Perfiles de Postgrados en Seguridad Informática

Transcripción

1 Perfiles de Postgrados en Seguridad Informática Universidad Simón Bolívar Fecha: 09/02/12 Índice de contenido Introducción...1 Objetivos y Perfiles...2 Postgrado de Perfeccionamiento Profesional...2 Objetivo General...2 Perfil del egresado...2 Especialización...2 Objetivo General...2 Perfil del egresado...2 Maestría...2 Objetivo General...2 Perfil del egresado...2 Competencias de Conocimientos...3 Postgrado de Perfeccionamiento Profesional...3 Especialización...3 Maestría...4 Cursos...4 Postgrado de Perfeccionamiento Profesional...4 Especialización...4 Maestría...4 ANEXO...5 Propuesta original de Mireya Morales y Miguel Torrealba de PERFIL DEL EGRESADO DE LA ESPECIALIZACIÓN DE SEGURIDAD TELEMÁTICA...5 Introducción Se desea diseñar un conjunto de programas de post-grado en el área de Seguridad Informática, organizados en secuencia, que permitan a un estudiante que culmina un programa, continuar con el programa siguiente, con validación completa de los créditos. Este documento presenta una propuesta de perfiles por competencia para cada uno de los programas de postgrado en Seguridad Informática en la USB: Post-grado de Perfeccionamiento Profesional (PPP), Especialización y Maestría.

2 Objetivos y Perfiles Postgrado de Perfeccionamiento Profesional Objetivo General Capacitar individuos profesionales para que sean capaces de evaluar la seguridad informática de una organización, y de proponer estrategias y componentes tecnológicos para su aseguramiento. Perfil del egresado Profesional con conocimiento general del área, capaz de identificar los componentes de la seguridad informática, realizar planes, y con conocimiento técnico básico de las herramientas y técnicas más utilizadas en el área. Especialización Objetivo General Capacitar individuos profesionales para que sean capaces de evaluar la seguridad informática de una organización, y de proponer estrategias y soluciones técnicas viables que permitan corregirlos. Perfil del egresado Profesional con conocimiento general del área, capaz de identificar los componentes de la seguridad informática, realizar planes, y con conocimiento técnico integral de las herramientas y técnicas utilizadas en el área. Maestría Objetivo General Capacitar individuos profesionales para que sean capaces de evaluar la seguridad informática de una organización, de proponer estrategias y soluciones técnicas viables que permitan corregirlos, y de realizar docencia e investigación aplicada en universidades e instituciones de educación superior. Perfil del egresado Profesional con conocimiento integral del área de seguridad informática y sus elementos técnicos, capaz de participar y acometer actividades de implantación y desarrollo de tecnología avanzada o novedosa, así como de investigación y docencia.

3 Competencias de Conocimientos Postgrado de Perfeccionamiento Profesional Elaborar planes estratégicos de la seguridad informática para organizaciones. Desarrollar políticas y normativas de seguridad informática. Planificar e instrumentar un esquema sistémico de protecciones preventivas ante posibles incidentes de la seguridad informática. Ejecutar una gestión de la seguridad informática que se soporte con base a los modelos, paradigmas y arquitecturas conocidas de esa área. Efectuar análisis de riesgos cualitativos y cuantitativos. Poder identificar escenarios de vulnerabilidades de seguridad informática. Poder evaluar la capacidad de una herramienta para la seguridad informática Formular un plan de mecanismos de protección para cada escenario de vulnerabilidad identificado. Especialización Elaborar planes estratégicos de la seguridad informática para organizaciones. Desarrollar políticas y normativas de seguridad informática. Efectuar análisis de riesgos cualitativos y cuantitativos. Formular un plan de mecanismos de protección y recuperación para cada escenario de vulnerabilidad identificado. Planificar e instrumentar un esquema sistémico de medidas preventivas ante posibles incidentes de la seguridad digital. Ejecutar una gestión de la seguridad informática que se soporte con base a los modelos, paradigmas y arquitecturas conocidas de esa área. Poder identificar escenarios de vulnerabilidades de seguridad informática. Poder ejecutar detalladamente un plan de pruebas de penetración. (ambicioso, deberíamos suavizarlo) Poder evaluar la seguridad real de una solución de protección específica. Instalar, configurar y operar elementos físicos (hardware) y lógicos (software) que funcionen como elementos de prevención contra ataques a la seguridad informática. Poder aplicar técnicas preventivas en el desarrollo de sistemas informáticos (en lugar de Desarrollar prototipos de sistemas de software de protección)

4 Aplicar técnicas forenses en casos comunes de posibles delitos electrónicos. PONER QUE HABRA OPCIONES DE ESPECIALIZACION EN AREAS DIFERENTES (P.e., una para forense, otra para gestión, otra para defensa, etc. precisar) Maestría Todas las de la especialización (AGREGAR las relativas a investigación y aumento de profundidad) Cursos Postgrado de Perfeccionamiento Profesional (Opcional) Curso nivelación en S.O, Redes y BD 1. Introducción a la Seguridad de la Información (Brunil) 1. Seguridad física y lógica 2. Aspectos legales 3. Estándares 2. Criptografía y Seguridad de Datos (Carlos) 1. Mecanismos, algoritmos y técnicas para alcanzar los objetivos de seguridad 3. Introducción a la Informática forense y auditoría de sistemas (Miguel) 4. Escenarios de Seguridad Informática (falta): 1. Aplicaciones, Bases de Datos, Sistemas de Operación 2. Navegadores, sitios Web 3. Comercio electrónico 4. Gobierno electrónico 5. Herramientas para la defensa y prevención (Mireya) 1. Cortafuegos 2. Detección de intrusos 3. Redes privadas virtuales 4. Gestión de la seguridad (Brunil) 1. Planificación estratégica 2. Análisis de riesgo 3. Políticas

5 Especialización Maestría ANEXO Propuesta original de Mireya Morales y Miguel Torrealba de PERFIL DEL EGRESADO DE LA ESPECIALIZACIÓN DE SEGURIDAD TELEMÁTICA Autor: Mireya Morales y Miguel Torrealba S. Asunto: Perfil del egresado de la especialización de Seguridad de Telemática. Fecha: PERFIL DEL EGRESADO DE LA ESPECIALIZACIÓN DE SEGURIDAD TELEMÁTICA Draft - v OBEJTIVO GENERAL: Capacitar individuos profesionales para que sean capaces de identificar problemas de seguridad en las redes telemáticas y proponer soluciones técnicas viables que permitan corregirlos. Observaciones: parece muy ambicioso, creo que debemos acotarlo al alcance de un PPP. Sugiero hacer la cadena de perfiles (PPP, Especialización, Maestría) 2.- COMPETENCIAS: COMPETENCIAS DE CONOCIMIENTOS: Elaborar planes estratégicos de la seguridad de la información digital para organizaciones. Desarrollar políticas y normativas de seguridad de la información digital. Poder ejecutar detalladamente un plan de pruebas de penetración. (ambicioso) Efectuar análisis de riesgos cualitativos y cuantitativos. Poder evaluar la seguridad real de una solución de protección específica. Instalar, configurar y operar elementos de Hardware y Software que funcionen como elementos de prevención contra ataques a la seguridad informátical. Poder identificar escenarios de vulnerabilidades de seguridad informática. Formular un plan de mecanismos de protección para cada escenario de vulnerabilidad identificado. Desarrollar prototipos de sistemas de software de protección. (ambicioso) Aplicar técnicas forenses en casos comunes de posibles delitos electrónicos. Planificar e instrumentar un esquema sistémico de protecciones preventivas ante posibles incidentes de la seguridad digital. Ejecutar una gestión de la seguridad digital que se soporte con base a los modelos, paradigmas y arquitecturas conocidas de esa área.

6 2.2.- COMPETENCIAS DE HABILIDADES: Analizar situaciones de riesgos. Reconocer las pautas y principios imperantes en las situaciones de inseguridad. Formular soluciones prácticas. Reconocer los espacios apropiados para proponer soluciones innovadoras. Trabajar en equipo. Interrelacionarse y colaborar con profesionales de otros campos en asuntos donde se requiera experticia en seguridad telemática. Trabajar bajo presión. Administrar el tiempo de trabajo eficientemente. Elaborar informes técnicos para colegas del área. Elaborar informes de contenido técnico para audiencias que no sean del área en modos que puedan ser comprendidos por estos. Identificar oportunidades para aprender COMPETENCIAS DE ACTITUDES: Desempeñar su profesión reconociendo los puntos de conflicto ético que pudiesen presentarse. Identificar situaciones donde la ley establezca cómo proceder. Ofrecer una buena actitud ante las oportunidades de cambio que surjan. Esforzarse en obtener la mejor calidad y efectividad en los procesos y productos de su trabajo personal. Acceder a los recursos de computación y redes sólo cuando le sea permitido. Mantener una buena competencia profesional. Conocer y respetar las leyes en el ámbito profesional. Honrar contratos, acuerdos y responsabilidades adquiridas. Ejercer la autocrítica. Promover que predomine la justicia y el bien humano. Tener inclinación a evitar el daño deliberado a otros. Respetar la privacidad de otros. Ser honestos y verídicos COMPETENCIAS DE ATRIBUTOS PERSONALES: Asumir retos de manera creativa. Reconocer las implicaciones sociales en las actividades propias de la especialización técnica. Poseer buena disposición al trabajo con personas de diferentes disciplinas. Articular responsabilidades sociales de los miembros que conformen su equipo. 3.- PERFIL DEL EGRESADO: OCUPACIONAL: Elabora políticas, planes y programas de seguridad informática para organizaciones. Concibe y diseña proyectos de protección de los activos de información digital. Desarrolla e instrumenta sistemas informáticos de resguardo de la información digital, según las pautas derivadas de la aplicación de la ingeniería de la seguridad.

7 Selecciona, según criterios técnicos, económicos y otros propios de la naturaleza del negocio, las herramientas computarizadas que mejor satisfagan los requerimientos de seguridad digital de una organización. Instrumenta procesos técnicos que minimicen los riesgos por vulnerabilidades de la seguridad informática. Adapta métodos de control, vigilancia y protección de la confidencialidad, integridad y disponibilidad de la información digital, según mejor convenga a las necesidades intrínsecas de las organizaciones. Ejecuta labores simples de investigación forense que permitan establecer si procede una investigación del Ministerio Público ante un delito ocurrido PROSPECTIVO: Ejecuta acciones técnicas, sistematizadas, que permitan cumplir con las aplicaciones de normas, estándares y planes de seguridad de la información digital, de un modo que se consolide un manejo confiable de la misma en el sector empresarial e institucional. Fomenta un manejo confiable y que respete la privacidad de la información entre los ciudadanos que hagan uso de la tecnología de la información y de las comunicaciones. Coadyuva en el desarrollo de un ambiente más seguro para el ámbito digital, de la sociedad del siglo XXI PERSONALIDAD: Maneja con responsabilidad y con respeto a la ley y a la moral profesional, los asuntos relativos al tratamiento de la seguridad y/o inseguridad de la información digital. Posee buena disposición a aportar con el conocimiento técnico adquirido en la ejecución de proyectos, que se realicen entre equipos con integrantes de una misma o de variadas disciplinas. 4.- TAREAS: 5.- ASIGNATURAS: 6.- PLAN DE ESTUDIO: