Upload
lythu
View
219
Download
3
Embed Size (px)
Citation preview
Seguridad Informática, ISO 27000 Infraestructura, tecnología, productividad y ambiente
Diplomado presencial
Seguridad Informática, ISO 27000 Infraestructura, tecnología, productividad y ambiente
Objetivo general • Conocer los principios de seguridad informática, técnicas de hacking y
capacitarse en la norma ISO 27000 Específicos Al final del diplomado los asistentes habrán adquirido los siguientes conocimientos y estarán en capacidad de: • Capacitar en seguridad informática y normatividad a los asistentes, con el fin de
darles a conocer los estándares aceptados mundialmente. • Proveer las bases teóricas y prácticas de la seguridad informática para poder
proponer e implementar un plan de seguridad informática • Fortalecer habilidades y competencias en los asistentes para optimizar ejercicio
de seguridad a las tecnologías de información y comunicaciones. • Dar a conocer las leyes vigentes en Colombia para proceder de acuerdo a la
realidad nacional Dirigido a Ingenieros de sistemas, auditores y otros profesionales interesados en temas de Seguridad y Auditoría de Tecnologías de la Información. Requisitos mínimos Ser profesional o estar cursando mínimo octavo semestre de carrera. Metodología En cada sesión se realizarán sesiones prácticas para aplicar los conceptos impartidos por medio de talleres o laboratorios utilizando las herramientas correspondientes al tema. Contenidos Módulo 1: Introducción y conceptos básicos de seguridad informática • Awareness • Confidencialidad, Integridad, Disponibilidad
Seguridad Informática, ISO 27000 Infraestructura, tecnología, productividad y ambiente
• Identificación, autenticación, Autorización • Modelos de seguridad • Mecanismos de autenticación, autenticación fuerte, Control de Acceso • Seguridad por capas: Seguridad de perímetro, de SO, de red, de aplicación,
humana, física, otras • No repudio • Auditabilidad Módulo 2: Auditoria interna, ISO 27001:2013 (COTECNA) • Conceptos de Sistema de Gestión • Términos y definiciones • Análisis del Contexto Interno y Externo de Organizaciones • Gestión del Riesgo de Seguridad de la Información • Planificación de un Sistema de Gestión de la Seguridad de la Información -‐
Soporte • Estructura de la norma ISO 27000:2013 • Fundamentos de auditorías a sistemas de gestión • Planificación, preparación, realización e informe de auditorías a Sistemas de
Gestión • Habilidades del Auditor • Redacción de hallazgos de auditoría Módulo 3: Criptografía • Cifrado simétrico y asimétrico • Esteganografía • Algoritmos / protocolos • Firmas digitales, sobre digital • Hashing • PKI Módulo 4: Introducción a redes de comunicaciones • Conceptos básicos de redes, modelos de referencia OSI y TCP/IP, análisis de
tráfico
Seguridad Informática, ISO 27000 Infraestructura, tecnología, productividad y ambiente
Módulo 5: Seguridad en telecomunicaciones, redes y sistemas operativos • Consideraciones de seguridad para el S.O. • Dispositivos de E/S • Dispositivos de Almacenamiento y redes • Vpn, tunneling, NAT • Herramientas de seguridad: firewall, IDS/IPS, proxy • Correo electrónico seguro • Redes inalámbricas seguras • Protocolos de transmisión • Seguridad en Web services • Seguridad en Cloud • Diseño de sistemas seguros Módulo 6: Control de acceso • Controles Lógicos, administrativos y físicos • Acceso a los sistemas: Identificación, autenticación, autorización y auditoria • Mecanismos de control de acceso • Protocolo Kerberos Módulo 7: Ataques a la red y monitoreo • Herramientas para análisis de tráfico • Detección de ataques • Tipos de ataques y contramedidas • Malware • Pruebas de penetración • Modelos de redes seguras Módulo 8: Legislación y aspectos legales • Ley de comercio electrónico 527 • Ley 1273, 1581 • Evidencia digital
Seguridad Informática, ISO 27000 Infraestructura, tecnología, productividad y ambiente
Este temario puede tener variaciones, siendo una propuesta de capacitación flexible, que busque el máximo desempeño de los alumnos, de acuerdo con las necesidades específicas de los mismos. Conferencistas Santiago Aguirre Mayorga Ingeniero Industrial, Pontificia Universidad Javeriana. Magíster en Ingeniería Industrial, Universidad de los Andes. Ph.D. en Ingeniería de la Pontificia Universidad Javeriana. Edward Paul Guillen Ingeniero electrónico, Magíster en comunicaciones y teleinformática, Doctor en ingeniería. Ha sido docente en la Universidad Militar Nueva Granada, Universidad Distrital, Universidad Javeriana, Renata, entre otras. Director del grupo de investigación en seguridad de la Universidad Militar, asesor en seguridad en telecomunicaciones en diversas entidades. Instructor de academia Cisco en CCNA, CCNP y CCNA security. Ha sido conferencista en seguridad en Colombia, Estados Unidos, Italia, Alemania, México y Malasia. Ganador de premios sobre investigaciones en seguridad en El Ejercito Nacional de Colombia y la Universidad de California en Berkeley. Trabajó en investigación en la Universidad de Delaware, EEUU. Alexander Díaz García Abogado de la Universidad Católica de Colombia, Especialista en: Ciencias Penales y Criminológicas de la Universidad Externado de Colombia; Ciencias Constitucionales y Administrativas de la Universidad Católica de Colombia; Nuevas Tecnologías y Protección de Datos Personales de la Escuela de Gobierno de Políticas Públicas de Madrid España (Adscrito al Ministerio de Administraciones Públicas de España), Autor del texto original del proyecto de ley de DELITOS INFORMÁTICOS, la hoy LEY 1273 del 5 de Enero de 2010. Autor de la DEMANDA DE INCONSTITUCIONALIDAD en contra de los artículos 237 y 245 del Código de Procedimiento Penal Colombiano, por violación del Derecho Humano de la Información y el fundamental de HÁBEAS DATA. Autor del libro en soporte papel DERECHO INFORMÁTICO ELEMENTOS DE LA INFORMÁTICA JURÍDICA, publicado por LEYER. Instructor del DEPARTAMENTO DE JUSTICIA DE LOS ESTADOS UNIDOS en el programa de ICITAP (International Criminal Investigative Assistance Program).
Seguridad Informática, ISO 27000 Infraestructura, tecnología, productividad y ambiente
Edgar Enrique Ruiz García Ingeniero de Sistemas del Politécnico Grancolombiano, con una especialización en Seguridad de Redes de la Universidad Católica de Colombia, Maestría en Ingeniería del Pontificia Universidad Javeriana, está certificado internacionalmente como Instructor CCNA de la academiaCisco Systems. Es docente en la Universidad Javeriana desde el 1998 y ha dictado materias de programación y redes. Actualmente está vinculado al Departamento de Ingeniería de Sistemas como Jefe de Sección. Rafael Páez Méndez Ingeniero de Sistemas, especialista en Seguridad Informática, Doctor en ingeniería Telemática con énfasis en seguridad. Ha sido docente en la Universidad Pompeu Fabra en Barcelona (España), y actualmente profesor asistente en la Universidad Javeriana de Bogotá. Consultor en empresas privadas de tecnologías de información. Ha sido conferencista en temas de investigación sobre seguridad en Colombia, Estados Unidos, España, Austria y Francia y director de proyectos de investigación en los temas de redes y seguridad informática. El comité académico se reserva el derecho de modificar la asignación de conferencistas. Certificación Se otorgará certificación a quién haya asistido por lo menos al 80% de las horas programadas. Nota: Las personas que se inscriban a través de cuenta de cobro recibirán este diploma de asistencia una vez la empresa haya realizado el pago.