1.Introducción a la Seguridad Informática
1.1. Conceptos fundamentales: confidencialidad, integridad y disponibilidad.
1.2. Tipos de amenazas y vectores de ataque comunes.
1.3. Marco legal y normativas de seguridad.
2. Análisis y Evaluación de Riesgos
2.1. Identificación de activos críticos en una organización.
2.2. Metodologías de análisis de riesgos (MAGERIT u otras).
2.3. Evaluación de vulnerabilidades y herramientas de escaneo.
3. Defensa y Seguridad de Redes
3.1. Configuración segura de dispositivos (Firewalls, IDS/IPS, Proxies).
3.2. Seguridad en protocolos de red y segmentación (VLANs).
3.3. Criptografía aplicada y canales seguros (VPNs).
4. Monitorización y Detección de Incidentes
4.1. Uso de herramientas SIEM (Security Information and Event Management).
4.2. Análisis de logs y detección de anomalías en el tráfico.
4.3. Gestión de alertas en un entorno de Centro de Operaciones de Seguridad (SOC).
5. Gestión y Respuesta ante Incidentes
5.1. Fases de la respuesta: Triaje, contención, erradicación y recuperación.
5.2. Técnicas de aislamiento de sistemas comprometidos.
5.3. Análisis forense básico y preservación de evidencias.
6. Recuperación y Continuidad de Negocio
6.1. Estrategias de backup y restauración de servicios.
6.2. Elaboración de informes post-incidente ("Lessons Learned").
6.3. Planes de contingencia y resiliencia.