Curso Superior en Peritaje y Auditoría Informática

Transcripción

1 Curso Superior en Peritaje y Auditoría Informática

2 Duración total: Teleformación: Modalidad: Precio: 490 Créditos: 350 h. 175 h. Online Bonificable hasta el 100% Descripción El establecer una correcta política de seguridad informática, se convierte en la actualidad en uno de los objetivos básicos de toda organización. La información es quizás unos de los activos más importantes que a día de hoy tiene una empresa, es por ello vital salvaguardarlos de posibles ataques y robo de información. Con este curso, podrás colaborar en el desarrollo de nuevas políticas de seguridad de la información y en la gestión de incidentes e intentos de intrusión. Te capacitará para auditar los sistemas de comunicación y mediante técnicas de análisis forense informático abordar el peritaje y la elaboración de informes. En INESEM podrás trabajar en un Entorno Personal de Aprendizaje donde el alumno es el protagonista asesorado por un equipo docente especialista en el sector. A quién va dirigido El curso Experto en Peritaje y Auditoría Informática está enfocado para profesionales del mundo de la informática y las telecomunicaciones que quieran orientar su carrera hacia el peritaje de los sistemas de comunicación, estableciendo como resultado una correcta política de seguridad de la información. Salidas laborales El curso Experto en Peritaje y Auditoría Informática, te permitirá actuar como consultor y/o auditor de seguridad informática, permitiendo desarrollar labores de peritaje informático y análisis forense. Trabaja dentro de equipos multidisciplinares para mejorar la política de seguridad de las empresas y la gestión de incidentes.

3 Objetivos - Conocer la legislación vigente que rige los sistemas de seguridad informática - Diseñar una correcta Política de Seguridad mediante el análisis y gestión de riesgos - Conocer las herramientas y técnicas para llevar a cabo el proceso de auditoría - Diseñar y crear informes periciales acordes a los resultados obtenidos tras el peritaje de los sistemas de seguridad - Aplicar el análisis forense informático frente a los intentos de intrusión en los sistemas Para que te prepara Con el curso Experto en Peritaje y Auditoría Informática podrás establecer unas correctas políticas de seguridad de la información en base a la normativa vigente. Mediante el desarrollo del proceso de Auditoría de seguridad Informática y a través del análisis y gestión de riesgos serás capaz de llevar a cabo el peritaje de los sistemas de comunicación elaborando los informes correspondientes como resultado del análisis forense.

4 Titulación Titulación Expedida y Avalada por el Instituto Europeo de Estudios Empresariales Forma de bonificación - Mediante descuento directo en el TC1, a cargo de los seguros sociales que la empresa paga cada mes a la Seguridad Social.

5 Metodología El alumno comienza su andadura en INESEM a través del Campus Virtual. Con nuestra metodología de aprendizaje online, el alumno debe avanzar a lo largo de las unidades didácticas del itinerario formativo, así como realizar las actividades y autoevaluaciones correspondientes. Al final del itinerario, el alumno se encontrará con el examen final, debiendo contestar correctamente un mínimo del 75% de las cuestiones planteadas para poder obtener el título. Nuestro equipo docente y un tutor especializado harán un seguimiento exhaustivo, evaluando todos los progresos del alumno así como estableciendo una línea abierta para la resolución de consultas. El alumno dispone de un espacio donde gestionar todos sus trámites administrativos, la Secretaría Virtual, y de un lugar de encuentro, Comunidad INESEM, donde fomentar su proceso de aprendizaje que enriquecerá su desarrollo profesional. Materiales didácticos - Manual teórico 'Elaboración de Informes Periciales' - Manual teórico 'Introducción al Peritaje Judicial' - Manual teórico 'Gestión de Incidentes de Seguridad Informática' - Manual teórico 'Seguridad Informática'

6 Profesorado y servicio de tutorías Nuestro equipo docente estará a su disposición para resolver cualquier consulta o ampliación de contenido que pueda necesitar relacionado con el curso. Podrá ponerse en contacto con nosotros a través de la propia plataforma o Chat, o Teléfono, en el horario que aparece en un documento denominado Guía del Alumno entregado junto al resto de materiales de estudio. Contamos con una extensa plantilla de profesores especializados en las distintas áreas formativas, con una amplia experiencia en el ámbito docente. El alumno podrá contactar con los profesores y formular todo tipo de dudas y consultas, as í como solicitar información complementaria, fuentes bibliográficas y asesoramiento profesional. Podrá hacerlo de las siguientes formas: - Por El alumno podrá enviar sus dudas y consultas a cualquier hora y obtendrá respuesta en un plazo máximo de 48 horas. - Por teléfono: Existe un horario para las tutorías telefónicas, dentro del cual el alumno podrá hablar directamente con su tutor. - A través del Campus Virtual: El alumno/a puede contactar y enviar sus consultas a través del mismo, pudiendo tener acceso a Secretaría, agilizando cualquier proceso administrativo así como disponer de toda su documentación

7 Plazo de finalización El alumno cuenta con un período máximo de tiempo para la finalización del curso, que dependerá de la misma duración del curso. Existe por tanto un calendario formativo con una fecha de inicio y una fecha de fin. Campus virtual online Especialmente dirigido a los alumnos matriculados en cursos de modalidad online, el campus virtual de inesem ofrece contenidos multimedia de alta calidad y ejercicios interactivos. Comunidad Servicio gratuito que permitirá al alumno formar parte de una extensa comunidad virtual que ya disfruta de múltiples ventajas: becas, descuentos y promociones en formación, viajes al extranjero para aprender idiomas... Revista digital El alumno podrá descargar artículos sobre e-learning, publicaciones sobre formación a distancia, artículos de opinión, noticias sobre convocatorias de oposiciones, concursos públicos de la administración, ferias sobre formación, etc. Secretaría Este sistema comunica al alumno directamente con nuestros asistentes, agilizando todo el proceso de matriculación, envío de documentación y solución de cualquier incidencia. Además, a través de nuestro gestor documental, el alumno puede disponer de todos sus documentos, controlar las fechas de envío, finalización de sus acciones formativas y todo lo relacionado con la parte administrativa de sus cursos, teniendo la posibilidad de realizar un seguimiento personal de todos sus trámites con INESEM

8 Programa Formativo MÓDULO 1. SEGURIDAD INFORMÁTICA UNIDAD DIDÁCTICA 1. INTRODUCCIÓN Y CONCEPTOS BÁSICOS - La sociedad de la información - Diseño, desarrollo e implantación - Factores de éxito en la seguridad de la información UNIDAD DIDÁCTICA 2. NORMATIVA ESENCIAL SOBRE EL SISTEMA DE GESTIÓN DE LA SEGURIDAD DE LA INFORMACIÓN (SGSI) - Estándares y Normas Internacionales sobre los SGSI - Legislación: Leyes aplicables a los SGSI UNIDAD DIDÁCTICA 3. POLÍTICA DE SEGURIDAD: ANÁLISIS Y GESTIÓN DE RIESGOS - Plan de implantación del SGSI - Análisis de riesgos - Gestión de riesgos UNIDAD DIDÁCTICA 4. AUDITORÍA DE SEGURIDAD INFORMÁTICA - Criterios Generales - Aplicación de la normativa de protección de datos de carácter personal - Herramientas para la auditoría de sistemas - Descripción de los aspectos sobre cortafuego en auditorías de sistemas de información - Guías para la ejecución de las distintas fases de la auditoría de sistemas de información UNIDAD DIDÁCTICA 5. COMUNICACIONES SEGURAS: SEGURIDAD POR NIVELES - Seguridad a Nivel Físico - Seguridad a Nivel de Enlace - Seguridad a Nivel de Red - Seguridad a Nivel de Transporte - Seguridad a Nivel de Aplicación UNIDAD DIDÁCTICA 6: CONFECCIÓN DEL PROCESO DE MONITORIZACIÓN DE SISTEMAS Y COMUNICACIONES - Identificación de los dispositivos de comunicaciones - Análisis de los protocolos y servicios de comunicaciones

9 - Principales parámetros de configuración y funcionamiento de los equipos de comunicaciones - Procesos de monitorización y respuesta - Herramientas de monitorización de uso de puertos y servicios tipo Sniffer - Herramientas de monitorización de sistemas y servicios tipo Hobbit, Nagios o Cacti - Sistemas de gestión de información y eventos de seguridad (SIM/SEM) - Gestión de registros de elementos de red y filtrado (router, switch, firewall, IDS/IPS, etc) UNIDAD DIDÁCTICA 7. SISTEMAS SIEM - Qué es un SIEM? - Evolución de los sistemas SIEM: SIM, SEM y SIEM - Arquitectura de un sistema SIEM - Problemas a solventar - Administración de logs - Regulaciones IT - Correlación de eventos - Soluciones SIEM en el mercado UNIDAD DIDÁCTICA 8. SEGURIDAD EN ENTORNOS MÓVILES - Aplicaciones seguras en Cloud - Protección de ataques en entornos de red móvil - Plataformas de administración de la movilidad empresarial (EMM) - Redes WiFi seguras MÓDULO 2. PERITO JUDICIAL UNIDAD DIDÁCTICA 1. PERITACIÓN Y TASACIÓN - Delimitación de los términos peritaje y tasación - La peritación - La tasación pericial UNIDAD DIDÁCTICA 2. NORMATIVA BÁSICA NACIONAL - Ley Orgánica 6/1985, de 1 de julio, del Poder Judicial - Ley 1/2000, de 7 de enero, de Enjuiciamiento Civil - Ley de Enjuiciamiento Criminal, de Ley 1/1996, de 10 de enero, de Asistencia Jurídica Gratuita

10 UNIDAD DIDÁCTICA 3. LOS PERITOS - Concepto - Clases de perito judicial - Procedimiento para la designación de peritos - Condiciones que debe reunir un perito - Control de la imparcialidad de peritos - Honorarios de los peritos UNIDAD DIDÁCTICA 4. EL RECONOCIMIENTO PERICIAL - El reconocimiento pericial - El examen pericial - Los dictámenes e informes periciales judiciales - Valoración de la prueba pericial - Actuación de los peritos en el juicio o vista UNIDAD DIDÁCTICA 5. LEGISLACIÓN REFERENTE A LA PRÁCTICA DE LA PROFESIÓN EN LOS TRIBUNALES - Funcionamiento y legislación - El código deontológico del Perito Judicial UNIDAD DIDÁCTICA 6. LA RESPONSABILIDAD - La responsabilidad - Distintos tipos de responsabilidad - El seguro de responsabilidad civil UNIDAD DIDÁCTICA 7. PERITACIONES - La peritación médico-legal - Peritaciones psicológicas - Peritajes informáticos - Peritaciones inmobiliarias MÓDULO 3. ELABORACIÓN DE INFORMES PERICIALES UNIDAD DIDÁCTICA 1. PERITO, INFORME PERICIAL Y ATESTADO POLICIAL - Concepto de perito - Atestado policial

11 - Informe pericial UNIDAD DIDÁCTICA 2. TIPOS DE INFORMES PERICIALES - Informes periciales por cláusulas de suelo - Informes periciales para justificación de despidos UNIDAD DIDÁCTICA 3. TIPOS DE INFORMES PERICIALES - Informes periciales de carácter económico, contable y financiero - Informes especiales de carácter pericial UNIDAD DIDÁCTICA 4. LAS PRUEBAS JUDICIALES Y EXTRAJUDICIALES - Concepto de prueba - Medios de prueba - Clases de pruebas - Principales ámbitos de actuación - Momento en que se solicita la prueba pericial - Práctica de la prueba UNIDAD DIDÁCTICA 5. ELABORACIÓN DEL INFORME TÉCNICO - Qué es el informe técnico? - Diferencia entre informe técnico y dictamen pericial - Objetivos del informe pericial - Estructura del informe técnico UNIDAD DIDÁCTICA 6. ELABORACIÓN DEL DICTAMEN PERICIAL - Características generales y estructura básica - Las exigencias del dictamen pericial - Orientaciones para la presentación del dictamen pericial UNIDAD DIDÁCTICA 7. VALORACIÓN DE LA PRUEBA PERICIAL - Valoración de la prueba judicial - Valoración de la prueba pericial por Jueces y Tribunales MÓDULO 4. GESTIÓN DE INCIDENTES DE SEGURIDAD INFORMÁTICA UNIDAD DIDÁCTICA 1. SISTEMAS DE DETECCIÓN Y PREVENCIÓN DE INTRUSIONES (IDS/IPS) - Conceptos generales de gestión de incidentes, detección de intrusiones y su prevención

12 - Identificación y caracterización de los datos de funcionamiento del sistema - Arquitecturas más frecuentes de los IDS - Relación de los distintos tipos de IDS/IPS por ubicación y funcionalidad - Criterios de seguridad para el establecimiento de la ubicación de los IDS/IPS UNIDAD DIDÁCTICA 2. IMPLANTACIÓN Y PUESTA EN PRODUCCIÓN DE SISTEMAS IDS/IPS - Análisis previo - Definición de políticas de corte de intentos de intrusión en los IDS/IPS - Análisis de los eventos registrados por el IDS/IPS - Relación de los registros de auditoría del IDS/IPS - Establecimiento de los niveles requeridos de actualización, monitorización y pruebas del IDS/IPS UNIDAD DIDÁCTICA 3. CONTROL MALWARE - Sistemas de detección y contención de Malware - Herramientas de control de Malware - Criterios de seguridad para la configuración de las herramientas de protección frente a Malware - Determinación de los requerimientos y técnicas de actualización de las herramientas de protección frente a Malware - Relación de los registros de auditoría de las herramientas de protección frente a Malware - Establecimiento de la monitorización y pruebas de las herramientas de protección frente a Malware - Análisis de Malware mediante desensambladores y entornos de ejecución controlada UNIDAD DIDÁCTICA 4. RESPUESTA ANTE INCIDENTES DE SEGURIDAD - Procedimiento de recolección de información relacionada con incidentes de seguridad - Exposición de las distintas técnicas y herramientas utilizadas para el análisis y correlación de información y eventos de seguridad - Proceso de verificación de la intrusión - Naturaleza y funciones de los organismos de gestión de incidentes tipo CERT nacionales e internacionales UNIDAD DIDÁCTICA 5. PROCESO DE NOTIFICACIÓN Y GESTIÓN DE INTENTOS DE INTRUSIÓN - Establecimiento de las responsabilidades - Categorización de los incidentes derivados de intentos de intrusión - Establecimiento del proceso de detección y herramientas de registro de incidentes - Establecimiento del nivel de intervención requerido en función del impacto previsible

13 - Establecimiento del proceso de resolución y recuperación de los sistemas - Proceso para la comunicación del incidente a terceros UNIDAD DIDÁCTICA 6. ANÁLISIS FORENSE INFORMÁTICO - Conceptos generales y objetivos del análisis forense - Exposición del Principio de Lockard - Guía para la recogida de evidencias electrónicas - Guía para el análisis de las evidencias electrónicas recogidas - Guía para la selección de las herramientas de análisis forense