Objetivo General

Aplicar controles de seguridad de la información según requerimientos organizacionales, análisis de riesgos y buenas prácticas de ciberseguridad.

Descargar Ficha PDF

Objetivos Específicos

         Analizar principios de seguridad de la información según criterios de confidencialidad, integridad, disponibilidad y marco normativo aplicable.
         Evaluar riesgos de seguridad de la información según metodologías de análisis, valoración de vulnerabilidades y planificación de controles.
         Aplicar mecanismos de control de acceso según políticas de autenticación, autorización y
         gestión de identidades.
         Aplicar controles de seguridad en redes según arquitecturas seguras, protección de datos y monitoreo de tráfico.
         Analizar vulnerabilidades en aplicaciones según prácticas de desarrollo seguro y procedimientos de evaluación de seguridad.
         Desarrollar planes de continuidad operativa según escenarios de contingencia y estrategias de recuperación de información.
         Evaluar amenazas de ciberseguridad según tendencias emergentes, vectores de ataque y mecanismos de defensa.
         Implementar acciones de mejora de seguridad según resultados de auditorías, análisis de incidentes e indicadores de desempeño.

Módulo 1

        Fundamentos de Seguridad de la Información
        Duración: 4 horas
      Contenidos:
        Introducción a la seguridad de la información.
        Principios básicos y terminología.
        Confidencialidad, integridad y disponibilidad.
        Marco normativo y legal.
        Actividad práctica: Análisis de casos de estudio sobre brechas de seguridad.

Módulo 2

        Gestión de Riesgos de Seguridad
        Duración: 4 horas
      Contenidos:
        Identificación de activos y amenazas.
        Evaluación de vulnerabilidades y riesgos.
        Metodologías de análisis de riesgos.
        Planificación de la gestión de riesgos.
        Actividad práctica: Taller de evaluación de riesgos utilizando herramientas específicas.

Módulo 3

        Control de Acceso y Autenticación
        Duración: 4 horas
      Contenidos:
        Modelos de control de acceso.
        Técnicas de autenticación y autorización.
        Gestión de identidades y accesos.
        Políticas de control de acceso.
        Actividad práctica: Implementación de políticas de control de acceso en un entorno simulado.

Módulo 4

        Seguridad en Redes
        Duración: 4 horas
      Contenidos:
        Principios de seguridad en redes.
        Protocolos y arquitecturas seguras.
        Firewall y sistemas de detección de intrusos.
        Protección de datos en tránsito.
        Actividad práctica: Configuración de un firewall y análisis de tráfico de red.

Módulo 5

        Seguridad en Aplicaciones
        Duración: 4 horas
      Contenidos:
        Ciclo de vida de desarrollo seguro.
        Vulnerabilidades comunes en aplicaciones.
        Pruebas de seguridad en aplicaciones.
        Buenas prácticas de codificación segura.
        Actividad práctica: Análisis de vulnerabilidades en una aplicación web.

Módulo 6

        Continuidad del Negocio y Recuperación ante Desastres
        Duración: 4 horas
      Contenidos:
        Planificación de continuidad del negocio.
        Evaluación del impacto de desastres.
        Estrategias de recuperación de datos.
        Pruebas y mantenimiento de planes.
        Actividad práctica: Desarrollo de un plan de continuidad del negocio.

Módulo 7

        Ciberseguridad y Amenazas Emergentes
        Duración: 4 horas
      Contenidos:
        Panorama actual de ciberamenazas.
        Tendencias en ciberseguridad.
        Ataques dirigidos y técnicas de hacking.
        Defensa contra amenazas avanzadas.
        Actividad práctica: Simulación de un ataque cibernético y desarrollo de estrategias de defensa.

Módulo 8

        Revisión y Mejora Continua de la Seguridad
        Duración: 4 horas
      Contenidos:
        Monitoreo y auditoría de seguridad.
        Análisis de incidentes de seguridad.
        Informes y métricas de seguridad.
        Cultura de mejora continua.
        Actividad práctica: Auditoría de seguridad en un entorno controlado.