Diplomado en Seguridad Informática.
Fecha de inicio: julio 31 de 2018
Fecha de finalización: noviembre 08 de 2018
Horas: 130 horas
Dirigido a.
Ingenieros de sistemas, auditores y otros profesionales interesados en temas de Seguridad y Auditoría de Tecnologías de la Información.
Metodología.
En cada sesión se realizarán sesiones prácticas para aplicar los conceptos impartidos por medio de talleres o laboratorios utilizando las herramientas correspondientes al tema.
Información.
La Pontificia Universidad Javeriana realizó un acuerdo de colaboración con COTECNA, para fortalecer los conocimientos de los asistentes bajo la directriz del curso auditor interno en sistemas de gestión de la seguridad de la información iso 27001:2013 con una intensidad de 24 horas. Estas 24 horas están inmersas dentro del diplomado y tienen un enfoque teórico-práctico, con lo cual se busca que el participante conozca y maneje los temas de las normas aplicadas al programa y que a la vez el instructor pueda interaccionar con todos los asistentes por medio de talleres basados en ejemplos vivenciales que ayuden a mejorar su comprensión y fundamentación de los conocimientos adquiridos.
COTECNA SERVICES LTDA hará entrega a cada participante de un diploma de asistencia y aprobación al curso de auditor interno en sistemas de gestión de la seguridad de la información iso 27001:2013. Posteriormente, cada asistente tendrá la opción de presentar el examen para acreditarse como auditor interno.
Los demás contenidos están orientados a la seguridad informática, incluyendo teoría de redes, laboratorios de ethical hacking, criptografía y finalmente la legislación colombiana y aspectos legales de la seguridad informática
Tabla de Contenido.
Módulo 1: Introducción y conceptos básicos de seguridad informática
- Awareness
- Confidencialidad, Integridad, Disponibilidad
- Identificación, autenticación, Autorización
- Modelos de seguridad
- Mecanismos de autenticación, autenticación fuerte, Control de Acceso
- Seguridad por capas: Seguridad de perímetro, de SO, de red, de aplicación, humana, física, otras
- No repudio
- Auditabilidad
Módulo 2: Auditoria interna, ISO 27001:2013 (COTECNA)
- Conceptos de Sistema de Gestión
- Términos y definiciones
- Análisis del Contexto Interno y Externo de Organizaciones
- Gestión del Riesgo de Seguridad de la Información
- Planificación de un Sistema de Gestión de la Seguridad de la Información - Soporte
- Estructura de la norma ISO 27000:2013
- Fundamentos de auditorías a sistemas de gestión
- Planificación, preparación, realización e informe de auditorías a Sistemas de Gestión
- Habilidades del Auditor
- Redacción de hallazgos de auditoría
Módulo 3: Criptografía
- Cifrado simétrico y asimétrico
- Esteganografía
- Algoritmos / protocolos
- Firmas digitales, sobre digital
- Hashing
- PKI
Módulo 4: Introducción a redes de comunicaciones
- Conceptos básicos de redes, modelos de referencia OSI y TCP/IP, análisis de tráfico
Módulo 5: Seguridad en telecomunicaciones, redes y sistemas operativos
- Consideraciones de seguridad para el S.O.
- Dispositivos de E/S
- Dispositivos de Almacenamiento y redes
- Vpn, tunneling, NAT
- Herramientas de seguridad: firewall, IDS/IPS, proxy
- Correo electrónico seguro
- Redes inalámbricas seguras
- Protocolos de transmisión
- Seguridad en Web services
- Seguridad en Cloud
- Diseño de sistemas seguros
Módulo 6: Control de acceso
- Controles Lógicos, administrativos y físicos
- Acceso a los sistemas: Identificación, autenticación, autorización y auditoria
- Mecanismos de control de acceso
- Protocolo Kerberos
Módulo 7: Ataques a la red y monitoreo
- Herramientas para análisis de tráfico
- Detección de ataques
- Tipos de ataques y contramedidas
- Malware
- Pruebas de penetración
- Modelos de redes seguras
Módulo 8: Legislación y aspectos legales
- Ley de comercio electrónico 527
- Ley 1273, 1581
- Evidencia digital
Descuentos.
- 4% por pronto pago en curso o diplomados, cancelando 30 días calendario previos a la fecha de inicio (acumulable con otros descuentos)
- 10% egresados, afiliados a cafam
- 15% para grupos de 3 a 5 participantes en el mismo curso o diplomado
- 20% para grupos de 6 personas en adelante, y en el tercer curso o diplomado realizado consecutivamente
Apertura y fecha de inicio: La apertura y la fecha de inicio del programa dependerá del mínimo número de inscritos, establecido por la Universidad.
Certificación: Se otorgará certificación a quién haya asistido al 80% de las horas programadas.
Forma de pago: Efectivo, cheque de gerencia, tarjeta de crédito (recibimos todas las tarjetas, cuenta de cobro).