Curso de Perito en Ciberseguridad

1 Normativa y estándares de seguridad lógica (entornos legales y regulatorios; modelos de referencia)

Cumplimiento vs ciberseguridad
Tipología y ámbito de aplicación
Legislación aplicable
Normas o estándares
Marcos y metodologías
Certificaciones de productos de seguridad

2 Técnicas de prevención, protección y reacción IntroducciónPilares de protección y defensa frente a los ciberataquesTécnicas a implementarCiberinteligenciaEtapas de implementaciónControles críticos (CSC)Áreas donde implementar

3 Auditorías y seguridad lógica forense con test de penetración

Introducción
Objetivos y actores de la auditoría
Alcance de la auditoría; tipos
Proceso de una auditoría de ciberseguridad
Principios y recomendaciones de conducta de los auditores
La auditoría como factor de protección; las tres líneas de defensa
Auditoría versus seguimiento 4 Hacking ético (pentesting; test de penetración) IntroducciónMarco conceptualNormas de comportamiento del hacking éticoPráctica del hacking ético; test de penetraciónActividades del hacking éticoProceso de un test de penetraciónHacking ético y evaluación de vulnerabilidades; diferencias5 Análisis forense digital (ciber forense o ciber digital); (objetivos, procedimientos y metodología)

4 Hacking ético (pentesting; test de penetración) IntroducciónMarco conceptualNormas de comportamiento del hacking éticoPráctica del hacking ético; test de penetraciónActividades del hacking éticoProceso de un test de penetraciónHacking ético y evaluación de vulnerabilidades; diferencias5 Análisis forense digital (ciber forense o ciber digital); (objetivos, procedimientos y metodología)

5 Análisis forense digital (ciber forense o ciber digital); (objetivos, procedimientos y metodología)

Introducción
Definiciones, objetivos y elementos comunes
Terminología y conceptos asociados
Proceso
Modelo propuesto
Buenas prácticas
Herramientas

6 Análisis de vulnerabilidades y detección de ciberdelitos y actividades maliciosas Introducción

Gestión de riesgos
Gestión de riesgos corporativos
Proceso de gestión de riesgos de ciberseguridad
Estándares, marcos de trabajo y normas reconocidas internacionalmente
Metodologías

7 Ecuación del ciber riesgo (vulnerabilidades, amenazas e impactos)

Introducción
Ecuación del ciber riesgo
Vulnerabilidades
Amenazas
Impactos

8 Ataques (tipologías, vectores comunes, procesos y atributos de un ciberataque)

Introducción
Ciberataques
Elementos implicados en un ciberataque
Atributos de un ciberataque
Clasificación de los ciberataques
Proceso o ciclo de vida de un ciberataque
Desequilibrios de los ciberataques

9 Identificación de incidentes (categorías y tipos; detección, análisis, respuesta e informe; SIEM; Planes de respuesta)

Introducción
Incidentes
Fundamentos de la gestión de ciberincidentes
Organización de la gestión de ciberincidentes
Proceso de gestión de ciberincidentes; modelo propuesto
Normativa y estandarización
Conclusión