Home / FACULTAD DE CIBERSEGURIDAD Y CLOUD COMPUTING / Especialización en Seguridad de la Información

Especialización en Seguridad de la Información

Incluye contenido gratis con tu suscripción

Solicita información gratis

Estoy de acuerdo con la Política de privacidad.

Matricúlate ahora online

Sobre este curso

Esta Especialización en Seguridad de la Información está diseñada para profesionales de la informática, desarrolladores/as web, administradores/as de sistemas o bien a cualquier persona que esté interesada en el ámbito de la ciberseguridad y qui...

Titulación universitaria

300 h

Online

Facultad De Ciberseguridad Y Cloud Computing

Ciberseguridad

Titulación de Especialización en Seguridad de la Información

Diploma de acreditación de la Especialización en Seguridad de la Información con valor curricular expedido por la Universidad Da Vinci.

Vídeo de universitarios opinando sobre la Universidad Da Vinci

Esta formación incluye contenido gratis con tu suscripción Educa University

¿Aún no te has suscrito? En Educa University, respondemos ágilmente a las necesidades educativas de un mundo digitalizado y en constante cambio. Somos líderes en el desarrollo de programas educativos y herramientas IA, con alianzas con prestigiosas universidades en Europa, Estados Unidos y América Latina.

Suscríbete ahora

Objetivos

Comprender la sociedad de la información y los principios fundamentales de seguridad.

Dominar la Norma ISO/IEC 27002 para gestionar eficazmente la seguridad de la información.

Desarrollar políticas y estrategias para la protección de activos y la clasificación de información.

Implementar medidas de seguridad física, ambiental y de recursos humanos.

Gestionar operaciones y comunicaciones seguras, incluyendo la seguridad de redes y servicios de terceros.

Aplicar controles de acceso a la información, desde la gestión de usuarios hasta la informática móvil.

Contenido

MÓDULO 1. SEGURIDAD DE LA INFORMACIÓN

UNIDAD DIDÁCTICA 1. NATURALEZA Y DESARROLLO DE LA SEGURIDAD DE LA INFORMACIÓN
La sociedad de la información
¿Qué es la seguridad de la información?
Importancia de la seguridad de la información
Principios básicos de seguridad de la información: confidencialidad, integridad y disponibilidad
Descripción de los riesgos de la seguridad
Selección de controles
Factores de éxito en la seguridad de la información
UNIDAD DIDÁCTICA 2. SEGURIDAD DE LA INFORMACIÓN: NORMA ISO/IEC 27002
Normas sobre gestión de la seguridad de la información: Familia de Normas ISO 27000
Aproximación a la norma ISO/IEC 27002
Alcance de la Norma ISO/IEC 27002
Estructura de la Norma ISO/IEC 27002
Evaluación y tratamiento de los riesgos de seguridad
UNIDAD DIDÁCTICA 3. POLÍTICA DE SEGURIDAD, ORGANIZACIÓN DE LA SEGURIDAD DE LA INFORMACIÓN Y GESTIÓN DE ACTIVOS
Política de seguridad de la información
Organización de la seguridad de la información
Organización interna de la seguridad de la información
Grupos o personas externas: el control de acceso a terceros
Clasificación y control de activos de seguridad de la información
Responsabilidad por los activos de seguridad de la información
Clasificación de la información
UNIDAD DIDÁCTICA 4. SEGURIDAD FÍSICA, AMBIENTAL Y DE LOS RECURSOS HUMANOS
Seguridad de la información ligada a los recursos humanos
Medidas de seguridad de la información antes del empleo
Medidas de seguridad de la información durante el empleo
Seguridad de la información en la finalización de la relación laboral o cambio de puesto de trabajo
Seguridad de la información ligada a la seguridad física y ambiental o del entorno
Las áreas seguras
Los equipos de seguridad
UNIDAD DIDÁCTICA 5. GESTIÓN DE LAS COMUNICACIONES Y OPERACIONES
Aproximación a la gestión de las comunicaciones y operaciones
Procedimientos y responsabilidades operacionales
Gestión de la prestación de servicios de terceras partes
Planificación y aceptación del sistema
Protección contra códigos maliciosos y móviles
Copias de seguridad de la información
Gestión de la seguridad de la red
Gestión de medios
El intercambio de información
Los servicios de comercio electrónico
Supervisión para la detección de actividades no autorizadas
UNIDAD DIDÁCTICA 6. EL CONTROL DE ACCESOS A LA INFORMACIÓN
El control de accesos: generalidades, alcance y objetivos
Requisitos de negocio para el control de accesos
Gestión de acceso de usuario
Responsabilidades del usuario
Control de acceso a la red
Control de acceso al sistema operativo
Control de acceso a las aplicaciones y a la información
Informática móvil y teletrabajo
UNIDAD DIDÁCTICA 7. ADQUISICIÓN, DESARROLLO Y MANTENIMIENTO DE LOS SISTEMAS DE INFORMACIÓN
Objetivos del desarrollo y mantenimiento de sistemas de información
Requisitos de seguridad de los sistemas de información
Tratamiento correcto de la información en las aplicaciones
Controles criptográficos
Seguridad de los archivos del sistema
Seguridad de los procesos de desarrollo y soporte
Gestión de la vulnerabilidad técnica
UNIDAD DIDÁCTICA 8. GESTIÓN DE INCIDENTES EN LA SEGURIDAD DE LA INFORMACIÓN Y DE LA CONTINUIDAD DEL NEGOCIO
La gestión de incidentes en la seguridad de la información
Notificación de eventos y puntos débiles en la seguridad de la información
Gestión de incidentes y mejoras en la seguridad de la información
Gestión de la continuidad del negocio
Aspectos de la seguridad de la información en la gestión de la continuidad del negocio
UNIDAD DIDÁCTICA 9. PUESTA EN PRÁCTICA DE LA SEGURIDAD DE LA INFORMACIÓN
Puesta en práctica de la seguridad de la información
Seguridad desde el diseño y por defecto
El ciclo de vida de los Sistemas de Información
Integración de la seguridad y la privacidad en el ciclo de vida
El control de calidad de los SI
UNIDAD DIDÁCTICA 10. RESPUESTA ANTE INCIDENTES DE SEGURIDAD
Procedimiento de recolección de información relacionada con incidentes de seguridad
Exposición de las distintas técnicas y herramientas utilizadas para el análisis y correlación de información y eventos de seguridad
Proceso de verificación de la intrusión
Naturaleza y funciones de los organismos de gestión de incidentes tipo CERT
UNIDAD DIDÁCTICA 11. PROCESO DE NOTIFICACIÓN Y GESTIÓN DE INTENTOS DE INTRUSIÓN
Establecimiento de las responsabilidades
Categorización de los incidentes derivados de intentos de intrusión
Establecimiento del proceso de detección y herramientas de registro de incidentes
Establecimiento del nivel de intervención requerido en función del impacto previsible
Establecimiento del proceso de resolución y recuperación de los sistemas
Proceso para la comunicación del incidente a terceros

MÓDULO 2. DESARROLLO WEB SEGURO

UNIDAD DIDÁCTICA 1. INTRODUCCIÓN A LA SEGURIDAD WEB
¿Qué es la seguridad web?
Amenazas para un sitio web
Consejos para mantener un sitio web seguro
Otros consejos de seguridad web
Proveedores de alojamiento web seguros
UNIDAD DIDÁCTICA 2. OWASP DEVELOPMENT
¿Qué es OWASP? ¿Y OWASP Development?
¿Qué es ASVS?
Uso del ASVS
Requisitos de arquitectura, diseño y modelado de amenazas
Requisitos de verificación de autenticación
Requisitos de verificación de gestión de sesión
Requisitos de verificación de control de acceso
Requisitos de validación, desinfección y verificación de la codificación
Requisitos de verificación de criptografía almacenados
Requisitos de manejo de verificaciones y registro de errores
Requisitos de verificación de protección de datos
Requisitos de verificación de comunicaciones
Requisitos de verificación de código malicioso
Requisitos de verificación de lógica de negocios
Requisitos de verificación de archivos y recursos
Requisitos de verificación de API y servicio web
Requisitos de verificación de configuración
Requisitos de verificación de Internet de las Cosas
Glosario de términos
UNIDAD DIDÁCTICA 3. OWASP TESTING GUIDE
Aspectos introductorios
La Guía de Pruebas de OWASP
El framework de pruebas de OWASP
Pruebas de seguridad de aplicaciones web
Reportes de las pruebas
UNIDAD DIDÁCTICA 4. OWASP CODE REVIEW
Aspectos introductorios
Revisión de código seguro
Metodología
UNIDAD DIDÁCTICA 5. OWASP TOP TEN
Broken Access Control - Control de acceso roto (A01:2021)
Cryptographic Failures - Fallos criptográficos (A02:2021)
Injection - Inyección (A03:2021)
Insecure Design - Diseño Inseguro (A04:2021)
Security Misconfiguration - Configuración incorrecta de seguridad (A05:2021)
Vulnerable and Outdated Components - Componentes vulnerables y obsoletos (A06:2021)
Identification and Authentication Failures - Fallos de Identificación y Autenticación (A07:2021)
Software and Data Integrity Failures - Fallos de integridad de software y datos (A08:2021)
Security Logging and Monitoring Failures - Registro de seguridad y fallos de monitoreo (A09:2021)
Server-Side Request Forgery (SSRF) - Falsificación de solicitud del lado del servidor (A10:2021)

Metodología

Entre el material entregado en este curso se adjunta un documento llamado Guía del Alumno dónde aparece un horario de tutorías telefónicas y una dirección de e-mail dónde podrá enviar sus consultas, dudas y ejercicios. La metodología a seguir es ir avanzando a lo largo del itinerario de aprendizaje online, que cuenta con una serie de temas y ejercicios. Para su evaluación, el alumno/a deberá completar todos los ejercicios propuestos en el curso. La titulación será remitida al alumno/a por correo una vez se haya comprobado que ha completado el itinerario de aprendizaje satisfactoriamente.

Para qué te prepara

Esta Especialización en Seguridad de la información te prepara para liderar estratégicamente las medidas de seguridad a implementar, como medidas preventivas y correctivas, y tener los conocimientos para desarrollar sitios web seguros conforme a los estándares de OWASP. En general, el alumnado va a adquirir habilidades esenciales para salvaguardar la información y mitigar amenazas cibernéticas.

A quién va dirigido

Oportunidades profesionales

Al finalizar esta Especialización en Seguridad de la Información podrás acceder a diferentes roles dentro del ámbito de la ciberseguridad, como analista de seguridad informática, consultor/a de seguridad, desarrollador/a de sitios web seguros, auditor/a de sistemas y experto/a en gestión de incidentes, tanto en empresas como en los proyectos independientes.