Alicia Sobrino

Gestionar la seguridad informática en la empresa.

• Introducción a la Seguridad
  • Conceptos básicos de seguridad de la información.
  • Ciclo de vida de la seguridad de la información.
  • Principios de protección: confidencialidad, integridad y disponibilidad.
  • Políticas de seguridad y tácticas de ataque.
  • Concepto de hacking y análisis de vulnerabilidades.
• Políticas de Seguridad
  • Importancia y contenido de las políticas de seguridad.
  • Cómo conformar y hacer cumplir una política de seguridad informática.
• Auditoría y Normativa de Seguridad
  • Introducción a la auditoría de seguridad de la información.
  • Sistemas de gestión de seguridad de la información.
  • Seguridad humana, física y del entorno.
  • Gestión de comunicaciones, operaciones y control de accesos.
  • Gestión de continuidad del negocio y conformidad legal.
• Estrategias de Seguridad
  • Principios como menor privilegio, defensa en profundidad y simplicidad.
  • Diversificación de la defensa y participación universal.
• Exploración de las Redes
  • Inventario de una red y herramientas de reconocimiento.
  • Uso de NMAP y Scanline.
  • Técnicas de exploración y enumeración de redes.
• Ataques Remotos y Locales
  • Clasificación de los ataques en sistemas UNIX.
  • Ataques remotos y locales sobre servicios inseguros.
  • Medidas a tomar en caso de recibir un ataque.
• Seguridad en Redes Inalámbricas
  • Introducción al estándar inalámbrico 802.11 – WIFI.
  • Topologías y seguridad en redes wireless.
  • Mecanismos de cifrado como WEP y sus vulnerabilidades.
• Criptografía y Criptoanálisis
  • Definición y conceptos básicos.
  • Cifrado y descifrado: criptografía clásica y moderna.
  • Claves públicas y privadas.
• Autenticación
  • Métodos de autenticación en redes.
  • Protocolos como Kerberos y validación de identificación de clave pública.

• Responsable de Seguridad Informática. Profesional encargado de diseñar, implementar y gestionar las políticas y medidas de seguridad informática en una organización, protegiendo los activos de información contra amenazas y vulnerabilidades.
• Auditor de Seguridad de la Información. Especialista en evaluar y analizar la efectividad de las medidas de seguridad implementadas en una empresa, identificando posibles riesgos y proponiendo mejoras para garantizar la integridad, confidencialidad y disponibilidad de la información.
• Consultor en Seguridad Informática. Asesor que brinda soluciones y estrategias a las organizaciones para fortalecer su infraestructura de seguridad, adaptándose a las normativas vigentes y a las necesidades específicas de cada entidad.
• Analista de Seguridad en Redes. Profesional dedicado a monitorear, detectar y responder a incidentes de seguridad en las redes de comunicación de una empresa, asegurando la protección contra accesos no autorizados y ataques cibernéticos.

• Acreditaciones/titulaciones: No se requieren acreditaciones o titulaciones específicas.
• Habilidades de comunicación lingüística: Es necesario poseer habilidades suficientes que permitan cursar con aprovechamiento la formación.
• Competencias digitales: Se recomienda tener conocimientos básicos en seguridad informática y competencias digitales suficientes para el manejo de herramientas relacionadas con la gestión de la seguridad en entornos empresariales.