Objetivo General

Proveer una comprensión integral de los principios de seguridad de la información. Preparar al estudiante para el examen de certificación CISSP. Desarrollar habilidades prácticas para el manejo de riesgos y la protección de activos.

Objetivos Específicos

         Identificar y aplicar los conceptos fundamentales de seguridad de la información. Evaluar y gestionar riesgos asociados a la seguridad de los sistemas. Implementar estrategias de protección de datos y gestión de incidentes.

Módulo 1 Fundamentos De Seguridad De La Información

      Contenidos:
        Conceptos básicos de seguridad de la información.
        Principios de confidencialidad, integridad y disponibilidad.
        Identificación y clasificación de activos.
        Normativas y estándares de seguridad.
        Actividad práctica: Análisis de riesgos en un escenario simulado.

Módulo 2 Gestión De Riesgos

      Contenidos:
        Metodologías de evaluación de riesgos.
        Cuantificación de riesgos y análisis de impacto.
        Controles de seguridad y medidas de mitigación.
        Creación de planes de gestión de riesgos.
        Actividad práctica: Desarrollo de un plan de gestión de riesgos.

Módulo 3 Seguridad En La Arquitectura De Redes

      Contenidos:
        Diseño seguro de redes.
        Protocolos de seguridad de red.
        Detección y prevención de intrusiones.
        Gestión de dispositivos de seguridad.
        Actividad práctica: Configuración de un firewall en un entorno virtual.

Módulo 4 Protección De Datos Y Privacidad

      Contenidos:
        Técnicas de cifrado y protección de datos.
        Políticas de privacidad y cumplimiento legal.
        Gestión de identidades y accesos.
        Seguridad en entornos de nube.
        Actividad práctica: Implementación de cifrado en una base de datos.

Módulo 5 Respuesta A Incidentes Y Recuperación

      Contenidos:
        Proceso de gestión de incidentes de seguridad.
        Estrategias de recuperación ante desastres.
        Desarrollo de planes de continuidad del negocio.
        Evaluación post-incidente y lecciones aprendidas.
        Actividad práctica: Simulación de un incidente de seguridad y recuperación.
        Evaluación final.