizará igualmente a través del aula virtual del curso, del aula virtual de la EGAP, en la cual se indicará el vínculo para la conexión con la plataforma de teleformación del Centro Criptológico Nacional (ÁNGELES), en la que el alumnado será dado de alta y en la que visualizará los contenidos del curso y las tareas que deba realizar. El alumnado tendrá que identificarse en ÁNGELES utilizando el servicio cl@ve.

Sexta. Inscripción

1. Las solicitudes de participación en esta actividad formativa solo podrán realizarse mediante el formulario de matrícula telemática disponible en la dirección “https://egap.xunta.gal/matricula”. Las solicitudes se entenderán presentadas una vez que se complete correctamente el proceso de matriculación.

2. Antes de formalizar su inscripción en esta actividad, todas las personas deben introducir o actualizar los datos de su área de matrícula, de acuerdo con las personas destinatarias y criterios de selección establecidos en las bases cuarta y octava, respectivamente, de esta convocatoria.

3. Las personas que oculten o falseen datos esenciales para la selección serán automáticamente excluidas de la actividad solicitada y pasarán al final de los listados de todas las actividades formativas que soliciten y cuyo plazo de matrícula comience dentro del año siguiente contado desde que se detecte el hecho.

4. Las personas interesadas deberán seleccionar primero el área en la que está integrada esta actividad (Administración electrónica, protección de datos y calidad administrativa) y, después, seleccionar en “nombre del curso”: Curso superior en ciberseguridad 2025.

5. El plazo para la inscripción permanecerá abierto desde las 9.00 horas del primer día hábil siguiente a la publicación de esta resolución en el Diario Oficial de Galicia hasta las 23.59 horas del día 20 de abril de 2025.

Podrá obtenerse cualquier otra información a través del correo electrónico novas.egap@xunta.gal o, de 9.00 a 14.00 horas, en los teléfonos 981 54 62 39 y 981 54 62 41.

Séptima. Protección de datos personales y comprobación de datos

1. Los datos personales proporcionados por las personas interesadas para la gestión de las solicitudes de participación en la acción formativa convocada a través de esta resolución, así como aquellos otros que se recojan o elaboren con motivo del desarrollo de esta, serán tratados por la EGAP en su condición de responsable del tratamiento, con la finalidad de llevar a cabo la selección del alumnado, la impartición de la formación y la gestión general de esta.

La legitimación para el tratamiento de los datos es el cumplimiento de una misión realizada en interés público conforme a lo dispuesto en el artículo 6.1.e) del Reglamento general de protección de datos (RGPD), con base en lo dispuesto en la Ley 4/1987, de 27 de mayo, de creación de la Escuela Gallega de Administración Pública, y fundamentada en un interés público esencial (artículo 9.2.g) del RGPD). Los datos identificativos de las personas seleccionadas para participar en la acción formativa mencionada anteriormente serán publicados conforme a lo detallado en la base novena de esta resolución. Asimismo, los datos del alumnado relativos a su participación en esta acción formativa podrán ser comunicados a los órganos de la Administración general y del sector público autonómico de Galicia cuando sea estrictamente necesario para el ejercicio de sus competencias, así como al Centro Criptológico Nacional, lo indispensable para llevar a cabo la teleformación en la plataforma de esa entidad.

Las sesiones del curso impartidas en la modalidad de telepresencia serán grabadas con la finalidad de ofrecer al alumnado la posibilidad de su visionado posterior como material de estudio, así como para la resolución de posibles reclamaciones. En todo caso, el alumnado, si lo estima oportuno, podrá desactivar su cámara y/o micrófono y participar a través del chat de acuerdo con las indicaciones del personal docente. Dichas grabaciones se conservarán a disposición del alumnado y profesorado durante el tiempo que dure la acción formativa o, en su caso, hasta que finalice la evaluación del alumnado. La retransmisión de las sesiones formativas y la grabación de estas podrá ser accesible únicamente para el profesorado y alumnado al que van dirigidas y al personal de la EGAP autorizado.

Se prohíbe expresamente la descarga, la difusión, la distribución o la divulgación de las grabaciones y, particularmente, su compartición en redes sociales ya que estos usos pueden conculcar el derecho a la protección de datos, el derecho a la propia imagen y los derechos de propiedad intelectual y podrían generar responsabilidad disciplinaria, administrativa o civil. Las grabaciones no podrán ser usadas para otros fines fuera del ámbito docente.

Las personas interesadas podrán solicitar ante la persona responsable del tratamiento el acceso, rectificación, limitación y supresión de sus datos, así como oponerse a su tratamiento por motivos relacionados con su situación particular, a través de la sede electrónica de la Xunta de Galicia o en los lugares y registros establecidos en la normativa reguladora del procedimiento administrativo común, según se recoge en https://www.xunta.gal/exercicio-de-dereitos?langId=es_ES. Contacto delegado/a de protección de datos e información adicional en https://www.xunta.gal/informacion-xeral-proteccion-datos?langId=es_ES

2. Conforme a lo dispuesto en el artículo 28.2 de la Ley 39/2015, de 1 de octubre, del procedimiento administrativo común de las administraciones públicas, para la tramitación del procedimiento de selección se consultarán automáticamente los datos de las personas solicitantes de esta acción formativa, necesarios para realizar el proceso de selección, salvo que la persona interesada se opusiese a ello.

3. En caso de que las personas interesadas se opongan a esta consulta deberán indicarlo expresamente, incluir los motivos de oposición relacionados con su situación particular y enviar, además, los documentos a cuya consulta se oponen, que indiquen su situación administrativa, tipo de personal y antigüedad en la Administración a través de la siguiente dirección electrónica: novas.egap@xunta.gal

4. Excepcionalmente, en caso de que alguna circunstancia imposibilite la obtención de los citados datos, se podrá solicitar a las personas interesadas la presentación de los documentos correspondientes.

Octava. Criterios de admisión y selección

La admisión se llevará a cabo de acuerdo con los criterios indicados en la base cuarta de esta convocatoria respecto de las personas destinatarias de la actividad. El orden de selección vendrá determinado por la fecha y la hora de inscripción.

Novena. Publicación de los listados de personas seleccionadas, en reserva y excluidas

La EGAP publicará en la dirección web https://egap.xunta.gal los listados de las personas seleccionadas, en reserva, en caso de que el número de solicitudes fuese superior al número de plazas y, en su caso, las personas excluidas, de acuerdo con lo dispuesto en el artículo 45.1.b) de la Ley 39/2015, de 1 de octubre, del procedimiento administrativo común de las administraciones públicas (BOE núm. 236, de 2 de octubre).

Décima. Cambios o sustituciones en la selección. Renuncia. Asistencia. Seguimiento

1. En ningún caso serán admitidos cambios o sustituciones entre las personas seleccionadas.

2. Renuncia:

a) Las personas seleccionadas podrán renunciar a la actividad formativa. La renuncia debe ser comunicada a la EGAP a la mayor brevedad y, en todo caso y como máximo, el día 25 de abril de 2025, hasta las 11.00 horas, por correo electrónico dirigido a novas.egap@xunta.gal, sin perjuicio de lo dispuesto en el artículo 16.4 de la Ley 39/2015, de 1 de octubre, del procedimiento administrativo común de las administraciones públicas (BOE núm. 236, de 2 de octubre). En la página web de la Escuela estará disponible un modelo de renuncia.

b) Las personas que incumplan el plazo previsto pasarán al final de los listados de espera de todas las actividades formativas que soliciten y cuyo plazo de matrícula comience dentro del año siguiente, contado a partir del día de la finalización de esta actividad, excepto que la renuncia tenga alguna de las siguientes causas:

- Por causa de fuerza mayor suficientemente acreditada.

- Por necesidades del servicio debidamente motivadas por parte de las personas responsables de los centros directivos.

- Por razones de conciliación familiar.

- Por otras causas justificadas documentalmente.

3. Asistencia, seguimiento, puntualidad.

a) Es obligatoria la asistencia a las sesiones presenciales y el seguimiento de las sesiones telepresenciales de esta actividad formativa con puntualidad.

b) Durante la actividad formativa se realizarán controles de asistencia, seguimiento y puntualidad.

c) Las faltas de asistencia en las actividades presenciales y de seguimiento en las telepresenciales:

c.1. No pueden superar en ningún caso el 10 % de las horas lectivas presenciales y telepresenciales. En todo caso, todas las faltas de asistencia y seguimiento deberán justificarse documentalmente ante las personas responsables de la actividad formativa en un plazo máximo de diez (10) días, contados a partir del día de la finalización de la sesión a la que se hubiese faltado. Las personas que incumplan lo especificado anteriormente perderán el derecho a realizar la prueba final de evaluación y a la obtención del certificado en la actividad formativa.

c.2. Aquellas personas cuyas faltas de asistencia y seguimiento superen el 50 % de las horas lectivas pasarán al final de los listados de espera de todas las actividades formativas que soliciten y cuyo plazo de matrícula comience dentro del año siguiente, contado a partir del día de la finalización de esta actividad.

4. Actividades de teleformación:

Las personas que no completen el 50 % de las actividades y tareas de teleformación propuestas por la tutoría perderán el derecho a realizar la prueba final de evaluación y pasarán al final de los listados de espera de todas las actividades formativas que soliciten y cuyo plazo de matrícula comience dentro del año siguiente contado a partir del día de la finalización de esta actividad.

Decimoprimera. Certificado oficial

Para superar esta actividad es necesario cumplir en su totalidad una serie de requisitos:

- Tener completada la asistencia y el seguimiento mínimo requerido en las sesiones presenciales y de telepresencia.

- Tener hechas y superadas en los plazos estipulados todas las actividades y tareas propuestas por la tutoría en la modalidad de teleformación para tener derecho a hacer la prueba final de evaluación en línea.

- Superar la prueba final de evaluación.

Al final de esta actividad, el tutor responsable del curso emitirá un informe con el listado del alumnado apto de esta actividad. A todas las personas que hayan superado el curso se les emitirá un certificado electrónico de aprovechamiento, descargable desde el área de matrícula (https://egap.xunta.gal/matricula). Este documento estará firmado electrónicamente por la EGAP e incluirá, de forma expresa, el contenido, la carga lectiva, las modalidades de impartición, las fechas, la forma y el lugar de desarrollo del curso, así como un código de verificación electrónica (CVE) para contrastar su autenticidad.

Decimosegunda. Facultades de la EGAP y de la Amtega

1. La EGAP y la Amtega se reservan la facultad de interpretar y de resolver las incidencias que puedan surgir en el desarrollo de este curso, así como la facultad de cancelarlo si el escaso número de solicitudes no justificase su realización; en ese caso, se emplearán los medios de notificación a las personas interesadas previstos en la normativa vigente.

2. La EGAP y la Amtega garantizarán en la acción derivada de esta convocatoria la promoción de la igualdad real y efectiva entre mujeres y hombres, la eliminación de cualquier tipo de discriminación y el fomento de los derechos de conciliación.

CONTENIDOS DEL CURSO.

Sesión presencial:

• Inauguración del curso.

• Ciberseguridad en las administraciones públicas.

• Clase magistral.

• Explicación operativa del curso.

Teleformación:

• Ciberseguridad básica.

• Esquema nacional de seguridad.

• Seguridad de las tecnologías de la información y de las comunicaciones.

Módulo de telepresencia.

• Medidas de prevención y buenas prácticas en ciberseguridad.

• Herramientas del Centro Criptológico Nacional.

• Ataques al sector público (APT).

• Marco estratégico y normativo de ciberseguridad.

• Informática forense.

• Seguridad en plataformas móviles.

• Esquema nacional de seguridad: nuevo ENS. Portal de gobernanza.

• Esquema nacional de seguridad: plan de adecuación y declaración de aplicabilidad. Modelo microCeEns. AMPARO. INES.

• Gestión de la ciberseguridad en la Amtega.

• Ciberseguridad en la nube.

• Cibercrimen y bug bounty.

• Gestión de incidentes (caso de estudio) y gestión de cibercrisis.

• Seguridad en las aplicaciones web.

• Ciberseguridad OT e IOT.

• EDR y caza de amenazas (threat hunting).

• Protección de aplicaciones web (WAF) y protección ante ataques DDOS.

• Ciberseguridad e IA.

• Seguridad en redes inalámbricas.

• Ingeniería social.

• Ecosistema gallego de ciberseguridad.

Comentarios