ILTICS.org. Seguridad Informática Orientada al Gobierno de las Tecnologías de la Información

Transcripción

1 Instituto Latinoamericano en Tecnologías de la Información y Comunicación ILTICS.org CURSO VIRTUAL de ESPECIALIZACIÓN en Seguridad Informática Orientada al Gobierno de las Tecnologías de la Información

2 CONTENIDO Presentación Objetivos Metodología Destinatarios Perfil del egresado Plan de estudios Tutor del curso Información complementaria Datos administrativos Informes e inscripciones

3 PRESENTACIÓN La seguridad de la información ha pasado en los últimos tiempos de ser una opción a una necesidad ante el cambio de esquema de las organizaciones y de nuestra vida diaria al orientar gran parte de las actividades al uso de recursos tecnológicos, sistemas de comunicaciones y transferir grandes niveles de información a través de estos medios. En la actualidad los conocimientos en seguridad de la información son bien valorados por las organizaciones en la actualidad. Este curso está orientado a conocer la actualidad de la seguridad informática a nivel mundial, abordando temas de aseguramiento lógico, físico y de recurso humano, ataques presentes en la actualidad, construcción de políticas y sistemas de gestión de la seguridad de la información, todo esto guiado a través de estándares y metodologías mundialmente aceptadas orientado a un gobierno en seguridad de la información.

4 OBJETIVOS Identificar el estado actual de la seguridad de la información y seguridad informática. Establecer criterios para control de amenazas, vulnerabilidades y gestión del riesgo. Analizar metodologías y estrategias para abordar la creación de sistemas de gestión de la seguridad de la información. Identificar los alcances de ataques contra la seguridad de la información y contramedidas a estos. Conocer e implementar controles de seguridad a nivel de acceso físico y lógico ante posibles ataques y fugas de información. Desarrollar políticas de seguridad de la información orientadas al gobierno de TI.

5 METODOLOGÍA El curso está compuesto por dos momentos, en el primero: ILTICS proporciona el material objeto de estudio mediante el aula virtual. La plataforma contiene las ponencias de los profesores, una relación de preguntas de evaluación y estudios de caso, así como materiales de estudio adicionales. En esta fase Se propondrá herramientas para la interacción entre los alumnos y el tutor. El segundo: como requisito para la finalización del curso los alumnos deberán elaborar un proyecto final. Para la realización del proyecto, deberán utilizarse los conceptos procedimientos aprendidos durante el curso. El curso se desarrollará a través de 12 módulos, cada uno de estos conformado por entre 3 y 5 actividades. Cada actividad cuenta con 2 lecturas, un taller, recursos multimedia (Audio y/o vídeo), lecturas complementarias y una evaluación. Al finalizar el décimo módulo se inicia el desarrollo de un proyecto final de curso que aplicará conceptos adquiridos a lo largo de los diferentes módulos. Los temarios a desarrollar se basan en contenidos de las siguientes normas, guías y certificaciones internacionales ISO ( ) COBIT ITIL IT Baseline Protection Manual CISSP OCTAVE/MAGERIT NIST SP Entre otros.

6 DESTINATARIOS El curso está desarrollado para ser tomado por profesionales y personal con conocimientos técnicos de computación y tecnología, interesados en conocer la actualidad del mundo de la seguridad de la información. PERFIL DEL EGRESADO Al finalizar el curso de Seguridad informática orientada al gobierno de las tecnologías de la información, los egresados se encontrarán en capacidades de: Desarrollar políticas de seguridad de la información y sistemas de gestión de seguridad de la información Realizar análisis de riesgos, vulnerabilidades y amenazas Reconocer ataques contra la seguridad de la información Aplicar buenas prácticas de desarrollo de software seguro Implementar mecanismos y controles de control de acceso físico y lógico Diseñar infraestructuras tecnológicas seguras. Identificar protocolos y sistemas de cifrado para comunicaciones y sistemas de información

7 PLAN DE ESTUDIOS Módulo I: Conceptos generales de seguridad Unidad 1: Seguridad de la información Unidad 2: Seguridad informática Unidad 3: Pilares de la seguridad de la información Unidad 4: Conceptos básicos complementarios Módulo II: Seguridad de la información y administración de riesgos Unidad 5: Riesgos Unidad 6: Evaluación de riesgos Unidad 7: Administración de riesgos Unidad 8: Políticas de seguridad de la información Unidad 9: EClasificación de la información Módulo III: Control de acceso y metodologías Unidad 10: Sistemas de autenticación Unidad 11: Técnicas de autorización Unidad 12: Técnicas de control de acceso Unidad 13: Auditoría de acceso Módulo IV: Seguridad física Unidad 14: Desastres Unidad 15: Controles administrativos Unidad 16: Controles técnicos Unidad 17: Controles físicos Módulo V: Seguridad de telecomunicaciones Unidad 18: Modelo OSI Unidad 19: Modelo TCP/IP Unidad 20: Protocolos Unidad 21: Controles de seguridad de red Módulo VI: Seguridad de aplicaciones Unidad 22: Ciclo de vida de desarrollo de software Unidad 23: Métodologías de desarrollo de software Unidad 24: Seguridad en bases de datos Unidad 25: Buenas prácticas de desarrollo Módulo VII: Hacking ético y cómputo forense Unidad 26: Métodologías de hacking etico Unidad 27: Ataques Unidad 28: Contramedidas Unidad 29: Cómputo forense Módulo VIII: Criptografía Unidad 30: Criptografía simétrica Unidad 31: Criptografía asimétrica Unidad 32: Algoritmos de cifrado Unidad 33: PKI Módulo IX: Arquitectura y diseño de sistemas de información Unidad 34: Arquitectura de sistemas de computo Unidad 35: Arquitecturas de seguridad Unidad 36: Documentos y guías para seguridad en arquitecturas Módulo X: Planes de continuidad de negocio (BCP) y planes de recuperación a desastres (DRP) Unidad 37: Planes de continuidad de negocio Unidad 38: BIA Unidad 39: Gestión de copias de seguridad Unidad 40: Planes de recuperación de desastres Módulo XI: Seguridad de operaciones Unidad 41: Buenas prácticas de seguridad Unidad 42: Controles de operaciones Unidad 43: Evaluaciones de seguridad Unidad 44: Controles de recuperación Módulo XII: Regulaciones, legislación y cumplimiento Unidad 45: Sistemas de leyes internacionales Unidad 46: Leyes internacionales de propiedad intelectual Unidad 47: Tratamiento de cibercrímenes Proyecto de fin de curso (PFC)

8 TUTOR DEL CURSO TUTOR DEL CURSO Jeffrey Steve Borbón Sanabria. Colombia. Ingeniero de sistemas egresado de la Universidad Distrital Francisco José de Caldas en Colombia. Actualmente cursando maestría en seguridad informática en la Universidad Oberta de Catalunya de España. Se ha desempeñado como hacker ético, pentester, administrador de sistemas, servidores y comunicaciones. Auditor ISO con experiencia en implementación de sistemas de gestión de la seguridad de la información (SGSI) y políticas de seguridad a nivel empresarial. Autor de temas de seguridad en el portal hacking.mx. En la actualidad participa como consultor de seguridad de varias empresas del sector del desarrollo de software. Conferencista en temas de seguridad e infraestructura de IT. Certificaciones: Sun Certified Solaris Associated Sun Certified Solaris Administrator Sun Certified MySQL Associated Sun Certified MySQL Database Administrator ISO internal auditor Certified Ethical Hacker. Erika Tatiana Luque Melo. Colombia. Ingeniera en de sistemas egresada de la Universidad Distrital Francisco Jose de Caldas, Auditora interna ISO se ha desempeñado en varias oportunidades como auditor en seguridad de la informacion y en otras como consultor en la misma area. Cuenta con experiencia en el desarrollo de planes y politicas de la seguridad de la informacion. Certificaciones: Sun Certified Solaris Associated Sun Certified MySQL Associated ISO internal auditor. INFORMACIÓN COMPLEMENTARIA Modalidad Virtual El alumno tendrá acceso a la plataforma virtual de ILITCS, en el cual encontrará las herramientas necesarias para su formación. Duración del curso El curso tendrá una duración de 20 semanas que contemplan la parte teóricapráctica y el desarrollo del proyecto final; con una acumulación de 360 horas académicas Certificación Los alumnos podrán recibir una certificación de su trabajo en el programa, bajo las siguientes condiciones: 1.Certificado de graduación a quien haya cumplido con la remisión y aprobación del trabajo final, ademas de aprobar todas las unidades. La certificación del curso será a nombre del Centro Internacional de Estudios Interdisciplinarios CIESI y el Instituto Latinoamericano en Tecnologías de la Información y Comunicación - ILTICS.

9 DATOS ADMINISTRATIVOS Becas El CIESI otorga a todos los interesados que lo soliciten becas de los programas académicos ofrecidos por ILTICS a através de las Políticas de Becas que cubre el 50% del valor real de los programas, permitiendo que profesionales e instituciones de América Latina accedan a estos programas académicos adquiriendo conocimientos teóricos-prácticos, aplicación de soluciones tecnologícas puntuales y que en determinados momentos contribuyan a poner en agenda tecnológica temas de vital relevancia para nuestra región latinoamericana. Requisitos: Solicitud de beca Aceptación de las Políticas de Becas. Currículum Vitae. Copia escaneada del título técnico o profesional. Valor del curso El valor del curso es de USD$ dólares americanos. Valor con beca es de USD$ dólares americanos. Los procedimientos para efectuar el pago por el importe de matrícula, dependiendo de su lugar de origen, son los siguientes: 1. Para Extranjeros: Vía Giro Postal a través de Western Union, Money Gram, o Service Perú. Obtener el recibo que incluye el número de control de transferencia de dinero (MTCN). Indicar además el nombre y apellido (de quien tramitó el envío), su ciudad, estado y país. 2. Para Peruanos: Vía depósito bancario. Las transferencias deben realizarse a la cuenta en dólares Nº del Banco de Crédito del Perú y remitir comprobante.

10 SOLICITUDES DE BECA Centro internacional de Estudios Interdisciplinarios - CIESI.org Web: INFORMES E INSCRIPCIONES Instituto Latinoamericano en Tecnologías de Información y Comunicación - ILTICS.org Teléfono: Web: Skype: iltics.org Redes Sociales Facebook: Twitter: twitter.com/iltics

11 Instituto Latinoamericano en Tecnologías de la Información y Comunicación Lo maravilloso de aprender algo es que nadie puede arrebatárnoslo Riley B. King