Master en Seguridad Informática y Certificación Cissp

MODULO A
A.1. Introducción a la Seguridad en TI
1. Fundamentos de la Seguridad Informática:
2. Introducción a la seguridad:
3. Pruebas de seguridad:
4. Herramientas defensivas y pasivas:
5. Ciencia forense informática
6. Arquitectura de seguridad / seguridad global
A.2. Seguridad Avanzada en TI
1. Topología y arquitectura de red
2. Herramientas defensivas y fortificación:
3. Autenticación, Administración, Autorización:
4. Cifrado
5. Almacenamiento de datos:
6. Disaster & Recovery
7. Copias de seguridad (Backup/Restore)
MODULO B
Seguridad Wireless y Técnicas de Hacking
1. Introducción
2. WiFi/Wireless
3. Bluetooth
4. Otras redes
5. Técnicas y sistemas de ataque
6. Técnicas y sistemas de defensa
7. Virus
MODULO C
Informática Forense y Legal. Normativas de Seguridad
1. Introducción a la informática forense.
2. Escena del crimen.
3. Escena del crimen y la cadena de pruebas.
4. Evidencias.
5. Análisis de discos y recuperación de ficheros.
6. Redes y topología.
7. Seguimiento y trazado de intrusos.
Legal
1. Influencia de la legislación en la estructura informática
2. LOPD
3. LSSI
4. Código penal en general
5. Legislación frente a delitos informáticos
6. Legislación internacional
7. Paraísos legales e intrusos informáticos
8. Delitos: Informáticos, No informáticos y Mixtos
9. Tipos de atacante y motivaciones
10. CERT (centros de emergencia) y policía judicial
11. Qué hacer frente a un incidente de seguridad
Políticas y Normativas de seguridad
1. Definición de políticas de seguridad.
2. Adaptación a ISO /IEC 17799:2005:
Fuentes de información
1. Whois
2. RIPE/ARIN
3. Nic
4. Paginas amarillas
5. Buscadores e índices: Google, Yahoo, Altavista, A9, Metacrawlers
6. Netcraft
7. Archive.org
8. Referencias web
9. Páginas especializadas: SecurityFocus, Astalavista, Zone-h, Hack.co.za
10. Organizaciones: Isaca, Usenix / Sage, IEEE, IETF, ISO, Sans Institute / Internet Storm Center
MODULO D
Curso Certificado de Seguridad CISSP. Primera certificación de seguridad de la información acreditada con el reconocimiento ANSI ISO
Los aspectos que debe dominar aquel que pretenda certificarse como CISSP cubre lo que se denomina como los 10 dominios de conocimiento que requiere el (ISC)2 al candidato y son los que se tratan en el curso de preparación para el examen. Estos 10 dominios son los siguientes:
1. Prácticas de Gestión de la Seguridad
2. Arquitectura y Modelos de Seguridad
3. Sistemas y Metodología de Control de Acceso
4. Seguridad en el Desarrollo de Aplicaciones y Sistemas
5. Seguridad de las Operaciones: Usado para identificar los controles sobre el hardware, medios y los operadores y administrador con privilegios de acceso a algún tipo de recurso.
6. Criptografía: Los principios, medios y métodos de protección de la información para asegurar su integridad, confidencialidad y autenticidad.
7. Seguridad Física.
8. Seguridad en Internet, Redes y Telecomunicaciones: Incluye los dispositivos de la red, los métodos de transmisión, formatos de transporte, medidas de seguridad y autenticación.
9. Recuperación ante Desastres y Planificación de la Continuidad del Negocio.
10. Leyes, Investigaciones y Etica: Engloba las leyes y regulaciones de los crímenes informáticos, las técnicas y medidas de investigación, recuperación de evidencias y códigos éticos.