¿Qué tengo que hacer?

<aside> 👉🏽 Debes seleccionar una empresa ficticia o real (preferiblemente una pequeña o mediana empresa) como punto de partida para evaluar su riesgos y establecer un plan de securización.

Como punto de partida tendrás que presentar la empresa destacando los aspectos técnicos, de personal y madurez tecnológica de la empresa.

A continuación, deberás de realizar un análisis de riesgos detallado de la empresa donde incluir, al menos:

• identificación de activos críticos (datos, sistemas, infraestructura, …)
• amenazas potenciales (ciberataques, desastres naturales, ...)
• vulnerabilidades existentes en la empresa.

El buscar información acerca del nuevo paradigma denominado “Zero Trust” te ayudará a avanzar con la actividad.

Para facilitar el trabajo al departamento de informática, se tiene que realizar una tabla resumen donde se enumeren todos riesgos y la prioridad que tiene cada uno de ellos. Indica una estimación del tiempo que se considera para solventarlo.

Una vez detectadas las amenazas, tienes que diseñar un Diseño de Plan de Securización, que debe incluir recomendaciones específicas para mitigar los riesgos identificados, incluyendo:

• Medidas de seguridad
• Políticas de seguridad
• Procedimientos de respuesta a incidentes.

Debe de haber referencias a estándares y a las guías de buenas prácticas (como ISO 27001, NIST, CIS Controls).

También debes de considerar la implementación de principios de Economía Circular en la Industria 4.0 en su elaboración.

Para finalizar debes de crear una guía con recomendaciones para la implementación del plan de securización.

Deberás de incluir Bibliografía/Webgrafía con las fuentes, estándares, normativas… utilizadas

</aside>

¿Qué tengo que entregar?

<aside> 📝 Entrega un proyecto con tu “Evaluación de Riesgos y Desarrollo de un Plan de Securización de la empresa seleccionada” con los siguientes apartados:

• Presentación de la empresa.
• Análisis de riesgos detallado.
• Tabla resumen con prioridades y horas.
• Plan de securización.
• Guía de implementación del plan.
• Bibliografía/Webgrafía.

</aside>

¿Cómo lo tengo que entregar?

<aside> ⚠️ Indicaciones de entrega

La tarea debes enviarla a la plataforma en un único documento en formato PDF donde recoger los apartados mencionados anteriormente.

El documento se nombrará siguiendo las siguientes pautas:

Apellido1_Apellido2_Nombre_BRS_Actividad01.pdf

Evita la letra "ñ", las tildes y los caracteres especiales en el nombre del archivo**.**

Entrégalo en el plazo establecido.

</aside>

¿Cómo se va a evaluar / calificar?

<aside> 👮🏽 Cada Ejercicio se calificará como bien, regular, mal o no realizado según RÚBRICA.

</aside>