Guía Docente 2016/2017

Transcripción

1 Guía Docente 2016/2017 Proyecto Integral de Tecnologías de la Información Information Technology Project Grado en Ingeniería Informática A distancia lf:

2 Índice Proyecto Integral de Tecnologías de la Información...3 Breve descripción de la asignatura...3 Requisitos Previos...3 Objetivos de la asignatura...4 Competencias y resultados de aprendizaje...4 Metodología...6 Temario...6 Relación con otras materias...8 Sistema de evaluación...8 Bibliografía y fuentes de referencia...8 Web relacionadas...9 Recomendaciones para el estudio y la docencia...9 Material necesario...9 Tutorías... 10

3 Proyecto Integral de Tecnologías de la Información Módulo: Tecnologías de la Información Materia: Proyecto Integral de Tecnologías de la Información Carácter: Obligatoria Nº de créditos: 6 Unidad Temporal: 4º Curso 2do semestre Profesor de la asignatura: Javier Cao Avellaneda jcao@ucam.edu Horario de atención a los alumnos/as: Viernes de 17:00 a 19:00 (bajo demanda del estudiante se podrán realizar otras tutorías según los canales de tutorización disponibles). Profesor coordinador de curso: Alberto Caballero Martínez Profesor coordinador de módulo: Francisco Arcas Túnez Breve descripción de la asignatura La asignatura está orientada a la resolución de casos prácticos en el ámbito de las tecnologías de la información. La parte teórica está dedicada a tratar los aspectos más relevantes del ciclo de vida de un proyecto de tecnologías de la información. La parte práctica se basa en el desarrollo de un proyecto para un caso práctico en el ámbito de las tecnologías de la información. En este curso se utilizará como proyecto caso de estudio la realización de un plan director en materia de seguridad de la información y cumplimiento de la legislación vigente. Brief Description The course is aimed at solving case studies in the field of information technology. The theoretical part is devoted to discuss the most relevant aspects of the lifecycle of a project of information technology. The practical part is based on a project to develop a case study in the field of information technology. This course will be used as case study project conducting a master plan concerning information security and compliance with current legislation. Requisitos Previos Son necesarios los conocimientos que se imparten en varias asignaturas del Módulo Común de la Rama de Informática y del Módulo de Tecnologías de la Información, entre ellas, Redes de computadores, Sistemas operativos, Tecnologías avanzadas de comunicación, Administración de sistemas. Es necesario tener destrezas lectoras en inglés.

4 Objetivos de la asignatura 1. Conocer y utilizar los principios básicos para gestionar y organizar proyectos informáticos en el ámbito de las tecnologías de la información. 2. Analizar las necesidades de una organización en el ámbito de las tecnologías de la información y la protección de las infraestructuras informáticas. 3. Diseñar, implementar y evaluar un plan de proyectos que tenga como objetivo la puesta en funcionamiento de las medidas de seguridad que sean necesarias para gestionar los riesgos identificados sobre los sistemas de información para satisfacer las necesidades de la organización. Competencias y resultados de aprendizaje Competencias transversales T1 - Capacidad de análisis y síntesis. T2 - Capacidad de organización y planificación. T3 - Capacidad de gestión de la información. T4 - Resolución de problemas. T5 - Toma de decisiones. T6 - Trabajo en equipo. T7 - Trabajo en equipo de carácter interdisciplinar. T9 - Habilidad en relaciones interpersonales. T11 - Razonamiento crítico. T12 - Compromiso ético. T13 - Respeto a los derechos fundamentales y de igualdad entre hombres y mujeres. T14 - Aprendizaje autónomo. T15 - Adaptación a nuevas situaciones. T16 - Creatividad e innovación. T17 - Liderazgo. T18 - Iniciativa y espíritu emprendedor.

5 T19 - Motivación por la calidad. T21 - Capacidad de reflexión. T22 - Comprender los puntos principales de textos claros y en lengua estándar si tratan sobre cuestiones relacionadas con el ámbito de estudio. T23 - Producir textos sencillos y coherentes sobre temas relacionados con el ámbito de estudio. Competencias específicas TI1 - Capacidad para comprender el entorno de una organización y sus necesidades en el ámbito de las tecnologías de la información y las comunicaciones. TI5 - Capacidad para seleccionar, desplegar, integrar y gestionar sistemas de información que satisfagan las necesidades de la organización, con los criterios de coste y calidad identificados. Resultados de aprendizaje RA Analizar el entorno de una organización y detectar sus necesidades en el ámbito de las tecnologías de la información y comunicaciones. RA Seleccionar, diseñar, desplegar, integrar, evaluar, construir, gestionar, explotar y mantener las tecnologías de hardware, software y comunicaciones, dentro de los parámetros de coste y calidad adecuados. RA Organizar las actividades a realizar en base a un buen uso de los recursos disponibles. RA Estimar los costes y beneficios asociados a una solución propuesta. RA Justificar las decisiones tomadas en el desarrollo de un proyecto en el ámbito de las tecnologías de la información. RA Garantizar la disponibilidad, accesibilidad y confidencialidad de los sistemas informáticos y sus comunicaciones. RA Documentar de forma concisa y estructurada el trabajo desarrollado y los resultados obtenidos.

6 Metodología Evaluación Tutoría Metodología Estudio personal Horas 4, ,5 Horas de trabajo presencial 4,5 horas (3 %) Horas de trabajo no presencial Realización de ejercicios, presentaciones, ,5 horas (97 %) trabajos y casos prácticos Lecturas recomendadas y búsqueda de 12 información TOTAL 150 4,5 145,5 Temario Programa de la enseñanza teórica TEMA 1: IDENTIFICACIÓN DE LAS NECESIDADES DE TI. 1. Introducción. 2. Transformación digital de los sistemas de información. 3. Ingeniería de requisitos en proyectos TI. 4. Qué es el Gobierno de las TI?. 5. ISO Gobierno de las TI 6. Gobierno de las TI y Gobierno de la Seguridad de la Información. TEMA 2: GESTIÓN DE RIESGOS DE LA SEGURIDAD DE LA INFORMACIÓN 1. Taxonomía de amenazas de los sistemas de información. 2. ISO 27005: Marco para la gestión del riesgo. 3. Elementos de valoración dentro del análisis de riesgos: activos, amenazas, vulnerabilidades e impactos. 4. ISO 27001: Sistemas de gestión de la seguridad de la información.

7 TEMA 3: BUENAS PRÁCTICAS PARA LA GESTIÓN DE LA SEGURIDAD. 1. Estrategias de defensa sobre las que establecer controles de seguridad. 2. Análisis y diseño de infraestructura de red. 3. Evaluación y selección de software de base y gestor. 4. Análisis y selección de hardware. 5. ISO 27002: Guía de buenas prácticas para la gestión de la seguridad de la información. TEMA 4: ELABORACIÓN DEL PLAN DIRECTOR DE LA SEGURIDAD (PDS). 1. Fases de un Plan Director de Seguridad de la Información. 2. Estrategias de la organización en la gestión del riesgo. 3. Definición de proyectos e iniciativas. 4. Clasificación y priorización de proyectos. 5. Estimación de costes. 6. Planificación y seguimiento. 7. Aprobación del Plan Director de Seguridad. Programa de la enseñanza práctica Práctica 1. Realización de un análisis diferencial de seguridad según ISO Realización del estudio diferencial. 2. Elaboración de un diagnostico de cumplimiento. Práctica 2. Realización de un análisis de riesgos según ISO Identificación y valoración de activos. 2. Identificación y valoración de amenazas. 3. Valoración de riesgos. 4. Identificación y valoración de las medidas de seguridad existentes. 5. Selección de controles y salvaguardas. 6. Valoración de los niveles de riesgo residual obtenidos. Práctica 3. Elaboración del Plan Director de Seguridad de la Información (PDSI). 1. Valoración de costes de las soluciones seleccionadas. 2. Clasificación y priorización de actuaciones. 3. Planificación de proyectos y tareas del PDSI.

8 Relación con otras materias En esta asignatura se pretende capacitar al alumno para que pueda elaborar un plan estratégico que afecte a los sistemas de información y proporcione unos niveles de robustez y resiliencia acordes con las necesidades de negocio. Para ello se deben dominar los conceptos relacionados con la arquitectura de red de una organización tratados en asignaturas tales como Redes de computadores y Tecnologías avanzadas de comunicación. Por otro lado, se gestionan riesgos vinculados a servicios TI, aplicaciones y sistemas operativos que requieren los conocimientos tratados en asignaturas tales como Sistemas operativos y Administración de sistemas. Sistema de evaluación - - Realización de trabajos: 90% del total de la nota. Se realizará una única entrega de las prácticas de la asignatura. El día del examen final presencial se debe entregar un fichero con los resultados del análisis de riesgos y el Plan Director de Seguridad de la organización a estudio. - Participación del estudiante: 10% del total de la nota. Para este apartado se tendrá en cuenta la participación de los estudiantes en cada una de las actividades soportadas por las herramientas del Campus Virtual: o Se abrirán foros de discusión por cada uno de los temas teóricos y prácticos de la asignatura. o Se planificarán sesiones de chat y videoconferencias. o Se ofrecerán dos exámenes de autoevaluación (con fechas de cierre antes de cada examen presencial) con las cuestiones más relevantes de cada parte. Bibliografía y fuentes de referencia Bibliografía básica Cobit 5. Un Marco de Negocio para el Gobierno y la Gestión de las TI de la Empresa. ISACA. ISO/IEC 27001:2013 Information technology -- Security techniques -- Information security management systems -- Requirements AENOR. Tecnología de la información. Técnicas de seguridad. Sistemas de Gestión de la Seguridad de la Información (SGSI). Requisitos. UNE-ISO/IEC 27001:2014). Madrid: AENOR, ISO/IEC 27002:2013 Information technology -- Security techniques -- Code of practice for information security controls AENOR. Tecnología de la Información. Técnicas de seguridad. Código de buenas prácticas para la gestión de la seguridad de la información. UNE-ISO/IEC 27002:2015. Madrid: AENOR Bibliografía complementaria

9 MAGERIT, metodología de análisis y gestión de riesgos elaborada por el Consejo Superior de Administración Electrónica. Ministerio de Hacienda y Administraciones Públicas. D.G. de Modernización Administrativa, Procedimientos e Impulso de la Administración Electrónica. ISO/IEC 27005:2011 Information technology -- Security techniques -- Information security risk management Web relacionadas Instituto Nacional de Ciberseguridad. Centro Criptológico Nacional Centro Nacional de Protección de Infraestructuras Criticas Administración electrónica. Recomendaciones para el estudio y la docencia Es fundamental que el alumno vaya realizando el seguimiento de la asignatura según la planificación temporal que figura en el calendario de la asignatura dentro del campus virtual. Al final de cada exposición del temario, el alumno podrá repasar y tener claros todos los conceptos relevantes proporcionando para ello el profesor a través del campus virtual la realización de unos test de autoevaluación que permitan verificar el nivel de asimilación de los conceptos más relevantes. Algunas de las preguntas de estos retos podrán suponer la valoración o respuesta a preguntas planteadas sobre el material audiovisual suministrado como recurso y que el alumno deberá previamente haber visualizado para poder responder al test. Se recomienda que el alumno realice un seguimiento teórico/práctico de la asignatura como el establecido en el plan de trabajo. Material necesario Material didáctico Además de la bibliografía recomendada, en el campus virtual, en el apartado de recursos del Campus Virtual se proporcionará al alumno diferentes tipos de contenidos multimedia que consistirá en : Apuntes sobre los temas tratados. Enlaces a otros sitios donde aumentar la información sobre los temas. Test de autoevaluación para la comprobación por parte del alumno del nivel de adquisición de los conocimientos elementales de cada uno de los temas. Videos y documentales colgados en Internet a través de canales de Youtube o Vimeo.

10 Documentos con ejercicios en blanco a modo de reto que posteriormente son resueltos por el profesor a modo de ejemplo dando explicaciones pertinentes sobre el proceso de resolución. Software de análisis y gestión de riesgos Pilar-Licencia educativa que será la herramienta que de soporte a las prácticas de la asignatura. Software/Hardware El software a utilizar para las prácticas será la herramienta comercial de análisis y gestión de riesgos SANDAS GRC disponible bajo la modalidad Software as a Service y por tanto, accesibles desde Internet en los laboratorios del grado de informática. Tutorías A través del campus virtual se van a establecer diferentes mecanismos de tutorización, soportados por las distintas herramientas disponibles: Chat: Para la discusión de temas concretos y la aclaración de dudas. Servirá para también para puesta en contacto entre los alumnos. Los alumnos podrán solicitar la presencia del profesor en el chat mediante correo electrónico. En caso de no ser solicitada el profesor contestará los comentarios de una manera asíncrona a los mismos. Foros: Sirven para promover la interacción entre todos los participantes en la asignatura. Recoger todas las dudas, aclaraciones, sugerencias, etc. que se van produciendo a lo largo del curso. Debe ser el primer punto de revisión para la aclaración de dudas. Se ofrecen foros para el debate de los contenidos relacionados con el temario y para el debate de las prácticas. Más en concreto habrá un foro para comentar dudas relacionadas con el temario de la asignatura y un foro para resolver cuestiones relacionadas con las prácticas. Videoconferencia: Para la discusión de temas concretos y la aclaración de dudas. El profesor propondrá al menos cuatro videoconferencias: presentación, seguimiento de las prácticas y aclaración de dudas previas a cada uno de los exámenes. Además de las propuestas por el profesor los alumnos podrán solicitar la realización de videoconferencias. Mensajes privados y/o correo electrónico: Toda la comunicación directa con el profesor puede realizarse mediante estas herramientas. Preferiblemente correo electrónico. Se realizará diariamente, con un compromiso de respuesta en menos de 48 horas lectivas desde la recepción del mismo. Cualquier consulta que se realice a través de este canal pero que sea de interés general para el resto de alumnos será resuelta en el foro, respondiendo al alumno por correo electrónico dónde encontrar la respuesta en foros. Teléfono: En las horas de tutorías el profesor atenderá a los alumnos por éste método, fuera de ese horario también será posible contactar con el profesor por teléfono o por videoconferencia previa petición.