SEGURIDAD DE REDES Y SISTEMAS

• Seguridad física
• Seguridad de sistemas
• Seguridad de redes
• Criptografia
• Monitorización de seguridad.

NUEVA NORMATIVA EN LA SEGURIDAD DE LA INFORMACIÓN

• Esquema nacional de seguridad – ENS
• PCI-DSS
• ISO/IEC 20000
• Gobierno de las TIC – COBIT
• Governance, risk and compliance – GRC.

SISTEMAS DE CONTINUIDAD DEL NEGOCIO

• Introducción a la norma de continuidad de negocio
• Analisis entre BS 25999-2 e ISO 22301
• Estudio normativo ISO 22301
• Estudio normativo BS 25999-2
• Aplicación de un SGCN
• Política corporativa de concienciación de SGCN
• Estrategias de concienciación de SGCN
• Análisis de impacto – Propósito
• Análisis de impacto - Procedimiento, indicadores y práctica
• Análisis de riesgos – Propósito
• Análisis de riesgos - Procedimiento, indicadores y práctica
• Estrategias de recuperación – Propósito
• Estrategias de recuperación - Opciones para la continuidad de la actividad
• Estrategias de recuperación - Opciones de estrategia
• Respuesta ante incidente
• Plan de gestión de incidentes
• Plan de continuidad de negocio
• Planes de respuesta por actividad e indicadores
• Vuelta a la normalidad
• La mejora continua
• Pruebas en un SGCN
• Mantenimiento SGCN
• Revisión de un SGCN
• Equipo de recuperación de desastre en un SGCN

DESARROLLO Y AUDITORÍAS DE SEGURIDAD

• Protección del software
• Programación desktop segura
• Malware
• OWASP. Seguridad en la web
• OSSTMM.