Curso Superior Universitario en Auditoría y Seguridad Informática (Titulación Universitaria + 8 Créditos ECTS)
- Online
- 200 h.
- 8 ECTS
- Abierta
-
360€
El Curso de Auditoría Informática y Seguridad, proporciona al alumnado los conceptos básicos para su introducción a la seguridad informática. Igualmente, el alumno conocerá la normativa esencial sobre el SGSI, al tiempo en que dominará las herramientas necesarias para llevar a cabo una auditoría de sistemas. En cuanto a la gestión de incidentes en seguridad informática, realizará un sistema de detección y un control Malware, entre otros aspectos.
- Con el Curso de Auditoría Informática, conseguirás conocer el concepto y modelos de seguridad informática.
- Dominar las pautas y ámbitos de aplicación para el Reglamento de Seguridad.
- Emplear la ley de protección de datos aplicada en España.
- Determinar si los planes de contingencia individuales pueden proporcionar el nivel deseado de apoyo a la sección.
- Planificar e implantar los sistemas de detección de intrusos según las normas de seguridad.
- Aplicar los procedimientos de análisis de la información y contención del ataque ante una incidencia detectada.
- Analizar el alcance de los daños y determinar los procesos de recuperación ante una incidencia detectada.
El Curso de Auditoría Informática, se encuentra principalmente orientado hacia aquellos profesionales pertenecientes al área de la Informática y las TICs, como Ingenieros Informáticos, Ingenieros de Telecomunicación, etc. De igual modo, cualquier persona interesada en adquirir estos conocimientos podrá realizar este curso.
Los estudiantes que finalicen de forma adecuada el Curso de Auditoria Informática y Seguridad, conseguirán desempeñar su actividad, de manera autónoma o ajena, en puestos como Auditor de Seguridad Informática, Analista de Seguridad Informática, Analista de Malware, Consultor de Ciberseguridad, Forense Informático, Especialista de Respuesta a Incidentes, etcétera.
- La sociedad de la información
- Diseño, desarrollo e implantación
- Factores de éxito en la seguridad de la información
- Estándares y Normas Internacionales sobre los SGSI
- Legislación: Leyes aplicables a los SGSI
- Plan de implantación del SGSI
- Análisis de riesgos
- Gestión de riesgos
- Criterios Generales
- Aplicación de la normativa de protección de datos de carácter personal
- Herramientas para la auditoría de sistemas
- Descripción de los aspectos sobre cortafuego en auditorías de sistemas de información
- Guías para la ejecución de las distintas fases de la auditoría de sistemas de información
- Seguridad a Nivel Físico
- Seguridad a Nivel de Enlace
- Seguridad a Nivel de Red
- Seguridad a Nivel de Transporte
- Seguridad a Nivel de Aplicación
- Identificación de los dispositivos de comunicaciones
- Análisis de los protocolos y servicios de comunicaciones
- Principales parámetros de configuración y funcionamiento de los equipos de comunicaciones
- Procesos de monitorización y respuesta
- Herramientas de monitorización de uso de puertos y servicios tipo Sniffer
- Herramientas de monitorización de sistemas y servicios tipo Hobbit, Nagios o Cacti
- Sistemas de gestión de información y eventos de seguridad (SIM/SEM)
- Gestión de registros de elementos de red y filtrado (router, switch, firewall, IDS/IPS, etc)
- ¿Qué es un SIEM?
- Evolución de los sistemas SIEM: SIM, SEM y SIEM
- Arquitectura de un sistema SIEM
- Problemas a solventar
- Administración de logs
- Regulaciones IT
- Correlación de eventos
- Soluciones SIEM en el mercado
- Aplicaciones seguras en Cloud
- Protección de ataques en entornos de red móvil
- Plataformas de administración de la movilidad empresarial (EMM)
- Redes WiFi seguras
- Conceptos generales de gestión de incidentes, detección de intrusiones y su prevención
- Identificación y caracterización de los datos de funcionamiento del sistema
- Arquitecturas más frecuentes de los IDS
- Relación de los distintos tipos de IDS/IPS por ubicación y funcionalidad
- Criterios de seguridad para el establecimiento de la ubicación de los IDS/IPS
- Análisis previo
- Definición de políticas de corte de intentos de intrusión en los IDS/IPS
- Análisis de los eventos registrados por el IDS/IPS
- Relación de los registros de auditoría del IDS/IPS
- Establecimiento de los niveles requeridos de actualización, monitorización y pruebas del IDS/IPS
- Sistemas de detección y contención de Malware
- Herramientas de control de Malware
- Criterios de seguridad para la configuración de las herramientas de protección frente a Malware
- Determinación de los requerimientos y técnicas de actualización de las herramientas de protección frente a Malware
- Relación de los registros de auditoría de las herramientas de protección frente a Malware
- Establecimiento de la monitorización y pruebas de las herramientas de protección frente a Malware
- Análisis de Malware mediante desensambladores y entornos de ejecución controlada
- Procedimiento de recolección de información relacionada con incidentes de seguridad
- Exposición de las distintas técnicas y herramientas utilizadas para el análisis y correlación de información y eventos de seguridad
- Proceso de verificación de la intrusión
- Naturaleza y funciones de los organismos de gestión de incidentes tipo CERT nacionales e internacionales
- Establecimiento de las responsabilidades
- Categorización de los incidentes derivados de intentos de intrusión
- Establecimiento del proceso de detección y herramientas de registro de incidentes
- Establecimiento del nivel de intervención requerido en función del impacto previsible
- Establecimiento del proceso de resolución y recuperación de los sistemas
- Proceso para la comunicación del incidente a terceros
- Conceptos generales y objetivos del análisis forense
- Exposición del Principio de Lockard
- Guía para la recogida de evidencias electrónicas
- Guía para el análisis de las evidencias electrónicas recogidas
- Guía para la selección de las herramientas de análisis forense
Claustro de Profesores Especializado que realizará un seguimiento personalizado al alumno.
Campus virtual con acceso ilimitado y acceso desde cualquier dispositivo.
Materiales didácticos que servirán de apoyo al alumno durante su formación.
Material adicional proporcionado por los profesores para profundizar en cuestiones indicadas por el alumno.
Centro de atención al estudiante (CAE). Asesoramiento al alumno antes, durante y después de su formación con un teléfono directo con el claustro docente 958 050 242.
INESEM Emplea. Programa destinado a mejorar la empleabilidad de nuestros alumnos mediante orientación profesional de carrera y gestión de empleo y prácticas profesionales.
Comunidad formada por todos los alumnos de INESEM Business School para debatir y compartir conocimiento.
Revista Digital INESEM. Punto de encuentro de profesionales y alumnos con el que podrás comenzar tu aprendizaje colaborativo.
Master class INESEM. Aprende con los mejores profesionales enseñando en abierto. Únete, aprende y disfruta.
Titulación Universitaria con 8 créditos ECTS Expedida por la Universidad Antonio de Nebrija como Formación Continua (NFC)
Becas y financiación del Curso Superior Universitario en Auditoría y Seguridad Informática (Titulación Universitaria + 8 Créditos ECTS)
beca desempleo
20%
Para los que atraviesen un periodo de inactividad laboral y decidan que es el momento idóneo para invertir en la mejora de sus posibilidades futuras.
beca antiguos alumnos
10%
Como premio a la fidelidad y confianza de los alumnos en el método INESEM, ofrecemos una beca a todos aquellos que hayan cursado alguna de nuestras acciones formativas.
beca emprende
15%
Una beca en consonancia con nuestra apuesta por el fomento del emprendimiento y capacitación de los profesionales que se hayan aventurado en su propia iniciativa empresarial.
Financiación 100% sin intereses
* Becas no acumulables entre sí.
* Becas aplicables a acciones formativas publicadas en inesem.es
INESEM EMPLEA
-
ORIENTACIÓN
-
PRÁCTICAS
-
EMPLEO
