Experto en Auditoría, Peritaje y Gestión TIC

· Experto en Auditoría, Peritaje y Gestión TIC

Descripción del curso:

En curso de Experto, reúne los 3 grandes bloques que conforman el ámbito de gestión dentro del sector de la seguridad de la información y las comunicaciones: auditorías, peritaje y gestión integral de la seguridad.

En la primera parte del Experto (Auditorías de Seguridad), se realiza un repaso sobre los diferentes tipos de auditorías de Seguridad, la gestión de proyectos de auditoría, la problemática metodológica y técnica, el estándar OSSTMM y la supervisión de un proyecto de seguridad, incluyendo los informes de seguimiento y la redacción y presentación de los informes de fin de proyectos.

Se realizan prácticas de dimensionamiento de proyectos de auditoría, así como la utilización de la técnica del caso y discusiones sobre las problemáticas más comunes de la gestión de proyectos. Asimismo, se realizan ejercicios prácticos complementarios al módulo de Técnicas de Hacking visto anteriormente y la implantación del sistema de Gestión Integral de eventos de Seguridad OSSIM.

En la segunda parte del Experto (Informática Forense), en éste módulo se proporcionan las técnicas, herramientas y procedimientos más adecuados para determinar lo que ha sucedido en un sistema informático, comenzando por los fundamentos de éste tipo de análisis y profundizando, después, en dos tipos de sistemas: Linux/Unix y Windows. Estos son los sistemas más utilizados actualmente para proporcionar servicios informáticos en nuestro país y en el mundo, de ahí su importancia. Además, se verá cómo obtener datos de los registros que guardan los principales programas que ofrecen los servicios más comunes en red.

Cuando ocurre un acceso no autorizado, robo o modificación de información, espionaje, etc., es posible tomar acciones legales, las cuales se analizan también en este módulo.

Este módulo incluye prácticas sobre sistemas previamente comprometidos, tanto reales como simulados, y en sistemas que el propio alumno atacará. Las prácticas se llevarán a cabo con peritos informáticos en activo dentro del mundo empresarial.

La última parte del Experto (Gestión Integral de la Seguridad TIC), tiene como objetivo tener una visión global de todos los aspectos que intervienen en la gestión de la seguridad de la información en el contexto de una empresa. Se da una visión global de los activos, las amenazas, los procesos y medidas de protección. Está orientado a profundizar en las actividades y acciones que intervienen en los procesos de gestión de la seguridad de la información en un entorno empresarial.

Las prácticas de este modulo consistirán, en su mayor parte, en examinar y evaluar modelos de gestión de la seguridad implantados en empresas reales, debatiendo y discutiendo con responsables de departamentos de seguridad de grandes empresas sobre los distintos aspectos que engloba la gestión, su correcta ejecución y planificación.

Fecha de inicio: Cada mes

Duración: 140 horas (14 semanas)

Horario: viernes de 17.00 a 22.00 horas y los sábados de 9.30 a 14.30

Fecha tope de inscripción: 5 días antes del inicio de curso