Diplomado en gestión técnica de la ciberseguridad

Curso 1: Planificación de la ciberseguridad y gestión de recursos

• Identificar nuevos enfoques asociados a una visión holística de los distintos entornos de ciberseguridad.
• Reconocer las particularidades de las organizaciones y entornos, y su impacto en las distintas arquitecturas de ciberseguridad.
• Distinguir las mejores prácticas para la gestión de servicios basados en tecnologías de la información.
• Aplicar métodos y técnicas para el desarrollo de habilidades blandas en los colaboradores.
• Aplicar la metodología de gestión de proyectos a proyectos de ciberseguridad.

Sección 1.1: Planificación de la ciberseguridad

• Profesor: Carlos Gaule
• El juego infinito.
• Negocio – Cultura.
• ¿Dónde nos estamos moviendo?
• Quién está detrás del cibercriminal.
• Modelo y marco CIS taller CIS material CIS.
• Version 7.1.
• Version 8.
• Comunity Defense Model.
• Modelo y marco NIST / GDPR.

Sección 1.2: Gestión de recursos y capacidades de ciberseguridad

• Profesor: Guillermo García
• La realidad en Chile de la gestión de presupuesto, capital humano y la evaluación de los proveedores de ciberseguridad.
• Gestión de proyectos de ciberseguridad.
• Gestión de proyectos tradicionales.
• Gestión de proyectos ágiles.
• Necesidades ciber de la organización (anticipación, detección y recuperación) y los proyectos que las implementan.
• Ejercicio aplicado de gestión de proyectos ciber (taller grupal).

Curso 2: Administración y organización de la operación de ciberseguridad

• Comprender los distintos enfoques y el frameworks asociados a la operación de un CSIRT.
• Identificar las necesidades y estructura de un equipo de monitoreo y respuesta a incidentes, según las necesidades de la empresa.
• Aplicar las distintas fases del manejo de incidentes de ciberseguridad y su integración con los otros procesos.
• Analizar las capacidades necesarias para alinear los procesos asociados a la operación de ciberseguridad, a los requerimientos y necesidades de cada organización.
• Aplicar un modelo de gestión de crisis en el ámbito de la ciberseguridad en la empresa.

Sección 2.1: Monitoreo continuo y operación de ciberseguridad

• Profesor: Carlos Gaule
• Seguridad modelo tradicional.
• Servicios dentro de un SOC.
• Modelo SOC.
• Ciclo de vida respuesta incidentes.
• NIST/SANS y FIRST CSIRT.
• Seguridad cloud.
• Ciberseguridad híbrida.
• Ruta de una organización.
• OWASP10.
• Zero Trust.
• Sase.

Sección 2.2: Respuesta a incidentes de ciberseguridad y recuperación ante pérdida de continuidad de servicio

• Profesor: Guillermo García
• Organización de la capacidad de respuesta.
• Las fases en el manejo de incidentes.
• Recuperación de la operación.
• Enfoques para la recuperación ante pérdida de continuidad de servicio.
• Comunicación y manejo de crisis.

Curso 3: Técnicas y herramientas de ciberseguridad avanzada: Parte I

• Reconocer las distintas técnicas y herramientas para una operación activa de ciberseguridad.
• Evaluar métodos y técnicas de ciberseguridad defensiva.

Sección 3.1: Análisis y evaluación de técnicas y herramientas de ciberseguridad

• Profesor: Sebastián Vargas
• Threat Intelligence.
• Threat Hunting.
• Framework Mitre.
• OSINT.
• SOCMINT.
• Análisis de malware.
• Ingeniería reversa.
• Detección avanzada y análisis de intrusiones en la red.

Curso 4: Técnicas y herramientas de ciberseguridad avanzada: Parte II

• Utilizar las principales técnicas, herramientas y marcos de trabajo de ciberseguridad.
• Comprender la utilidad real de las técnicas de ciberseguridad defensiva.

Sección 4.1: Taller de uso de herramientas y técnicas de ciberseguridad

• Profesor: Sebastián Vargas
• Uso de ATT&CK Framework, parte I (Adversary Emulation).
• Uso de ATT&CK Framework, parte II (SOC Assessment).
• Respuesta a incidentes.
• Análisis de malware.
• Ingeniería reversa.
• Uso y configuración de Yara Rules.
• Automatización de fuentes de información.

Curso 5: Seminario de preparación para la certificación internacional CISSP: Parte I

• Comprender conceptos y métodos fundamentales relacionados con los campos de la tecnología de la información y la seguridad.
• Alinear los objetivos generales de la organización con las funciones e implementaciones de seguridad.
• Comprender cómo proteger los activos de la organización a medida que avanzan en su ciclo de vida.
• Identificar los conceptos, principios, estructuras y estándares utilizados para diseñar, implementar, monitorear y asegurar sistemas operativos, equipos, redes, aplicaciones y los controles a nivel de confidencialidad, integridad y disponibilidad de información.
• Identificar estándares para aplicar controles de acceso físicos y lógicos a entornos relacionados con la práctica de la seguridad.
• Evaluar modelos de control de acceso para cumplir con los requisitos de seguridad empresarial.

Sección 5.1: Seminario de preparación para la certificación CISSP

• Profesor: Wilson España
• Introducción al Seminar Review.
• The Information Security Environment.
• Information Asset Security.
• Identity and Access Management.
• Security Architecture and Engineering.
• Nota: El curso incluye el kit oficial en inglés para la certificación CISSP; no incluye el voucher para rendir el examen de certificación.

Curso 6: Seminario de preparación para la certificación internacional CISSP: Parte II

• Evaluar los elementos que componen la seguridad de las comunicaciones y redes en relación con las necesidades de seguridad de la información.
• Aplicar los conceptos y la arquitectura que definen la tecnología asociada, los sistemas y protocolos de implementación en las capas 1 a 7 del modelo OSI, para satisfacer las necesidades de seguridad de la información.
• Aplicar controles de seguridad y contramedidas apropiadas para optimizar las funciones operativas y la capacidad de una organización.
• Diferenciar entre los métodos primarios para diseñar validar pruebas y las estrategias de auditoría que respalden los requisitos de seguridad de la información.
• Evaluar los riesgos de los sistemas de información asociados a los esfuerzos operativos de una organización.
• Determinar controles apropiados para mitigar amenazas y vulnerabilidades de ciberseguridad específicas en la organización.

Sección 6.1: Seminario de preparación para la certificación CISSP

• Profesor: Wilson España
• Communication and Network Security.
• Software Development Security.
• Security Assessment and Testing.
• Security Operations.
• Putting It All Together.
• CISSP Certification Information.

Curso 7: Taller convergencia IT/OT

• Identificar el proceso de aplicación de estándares, arquitecturas y herramientas para la gestión de la ciberseguridad en entornos IT/OT.
• Revisión de arquitecturas y estándares de seguridad y ciberseguridad tanto para IT/OT.
• Revisión de convergencia IT-OT.
• Aplicabilidad de isa/iec 62443.
• Herramientas tecnológicas para ciberseguridad OT.