El conocimiento de las técnicas de ataque y de defensa y el contexto en las que se deben utilizar respetando los diferentes marcos regulatorios y de buenas prácticas es absolutamente necesario para proponer, definir e implementar de manera exitosa estrategias eficientes de la seguridad de la información para ayudar a nuestras organizaciones a alcanzar sus objetivos estratégicos.

Metodología

Formación 100% virtual, con enfoque constructivista que permite al estudiante ser protagonista de su aprendizaje. Nuestro esquema de Aula Invertida permite que el estudiante adquiera el conocimiento a su ritmo, para desarrollar aspectos prácticos bajo la orientación de los conferencistas expertos en las Clases Presenciales Virtuales. El proceso se complementa con talleres, foros, pruebas formativas, actividades de retroalimentación y asesorías para garantizar un completo aprendizaje.

Dirigido a

Profesionales de todas las áreas de Ingeniería, consultores, asesores, gerentes o directores de tecnología.

Objetivos

Adquirir los conocimientos y habilidades necesarias para la correcta identificación de los riesgos a los activos de información de las organizaciones del siglo XXI y la correcta implementación de los controles necesarios para mitigarlos.
Alinear las necesidades de seguridad de la información de las organizaciones a los mejores marcos de trabajo y buenas practicas.
Adquirir habilidades en técnicas de ciberdefensa, orientando al participante hacia la obtención de la certificación como Auditor Interno en la Norma ISO 27001:2022 y el certificado de formación en la Norma ISO 27032:2012.

Plan de Estudios

Módulo 1: Introducción a la Seguridad de la Información
- Introducción a la seguridad de la información, seguridad informática, ciberseguridad.
- Seguridad física, seguridad lógica.
- Set de protocolo TCP/IP, capturas de tráfico.
Módulo 2: Estrategias y Marcos Normativos de la Ciberseguridad
- Frameworks de Ciberseguridad.
- Metodologías de análisis de riesgos.
- Familias de normas ISO 27000.
Módulo 3: Técnicas de Ciberataques en el Espacio
- Amenazas y ataques en el ciberespacio.
- Técnicas de ataques en redes TCP/IP.
- Ataques a aplicaciones web y a bases de datos.
Módulo 4: Técnicas de Ciberdefensa
- Criptografía.
- Registro y pistas de auditoría.
- Buenas prácticas.
Módulo 5: Ciberterrorismo
- Ciberterrorismo.
- Ciberguerra.
- Seguridad en la nube.
Módulo 6: Análisis Forense en la Ciberseguridad
- Generalidades.
- Procedimientos.
- Cadena de custodia.
Módulo 7: Continuidad del Negocio
- Técnicas básicas.
- Análisis de impacto al negocio.
- Planes de recuperación de desastres.
Módulo 8: Gestión de la Ciberseguridad basado en la norma ISO 27032
- Objeto y campo de aplicación.
- Aplicabilidad.
- Referencias normativas.
- Términos y definiciones.
- Abreviaturas.
- Visión general.
- Las partes interesadas en el ciberespacio.
- Activos en el ciberespacio.
- Amenazas contra la seguridad en el ciberespacio.
- Roles de las partes interesadas en la ciberseguridad.
- Directrices para las partes interesadas.
- Controles de ciberseguridad.
- Marco de intercambio y coordinación de la información.
- Bibliografía.
Módulo 9: Auditoría de sistemas de gestión de la seguridad de la información – Norma ISO 27001 e ISO 19011:2018
- Alcance la norma ISO 27001.
- Referencias normativas.
- Términos y definiciones.
- Contexto de la organización.
- Liderazgo y compromiso de la dirección.
- Política de la información.
- Organización, autoridad y roles.
- Gestión de riesgo y oportunidades de control.
- Definición de objetivos.
- Establecimiento de los procesos de soporte.
- Operación, planeación y control del sistema en las actividades diarias.
- Seguimiento a la eficacia de los controles.
- Establecimiento de controles.
- Evaluación y seguimiento.
- Mejora continua.

Diplomado Ciberseguridad Basado en la Norma ISO 27001:2022

Información General

Mejora tus competencias con UdeCataluña

Metodología

Dirigido a

Objetivos

Plan de Estudios

Módulo 1: Introducción a la Seguridad de la Información

Módulo 2: Estrategias y Marcos Normativos de la Ciberseguridad

Módulo 3: Técnicas de Ciberataques en el Espacio

Módulo 4: Técnicas de Ciberdefensa

Módulo 5: Ciberterrorismo

Módulo 6: Análisis Forense en la Ciberseguridad

Módulo 7: Continuidad del Negocio

Módulo 8: Gestión de la Ciberseguridad basado en la norma ISO 27032

Módulo 9: Auditoría de sistemas de gestión de la seguridad de la información – Norma ISO 27001 e ISO 19011:2018

Información General

Información Adicional