Operaciones de ciberseguridad, gestión de riesgos y cumplimiento en tecnologías operacionales (OT) (IFCD0250)
El curso de Operaciones de ciberseguridad, gestión de riesgos y cumplimiento en tecnologías operacionales (IFCD0250, 40 horas) está pensado para quien tiene que responder cuando salta un incidente en planta: quién decide, con qué obligaciones legales y en cuánto tiempo se vuelve a producir. Enseña a ordenar el gobierno de la seguridad, gestionar incidentes, calcular objetivos de recuperación y controlar el riesgo de la cadena de suministro. El programa oficial detallado está más abajo. Puede interesarte también: Curso de Seguridad en el Comercio Electrónico · Curso de Ciberseguridad.
Operaciones de ciberseguridad, gestión de riesgos y cumplimiento en tecnologías operacionales (OT) (IFCD0250)
ExA Formación imparte Operaciones de ciberseguridad, gestión de riesgos y cumplimiento en tecnologías operacionales (OT) IFCD0250 para empresas, administraciones públicas y entidades de formación en toda España, en modalidad remota y en directo. Especialidad del catálogo del SEPE de 40 horas, orientada a el gobierno de la ciberseguridad, la gestión de incidentes y vulnerabilidades, la recuperación ante desastres y el riesgo de la cadena de suministro en entornos OT.
¿Eres docente?
¿Quieres saber más?
Bonificable hasta el 100 % para empresas
¿Te interesa esta área?
¿Qué se aprenderá?
Objetivos del curso
- Estructurar el gobierno de la ciberseguridad en un entorno de tecnología operativa.
- Gestionar incidentes conforme a ISO/IEC 27035, NIST SP 800-61 y NISTIR 7628.
- Elaborar un plan de recuperación ante desastres con objetivos RTO, RPO y MTD calculados.
- Implantar un procedimiento de gestión de vulnerabilidades con sus fases y su marco organizativo.
- Evaluar y controlar el riesgo que llega a través de la cadena de suministro.
- Trasladar todo lo anterior a entornos OT virtualizados mediante prácticas guiadas.
¿Por qué este curso?
Una formación con impacto real y medible
Explora nuestro catálogo de cursos diseñados para profesionales y empresas que buscan dominar las tecnologías más demandadas.
Cifras de éxito
"Este curso nos ha ayudado a tener éxito en nuestro sector."
Testimonios
Contenidos
Temario
A continuación detallamos todos los módulos impartidos en este curso. Si tiene alguna duda o no aparece, contacte con nosotros.
- Módulo 1Gobierno de la ciberseguridad
- Módulo 2Práctica virtualizada – Gobierno de la ciberseguridad
- Módulo 3Gestión de incidentes de ciberseguridad
- Módulo 4Práctica virtualizada – Gestión de incidentes de ciberseguridad
- Módulo 5Recuperación ante desastres
- Módulo 6Práctica virtualizada – Recuperación ante desastres
- Módulo 7Gestión de vulnerabilidades
- Módulo 8Gestión de la ciberseguridad de la cadena de suministro
- Módulo 9Práctica virtualizada - Gestión de la ciberseguridad de la cadena de suministro
Gobierno de la ciberseguridad
5 horas
Gobierno de la ciberseguridad: conceptos básicos, obligaciones legales y regulatorias, normativas y guías de buenas prácticas, alineación con los objetivos del negocio y reparto de roles y responsabilidades.
Práctica virtualizada – Gobierno de la ciberseguridad
4 horas
Práctica virtualizada sobre el marco de gobierno: identificar en un entorno OT simulado los elementos clave, los roles y las estructuras de decisión, y la relación entre gobierno, operaciones y gestión de riesgos.
Gestión de incidentes de ciberseguridad
5 horas
Gestión de incidentes: equipos CSIRT y PSIRT, y los marcos de referencia que ordenan el proceso —ISO/IEC 27035, NIST SP 800-61, NISTIR 7628 y el trabajo de FIRST—.
Práctica virtualizada – Gestión de incidentes de ciberseguridad
4 horas
Práctica virtualizada de detección y clasificación: capturar y analizar eventos de sistemas OT, distinguir alertas de incidentes reales, clasificarlos por severidad y correlacionar evidencias para priorizar.
Recuperación ante desastres
5 horas
Recuperación ante desastres: alcance y sistemas críticos, identificación de la Minimum Viable Grid, matriz de criticidad, cálculo de RTO, RPO y MTD y estrategias de recuperación según criticidad.
Práctica virtualizada – Recuperación ante desastres
4 horas
Práctica virtualizada de recuperación: analizar escenarios de desastre aplicables a entornos OT, evaluar su impacto sobre el proceso industrial y ejecutar los procedimientos de recuperación.
Gestión de vulnerabilidades
4 horas
Gestión de vulnerabilidades: anatomía de una vulnerabilidad, herramientas, obligaciones legales, y objetivo, alcance, marco organizativo y fases del procedimiento.
Gestión de la ciberseguridad de la cadena de suministro
5 horas
Ciberseguridad de la cadena de suministro: la cadena digital, la interdependencia y la confianza entre actores, y los riesgos aplicados al contexto energético y a las smart grids.
Práctica virtualizada - Gestión de la ciberseguridad de la cadena de suministro
4 horas
Práctica virtualizada de cierre: reconocer proveedores, integradores y terceros con acceso a los sistemas OT, analizar dependencias y localizar los puntos de exposición por accesos remotos o servicios externos.
Metodología
Aprendizaje basado en la práctica
Cómo se imparte
Los bloques teóricos se apoyan en prácticas virtualizadas sobre entornos OT simulados: se identifican roles y estructuras de decisión, se capturan y clasifican eventos, se ejecutan procedimientos de recuperación y se analizan dependencias de proveedores. Cada práctica produce un entregable que el docente revisa.


Público objetivo
Formación oficial del catálogo de especialidades formativas
¿A quién va dirigido este curso?
Esta acción formativa corresponde a una especialidad recogida en el Catálogo de Especialidades Formativas del Servicio Público de Empleo Estatal. ExA Formación la imparte con su propio equipo docente, respetando la denominación, la duración y los contenidos que fija el programa oficial. Está dirigida a responsables de seguridad y personal técnico que gestiona el gobierno, los incidentes y la continuidad en entornos industriales. La formación se organiza para empresas y para grupos, y se adapta al calendario que necesite el cliente.
FAQ
Resolvemos tus dudas sobre la formación
Aclaramos las dudas más comunes sobre el curso, desde los requisitos previos hasta la metodología y el soporte disponible, para asegurarte de que estés completamente preparado para aprovechar al máximo esta formación.
Otros cursos
Cursos especializados para impulsar tu negocio
Explora nuestro catálogo de cursos diseñados para profesionales y empresas que buscan dominar las tecnologías más demandadas.






















