RESOLUCIÓN de 13 de marzo de 2024 por la que se convoca el Curso superior en ciberseguridad.
III. Otras disposiciones
Escuela Gallega de Administración Pública
RESOLUCIÓN de 13 de marzo de 2024 por la que se convoca el Curso superior en ciberseguridad.
Aprobado por el Consejo Rector el programa de actividades formativas de la Escuela Gallega de Administración Pública (EGAP) para el año 2024, de conformidad con el artículo 6.2 de la Ley 4/1987, de 27 de mayo, de creación de la Escuela Gallega de Administración Pública, modificada por la Ley 10/1989, de 10 de julio, y de acuerdo con el convenio de colaboración entre la Escuela Gallega de Administración Pública (en adelante, EGAP) y la Agencia para la Modernización Tecnológica de Galicia (Amtega), para la convocatoria y el desarrollo de actividades de formación en materia de administración electrónica y de seguridad y protección de datos en el año 2024,
RESUELVO:
Convocar el Curso superior en ciberseguridad, que deberá desarrollarse conforme a las siguientes bases:
Primera. Objetivos
El Curso superior en ciberseguridad pretende ahondar en el conocimiento de esta materia, tanto desde una perspectiva técnico-jurídica como desde una perspectiva práctica, de manera que pueden destacarse como principales objetivos del curso los siguientes:
• Concienciar al alumnado sobre la relevancia e importancia de la ciberseguridad desde una perspectiva normativa, técnica y práctica y, asimismo, dotarlo de las buenas prácticas para prevenir y detectar contratiempos en el empleo de sistemas de las tecnologías de la información y de la comunicación (TIC).
• Tratar los aspectos relacionados con las políticas de seguridad en la utilización de los medios electrónicos, que se recogen en el Esquema nacional de seguridad (ENS).
• Proporcionar al alumnado una visión global de la seguridad de los sistemas de información, de sus vulnerabilidades, de las amenazas a que están sometidos y de los riesgos que comporta su uso.
Segunda. Contenidos
Los contenidos de este curso están especificados en el anexo I.
Tercera. Número de plazas
Setenta (70).
Cuarta. Personas destinatarias
El curso está dirigido al personal empleado público en situación de servicio activo o asimilada, de la Administración general de la Comunidad Autónoma de Galicia, de sus entidades públicas instrumentales y de la Administración institucional; de la Administración local; de los órganos estatutarios, y de las universidades del Sistema universitario de Galicia, siempre que tenga, en cualquiera de las anteriores administraciones, perfil en tecnologías de la información y de las comunicaciones (perteneciente a escalas de sistemas y tecnologías de la información o que realice funciones TIC) que pueda justificar debidamente que sus funciones están relacionadas con la materia impartida y que se encuadren en las siguientes categorías:
• Grupo A (subgrupos A1 y A2) del personal funcionario.
• Grupos I y II del personal laboral.
En el caso de no cubrir la totalidad de las plazas convocadas, las vacantes que resulten podrán ser cubiertas por personal empleado público en situación de servicio activo o asimilada, del subgrupo C1 del personal funcionario o del grupo III del personal laboral con perfil en tecnologías de la información y de las comunicaciones (perteneciente a escalas de sistemas y tecnologías de la información o que realice funciones TIC) que pueda justificar debidamente que sus funciones están relacionadas con la materia impartida.
Quinta. Desarrollo
1. Duración: 102 horas lectivas, distribuidas de la siguiente forma:
• 3 horas presenciales.
• 33 horas de telepresencia.
• 65 horas de teleformación.
• 1 hora de examen final en línea.
2. Modalidad y fechas: el curso se desarrollará desde el 2 de abril de 2024 hasta el 26 de junio de 2024.
La modalidad de impartición del curso será mixta, con sesiones presenciales, de telepresencia y de teleformación.
La jornada inaugural será presencial, en la EGAP, el martes 2 de abril de 2024, en horario de tarde.
Las clases de telepresencia se desarrollarán en horario de tarde, de 16.00 a 19.00 horas, los días 10, 17 y 24 de abril; 7, 14, 22, 27 y 29 de mayo; y 5, 12 y 19 de junio de 2024.
El examen final en línea será el día 26 de junio de 2024, en horario de tarde.
3. Lugar de desarrollo y acceso a las sesiones:
a) Las clases presenciales tendrán lugar en la Escuela Gallega de Administración Pública (EGAP), calle Madrid, 2-4, Santiago de Compostela.
b) El acceso a las sesiones de telepresencia se realizará a través del aula virtual de la EGAP (https://egap.xunta.gal/aulavirtual/).
El funcionamiento básico de la plataforma de telepresencia requiere que cada alumno/a disponga de los siguientes componentes:
• Ordenador de sobremesa, portátil o smartphone.
• Conexión estable a internet.
• Navegador web Google Chrome o Mozilla Firefox en las últimas versiones.
• Altavoces (si el monitor o equipo no dispone de ellos).
Para el uso de la herramienta de telepresencia el alumnado contará con un manual de telepresencia en el enlace https://egap.xunta.gal/ecloud/index.php/s/ZKijmeiZ5ypS3jd, donde se explica como acceder a la plataforma de telepresencia y se describen los componentes que el equipo necesita para un funcionamiento básico de la plataforma.
c) El acceso a la teleformación se realizará igualmente a través del aula virtual de la EGAP, en la cual se indicará el vínculo para la conexión con la plataforma de teleformación del Centro Criptológico Nacional (ÁNGELES), en la que el alumnado será dado de alta y en la que visualizará los contenidos del curso y las tareas que deba realizar. El alumnado tendrá que que identificarse en ÁNGELES utilizando el servicio «cl@ve».
Sexta. Inscripción
1. Las solicitudes de participación en esta actividad formativa solo podrán realizarse mediante el formulario de matrícula telemática disponible en la dirección
2. Antes de formalizar su inscripción en esta actividad, todas las personas deben introducir o actualizar los datos de su área de matrícula, de acuerdo con las personas destinatarias y criterios de selección establecidos en las bases cuarta y octava respectivamente de esta convocatoria.
3. Las personas que oculten o falseen datos esenciales para la selección serán automáticamente excluidas de la actividad solicitada y pasarán al final de los listados de todas las actividades formativas que soliciten y cuyo plazo de matrícula comience dentro del año siguiente contado desde que se detecte el hecho.
4. Las personas interesadas deberán seleccionar primero el área en la que está integrada esta actividad (Administración electrónica, protección de datos y calidad administrativa) y, después, seleccionar en «nombre del curso»: Curso superior en ciberseguridad.
5. El plazo para la inscripción permanecerá abierto desde las 9.00 horas del primer día hábil siguiente a la publicación de esta resolución en el Diario Oficial de Galicia hasta las 23.59 horas del día 24 de marzo de 2024.
Podrá obtenerse cualquier otra información a través del correo electrónico novas.egap@xunta.gal o, de 9.00 a 14.00 horas, en los teléfonos 981 54 62 39 y 981 54 62 41.
Séptima. Protección de datos personales y comprobación de datos
1. Los datos personales proporcionados por las personas interesadas para la gestión de las solicitudes de participación en la acción formativa convocada a través de esta resolución, así como aquellos otros que se recojan o elaboren con motivo del desarrollo de esta, serán tratados por la EGAP en su condición de responsable del tratamiento, con la finalidad de llevar a cabo la selección del alumnado, la impartición de la formación y la gestión general de esta.
La legitimación para el tratamiento de los datos es el cumplimiento de una misión realizada en interés público conforme a lo dispuesto en el artículo 6.1.e) del Reglamento general de protección de datos (RGPD), con base en lo dispuesto en la Ley 4/1987, de 27 de mayo, de creación de la Escuela Gallega de Administración Pública, y fundamentada en un interés público esencial (artículo 9.2.g) del RGPD). Los datos identificativos de las personas seleccionadas para participar en la acción formativa mencionada anteriormente serán publicados conforme a lo detallado en la base novena de esta resolución. Asimismo, los datos del alumnado relativos a su participación en esta acción formativa podrán ser comunicados a los órganos de la Administración general y del sector público autonómico de Galicia cuando sea estrictamente necesario para el ejercicio de sus competencias, así como al Centro Criptológico Nacional, lo indispensable para llevar a cabo la teleformación en la plataforma de esa entidad.
Las sesiones del curso impartidas en la modalidad de telepresencia serán grabadas con la finalidad de ofrecer al alumnado la posibilidad de su visionado posterior como material de estudio, así como para la resolución de posibles reclamaciones. En todo caso, el alumnado, si lo estima oportuno, podrá desactivar su cámara y/o micrófono y participar a través del chat de acuerdo con las indicaciones del personal docente. Dichas grabaciones se conservarán a disposición del alumnado y profesorado durante el tiempo que dure la acción formativa o, en su caso, hasta que finalice la evaluación del alumnado. La retransmisión de las sesiones formativas y la grabación de estas podrá ser accesible únicamente para el profesorado y alumnado al que van dirigidas y para el personal de la EGAP autorizado.
Se prohíbe expresamente la descarga, la difusión, la distribución o la divulgación de las grabaciones y, particularmente, su compartición en redes sociales, ya que estos usos pueden conculcar el derecho a la protección de datos, el derecho a la propia imagen y los derechos de propiedad intelectual, y podrían generar responsabilidad disciplinaria, administrativa o civil. Las grabaciones no podrán ser usadas para otros fines fuera del ámbito docente.
Las personas interesadas podrán solicitar ante la persona responsable del tratamiento el acceso, rectificación, limitación y supresión de sus datos, así como oponerse a su tratamiento por motivos relacionados con su situación particular, a través de la sede electrónica de la Xunta de Galicia o en los lugares y registros establecidos en la normativa reguladora del procedimiento administrativo común, según se recoge en https://www.xunta.gal/exercicio-de-dereitos?langId=es_ES. Contacto delegado/a de protección de datos e información adicional en https://www.xunta.gal/informacion-xeral-proteccion-datos?langId=es_ES
2. Conforme a lo dispuesto en el artículo 28.2 de la Ley 39/2015, de 1 de octubre, del procedimiento administrativo común de las administraciones públicas, para la tramitación del procedimiento de selección se consultarán automáticamente los datos de las personas solicitantes de esta acción formativa, necesarios para realizar el proceso de selección, salvo que la persona interesada se opusiese a ello.
3. En caso de que las personas interesadas se opongan a esta consulta deberán indicarlo expresamente, incluir los motivos de oposición relacionados con su situación particular y enviar, además, los documentos a cuya consulta se oponen, que indiquen su situación administrativa, tipo de personal y antigüedad en la Administración a través de la siguiente dirección electrónica: novas.egap@xunta.gal
4. Excepcionalmente, en caso de que alguna circunstancia imposibilite la obtención de los citados datos, se podrá solicitar a las personas interesadas la presentación de los documentos correspondientes.
Octava. Criterios de admisión y selección
La admisión se llevará a cabo de acuerdo con los criterios indicados en la base cuarta de esta convocatoria respecto de las personas destinatarias de la actividad. El orden de selección vendrá determinado por la fecha y la hora de inscripción.
Novena. Publicación de los listados de personas seleccionadas, en reserva y excluidas
La EGAP publicará en la dirección web https://egap.xunta.gal los listados de las personas seleccionadas, en reserva, en caso de que el número de solicitudes fuese superior al número de plazas y, en su caso, las personas excluidas, de acuerdo con lo dispuesto en el artículo 45.1.b) de la Ley 39/2015, de 1 de octubre, del procedimiento administrativo común de las administraciones públicas (BOE núm. 236, de 2 de octubre).
Décima. Cambios o sustituciones en la selección. Renuncia. Asistencia. Seguimiento
1. En ningún caso serán admitidos cambios o sustituciones entre las personas seleccionadas.
2. Renuncia:
a) Las personas seleccionadas podrán renunciar a la actividad formativa. La renuncia debe ser comunicada a la EGAP a la mayor brevedad y, en todo caso y como máximo, el día 27 de marzo de 2024, hasta las 11.00 horas, por correo electrónico dirigido a novas.egap@xunta.gal, sin perjuicio de lo dispuesto en el artículo 16.4 de la Ley 39/2015, de 1 de octubre, del procedimiento administrativo común de las administraciones públicas (BOE núm. 236, de 2 de octubre). En la página web de la Escuela estará disponible un modelo de renuncia.
b) Las personas que incumplan el plazo previsto pasarán al final de los listados de espera de todas las actividades formativas que soliciten y cuyo plazo de matrícula comience dentro del año siguiente, contado a partir del día de la finalización de esta actividad, excepto que la renuncia tenga alguna de las siguientes causas:
- Por causa de fuerza mayor suficientemente acreditada.
- Por necesidades del servicio debidamente motivadas por parte de las personas responsables de los centros directivos.
- Por razones de conciliación familiar.
- Por otras causas justificadas documentalmente.
3. Asistencia, seguimiento, puntualidad.
a) Es obligatoria la asistencia a las sesiones presenciales y el seguimiento de las sesiones telepresenciales de esta actividad formativa con puntualidad.
b) Durante la actividad formativa se realizarán controles de asistencia, seguimiento y puntualidad.
c) Las faltas de asistencia en las actividades presenciales y de seguimiento en las telepresenciales:
c.1. No pueden superar en ningún caso el 10 % de las horas lectivas presenciales y telepresenciales. En todo caso, todas las faltas de asistencia y seguimiento deberán justificarse documentalmente ante las personas responsables de la actividad formativa en un plazo máximo de 10 días, contados a partir del día de la finalización de la sesión a la que se haya faltado. Las personas que incumplan lo especificado anteriormente perderán el derecho a realizar la prueba final de evaluación y a la obtención del certificado en la actividad formativa.
c.2. Aquellas personas cuyas faltas de asistencia y seguimiento superen el 50 % de las horas lectivas pasarán al final de los listados de espera de todas las actividades formativas que soliciten y cuyo plazo de matrícula comience dentro del año siguiente, contado a partir del día de la finalización de esta actividad.
4. Actividades de teleformación:
Las personas que no completen el 50 % de las actividades y tareas de teleformación propuestas por la tutoría perderán el derecho a realizar la prueba final de evaluación y pasarán al final de los listados de espera de todas las actividades formativas que soliciten y cuyo plazo de matrícula comience dentro del año siguiente contado a partir del día de la finalización de esta actividad.
Decimoprimera. Certificado oficial
Para superar esta actividad es necesario cumplir en su totalidad una serie de requisitos:
- Tener completada la asistencia y el seguimiento mínimo requerido en las sesiones presenciales y de telepresencia.
- Tener hechas y superadas en los plazos estipulados todas las actividades y tareas propuestas por la tutoría en la modalidad de teleformación para tener derecho a hacer la prueba final de evaluación en línea.
- Superar la prueba final de evaluación.
Al final de esta actividad, el tutor responsable del curso emitirá un informe con el listado del alumnado apto de esta actividad. A todas las personas que hayan superado el curso se les emitirá un certificado electrónico de aprovechamiento, descargable desde el área de matrícula (https://egap.xunta.gal/matricula). Este documento estará firmado electrónicamente por la EGAP e incluirá, de forma expresa, el contenido, la carga lectiva, las modalidades de impartición, las fechas, la forma y el lugar de desarrollo del curso, así como un código de verificación electrónica (CVE) para contrastar su autenticidad.
Decimosegunda. Facultades de la EGAP y de la Amtega
1. La EGAP y la Amtega se reservan la facultad de interpretar y de resolver las incidencias que puedan surgir en el desarrollo de este curso, así como la facultad de cancelarlo si el escaso número de solicitudes no justificase su realización; en ese caso, se emplearán los medios de notificación a las personas interesadas previstos en la normativa vigente.
2. La EGAP y la Amtega garantizarán en la acción derivada de esta convocatoria la promoción de la igualdad real y efectiva entre mujeres y hombres, la eliminación de cualquier tipo de discriminación y el fomento de los derechos de conciliación.
Santiago de Compostela, 13 de marzo de 2024
Sonia Rodríguez-Campos González
Directora de la Escuela Gallega de Administración Pública
ANEXO I
Contenidos del curso
Sesión presencial:
• Práctica jurídica en ciberseguridad.
Teleformación:
• Ciberseguridad básica.
• Esquema nacional de seguridad.
• Seguridad de las tecnologías de la información y de las comunicaciones.
Módulo de telepresencia:
• Medidas de prevención y buenas prácticas en ciberseguridad.
• Herramientas del Centro Criptológico Nacional.
• Ataques sector público (APT).
• Marco estratégico y normativo de ciberseguridad.
• Seguridad en redes inalámbricas.
• Seguridad en plataformas móviles.
• Esquema nacional de seguridad: nuevo ENS. Portal de gobernanza.
• Esquema nacional de seguridad: plan de adecuación y declaración de aplicabilidad. Modelo microCeEns. AMPARO. INES.
• Gestión de la ciberseguridad en la Amtega.
• Informática forense.
• Ciberseguridad en la nube.
• Ciberseguridad OT e IOT.
• Gestión de incidentes (caso de estudio) y gestión de cibercrisis.
• Seguridad en las aplicaciones web.
• Cibercrimen y bug bounty.
• EDR y caza de amenazas (threat hunting).
• Protección de aplicaciones web (WAF) y protección anti ataques DDOS.
• Ecosistema gallego de ciberseguridad.
