Módulo 1. Seguridad en el diseño y desarrollo de sistemas

1.1. Sistemas de Información

1.1.1. Dominios de un sistema de información
1.1.2. Componentes de un sistema de información
1.1.3. Actividades de un sistema de información
1.1.4. Ciclo de vida de un sistema de información
1.1.5. Recursos de un sistema de información

1.2. Sistemas de información. Tipología

1.2.1. Tipos de sistemas de información

1.2.1.1. Empresarial
1.2.1.2. Estratégicos
1.2.1.3. Según el ámbito de la aplicación
1.2.1.4. Específicos

1.2.2. Sistemas de Información. Ejemplos reales
1.2.3. Evolución de los sistemas de información: etapas
1.2.4. Metodologías de los sistemas de información

1.3. Seguridad de los sistemas de información. Implicaciones legales

1.3.1. Acceso a datos
1.3.2. Amenazas de seguridad: vulnerabilidades
1.3.3. Implicaciones legales: delitos
1.3.4. Procedimientos de mantenimiento de un sistema de información

1.4. Seguridad de un sistema de información. Protocolos de seguridad

1.4.1. Seguridad de un sistema de información

1.4.1.1. Integridad
1.4.1.2. Confidencialidad
1.4.1.3. Disponibilidad
1.4.1.4. Autenticación

1.4.2. Servicios de seguridad
1.4.3. Protocolos de seguridad de la información. Tipología
1.4.4. Sensibilidad de un sistema de información

1.5. Seguridad en un sistema de información. Medidas y sistemas de control de acceso

1.5.1. Medidas de seguridad
1.5.2. Tipo de medidas de seguridad

1.5.2.1. Prevención
1.5.2.2. Detección
1.5.2.3. Corrección

1.5.3. Sistemas de control de acceso. Tipología
1.5.4. Criptografía

Módulo 2. Arquitecturas y modelos de seguridad de la información

2.1. Arquitectura de seguridad de la información

2.1.1. SGSI / PDS
2.1.2. Alineación estratégica
2.1.3. Gestión del riesgo
2.1.4. Medición del desempeño

2.2. Modelos de seguridad de la información

2.2.1. Basados en políticas de seguridad
2.2.2. Basados en herramientas de protección
2.2.3. Basados en equipos de trabajo

2.3. Modelo de seguridad. Componentes clave

2.3.1. Identificación de riesgos
2.3.2. Definición de controles
2.3.3. Evaluación continua de niveles de riesgo
2.3.4. Plan de concienciación de empleados, proveedores, socios, etc.

2.4. Proceso de gestión de riesgos

2.4.1. Identificación de activos
2.4.2. Identificación de amenazas
2.4.3. Evaluación de riesgos
2.4.4. Priorización de controles
2.4.5. Reevaluación y riesgo residual

2.5. Procesos de negocio y seguridad de la información

2.5.1. Procesos de negocio
2.5.2. Evaluación de riesgos basados en parámetros de negocio
2.5.3. Análisis de impacto al negocio
2.5.4. Las operaciones de negocio y la seguridad de la información

Módulo 3. Gestión de la seguridad IT

3.1. Gestión de la seguridad

3.1.1. Operaciones de seguridad
3.1.2. Aspecto legal y regulatorio
3.1.3. Habilitación del negocio
3.1.4. Gestión de riesgos
3.1.5. Gestión de identidades y accesos

3.2. Estructura del área de seguridad. La oficina del CISO

3.2.1. Estructura organizativa. Posición del CISO en la estructura
3.2.2. Las líneas de defensa
3.2.3. Organigrama de la oficina del CISO
3.2.4. Gestión presupuestaria

3.3. Gobierno de seguridad

3.3.1. Comité de seguridad
3.3.2. Comité de seguimiento de riesgos
3.3.3. Comité de auditoría
3.3.4. Comité de crisis

3.4. Gobierno de seguridad. Funciones

3.4.1. Políticas y normas
3.4.2. Plan director de seguridad
3.4.3. Cuadros de mando
3.4.4. Concienciación y formación
3.4.5. Seguridad en la cadena de suministro

3.5. Operaciones de seguridad

3.5.1. Gestión de identidades y accesos
3.5.2. Configuración de reglas de seguridad de red. Firewalls
3.5.3. Gestión de plataformas IDS/IPS
3.5.4. Análisis de vulnerabilidades