Máster en Ciberseguridad de IEBS Digital School

TEMARIO

Módulo 1. Principios de la Seguridad de la Información

• Seguridad de la Información y Ciberseguridad
• Pilares y principios de la Seguridad de la Información
• Organización, Procesos, procedimientos y recursos materiales y humanos

Módulo 2. Amenazas y vulnerabilidades

• Amenazas. Tipos de amenazas
• Agentes atacantes: Ciber terroristas, mafias, Hacktivistas, competencia, países… Vulnerabilidades
• Tipos de vulnerabilidades

Módulo 3. Legislación y Cumplimiento

• Legislación Internacional
• Esquema Nacional de Seguridad, Infraestructuras críticas y servicios esenciales
• Protección de Datos: RGPD Y LOPDyGDD

Módulo 4. Gestión del riesgo

• Metodologías de Análisis y Gestión de Riesgo para la Seguridad Física y Seguridad lógica e Integradas.
• Magerit y PILAR
• Imbricación en los riesgos generales de Negocio

Módulo 5. El CISO y el RSI

• El responsable de la Seguridad de la Información: Funciones y responsabilidades
• La organización de la seguridad
• La seguridad en la Organización y su papel en la empresa

Módulo 6. Arquitectura de Seguridad I. Prevención

• Visión general. Actividades y modelo de capas.
• Defensa perimetral (firewalls, WAFs, IPS, etc.)
• Defensa del punto final (equipos, servidores y servicios)

Módulo 7. Modelos y Framework

• NIST y Mitre ATT & CK
• ENS
• ISO. Familia 27K

Módulo 8. Arquitectura de Seguridad II: Detección

• Visión general de la supervisión y detección
• SIEM y grabación de tráfico
• Alertas e inteligencia

Módulo 9. Cifrado

• Fundamentos de la Criptología
• Cifrado simétrico y asimétrico
• Cifrado en reposo y en transito

Módulo 10. Arquitectura de Seguridad III: Productos y Servicios. Reacción

• Reacción. Productos, servicios y recursos
• Gestión de Incidentes
• CERTS y CSIRTs

Módulo 11. Auditoría y Trazabilidad

• Principios de la Auditoría y realización de la actividad
• Trazabilidad. Evidencias.
• Custodia, reporte y presentación de pruebas

Módulo 12. Arquitectura de Seguridad IV:  Productos y Servicios. Recuperación

• Resiliencia, Conceptos, Requerimientos de Negocio y Normativa
• Planes de continuidad de negocio
• Soluciones IT de Resiliencia

Módulo 13. Seguridad en el desarrollo y en la nube

• Seguridad en el desarrollo; metodología y práctica
• Modelos PaaS, IaaS, CaaS y SaaS
• Seguridad en la nube y para servicios en la Nube

Módulo 14. Hacking ético y Forensic

• Hacking ético
• Modelos de servicios, herramientas y contratos
• Forensic y presentación de pruebas

Módulo 15. Seguridad en el teletrabajo

• Necesidad y escenarios
• Productos y Servicios
• Seguridad en el teletrabajo

Módulo 16. Automatización y Orquestación de Seguridad (SOAR)

• Complejidad del tratamiento manual; necesidad de automatizar las tareas
• Productos y servicios
• Arquitectura SOAR

Proyecto de Fin de Master