Diplomado en Seguridad de la Información

Módulo I: Seguridad física y lógica.

• Seguridad Física.
• Seguridad lógica.
  • Seguridad Interna.
  • Seguridad perimetral.
• Control de acceso.
• Gestión de indentidades.
• Biometría.
• Políticas de seguridad.
• Normativa.
• SGSI (Sistema de Gestión de Seguridad de la Información)

Módulo II: Seguridad en la red.

• Modelo de seguridad basado en OSI.
• Amenazas de seguridad en la red.
• Topología de redes seguras.
• Controles de seguridad en un red.
  • Firewall.
  • IDS.
  • IPS.
• Seguridad en redes inalambricas (WIPS).
• BYOD.
• Diseño de una red segura.

Módulo III: Seguridad en aplicaciones y SO.

• Principales amenazas a S.O
• Analisis de seguridad en sistema operativo.
• Mitigación de vulnerabilidades.
• Hardening de servidores Windows y Linux.
• Seguridad en DB.
  • Analisis de seguridad en DB.
  • Métodos de mitigación.
• Seguridad en Aplicaciones web.
  • Amenazas en aplicaciones web.
  • Análisis de seguridad en aplicaciones web.
  • Métodos de mitigación (OWASP).

Módulo IV: Ethical hacking.

• Footprinting y reconocimiento.
• Sistema de hacking (metasploit).
• Como combatir amenazas.
• Ingeniería social.
• Técnicas de hacking.
  • Hacking a aplicaciones web.
  • Hacking a S.O
  • Hacking a DB.
• Evasión de controles.
• Criptografía.
• Pentesting.

Módulo V: Gestión de la Seguridad Información.

• Gobierno de seguridad de la información.
  • Seguridad y objetivos de negocio.
  • Planificación estratégica.
  • Funciones y responsabilidades.
• Gestión de riesgos y cumplimiento.
  • Clasificación de activos de información.
  • Gestión de riesgos basada en procesos.
• Desarrollo y gestión de la Seguridad.
  • Diseño de controles.
  • Diseño de métricas.
• Gestión de incidentes.
  • Métodos de clasificación de incidentes.

Módulo VI: Auditoria de Seguridad TI.

• Proceso de auditoría a servicios TI.
  • Desarrollar e implementar una estrategia de auditoría.
  • Informe de estado de auditoría.
• Gobierno y gestión TI.
  • Regulaciones sobre estándares TI.
  • Modelo de Madurez.
• Desarrollo de Sistemas de Información.
  • Evaluación de requerimientos del negocio.
  • Evaluación de controles.
• Operación, mantemiento y soporte.
  • Evaluación de prácticas de gestión.
  • Evaluación BCP y DRP.

Módulo VII: Aspectos legales de la Seguridad Información.

• Protección de la información.
• Firma digital y documentación electrónica.
• Seguridad de la información en el campo laboral.
• Delito Informático.
• Medio de prueba.
• Análisis forense.