Gestión de la Seguridad de la Información (Virtual)

Al final de este módulo el participante: Describirá los conceptos básicos de seguridad de la información. Contará con las bases suficientes para implementar un programa de awareness dentro de una organización. Diferenciará las principales certificaciones que existen en el área de seguridad de la Información. Identificará los diferentes modelos, técnicas y amenazas relacionadas con control de acceso.

Conocer las diferentes tecnologías existentes necesarias para implementar una estrategia de seguridad de la información.

Conocer los aspectos relacionados con los requerimientos de la Función de Seguridad así como la interrelación de sus componentes, la visión y skills del CISO actual.

Proveer una guía de los pasos a seguir para establecer una Arquitectura de Seguridad de forma ordenada, y que ofrezca un panorama general del establecimiento de la misma en una organización. Identificar los conceptos y principios claves y críticos para asegurar la infraestructura. Conocer los principales frameworks de arquitecturas de seguridad.

Entender y aplicar los conceptos teóricos de políticas de seguridad de la información en sistemas de cómputo institucionales y empresariales. Comprender los modelos y políticas de seguridad de la información para entender y establecer el marco de referencia y normas o criterios que debe cumplir un sistema computacional seguro.

Proveer una guía para el desarrollo específico, selección e implementación de métricas para ser usadas en la medición del rendimiento de la información de las técnicas y controles de seguridad.

Entender y aplicar los conceptos teóricos de políticas de seguridad de la información en sistemas de cómputo institucionales y empresariales. Comprender los modelos y políticas de seguridad de la información para entender y establecer el marco de referencia y normas o criterios que debe cumplir un sistema computacional seguro.

Proporcionar los principios y controles básicos necesarios para mantener un sistema de información continuamente protegido conforme el nivel requerido por la organización. Reflexionar sobre los controles que deben incorporarse en la organización durante su operación diaria para no sobre-controlar ni sub-controlar. Describir formas de evaluar la seguridad informática desde el punto de vista teórico y práctico.

Revisar los conceptos utilizados en el DRP/BCP (Disaster Recovery Planning / Business Continuity Planning) y presentar una metodología para el desarrollo e implementación de un Plan de Continuidad del Negocio en casos de desastre.

Conocer los fundamentos de diseño y tecnologías relacionadas con la seguridad física de un centro de datos.

Conocer todos los conceptos éticos y legales relacionados con la seguridad de la información.

Conocer los aspectos relacionados con la Auditoría de Seguridad, así como los enfoques, paradigmas, guías, herramientas y técnicas necesarias para realizar una auditoría.

Conocer las características, condiciones para el outsoursing de seguridad informática, así como aspectos para la elaboración de RFP´s y acuerdos de niveles de servicio para la contratación de servicios de outsoursing de seguridad informática.

El participante comprenderá el ciclo de producción de inteligencia para poder generar productos accionables, que permitan prevenir y detectar amenazas basándose en evidencia.

Que el alumno conozca los diferentes documentos de referencia, procesos y políticas necesarias para poder hacer un plan de respuesta a incidentes.

Conocer los aspectos básicos del análisis de riesgos, así como las herramientas, metodologías y técnicas usadas en esta área.

Conocer, analizar y trabajar con la metodología de análisis de riesgos FRAP con un caso práctico donde los participantes tengan la experiencia de realizar un análisis de riesgos, así como el poder utilizar todos los conocimientos obtenidos en el diplomado y así poder trazar una estrategia de seguridad informática basada en el análisis.

Conocer la evolución que ha tenido la seguridad de la información hasta nuestros días, así como las nuevas tecnologías y procesos relacionados con ataques y defensa de sistemas.