Masi Executive: Master en Auditoria y Seguridad de la Información

MODULO I: INTRODUCCIÓN A LA SEGURIDAD EN ENTORNOS TIC

· Introducción y conceptos de seguridad

· Riesgos de seguridad en los sistemas de información y comunicaciones

· Ataques por ingeniería social.

· Marco legal de la Seguridad.

· La “profesión” de hacker en términos económicos

· Seguridad en redes LAN

· Seguridad Perimetral

· Criptografía, tunelización y estructuras de clave pública

· Definición de políticas de seguridad.

· Gestión centralizada de políticas de seguridad.

· SGSI ISO 27000

· Planes directores de seguridad

· Preparación para la Certificación CompTIA Security+

MODULO II: SEGURIDAD INTEGRAL DE SISTEMAS DE INFORMACIÓN

· Introducción a las principales áreas técnicas de seguridad de SI

· Definición de mapa de áreas a proteger (cuáles, por que, con que …)

· Soluciones y procesos de seguridad que aplican a cada una de las áreas

· Cuadros de mando

· Protección del nuevo concepto de perímetro UNO.

· Prevención de Fuga de Información

· Procesos de control de accesos

· Soluciones de Identificación Robusta

· Integración de procesos de seguridad lógica y física

· Repaso de las principales soluciones y fabricantes

MODULO III: ESTÁNDARES DE GESTIÓN DE LA SEGURIDAD

· Mejores prácticas en sistemas TIC: ITIL v3

· Procesos a seguir para la obtención de la certificación ISO 20000

· Mejores prácticas en gestión de la seguridad de la información: ISO 27002

· Sistema de Gestión de Seguridad de la Información SGSI: ISO 27001

· Procesos a seguir para la obtención de la Certificación ISO 27001

· Preparación para el examen y certificación CISA

MODULO IV: LEGISLACIÓN APLICABLE A ENTORNOS TIC

· Introducción a las principales normativas de seguridad

· Ley de Servicios de la Sociedad de la Información (LSSI)

· Ley Orgánica de Protección de Datos (LOPD)

· Ley Sarbanes-Oxley (SOX)

· Payment Card Industry (PCI)

MODULO V: IDENTIDAD DIGITAL Y FIRMA ELECTRÓNICA

· Introducción a la criptografía y los conceptos de identidad digital

· Infraestructuras de clave pública (PKI)

· Firma electrónica

· Gestión de Identidades

· Single Sign-on

· Federación de identidades

MODULO VI: TECNOLOGÍAS DE AUDITORÍA DE SEGURIDAD

· Introducción al Proceso de Auditoría

· Metodología OSTTM

· Principales objetivos y resultados de una auditoría

· Técnicas de auditoría

· Modelos y directrices de auditoría

· Prácticas y procesos de auditoría