Nivel Innovador

Bootcamp

Ciberseguridad

El nivel Innovador en ciberseguridad implica una profunda comprensión de la arquitectura de seguridad y la capacidad para diseñar e implementar estrategias de seguridad a gran escala, incluyendo la gestión de riesgos y la planificación de la continuidad del negocio. Se requiere experiencia en el desarrollo y ejecución de políticas de seguridad, así como en la realización de pruebas de penetración y auditorías de seguridad complejas. Es fundamental dominar técnicas avanzadas de criptografía y tener la habilidad para analizar y mitigar amenazas avanzadas y persistentes (APT).



Perfil de ingreso

Reconoce herramientas de ciberseguridad o diagnóstico de redes.
Capacidad para subdividir redes y comprender CIDR.
Desarrollar en lenguajes de programación o scripting (Python, Bash, otros).
Contar con buenas habilidades de comprensión de lectura, matemáticas, razonamiento abstracto, lectura en inglés.

¿Por qué hacer este entrenamiento?

Identificarás controles de un sistema de información bajo el enfoque de la norma ISO 27001:2021.
Reconocerás la implementación de la política de seguridad en una empresa, bajo un marco normativo como la Guía de Mintic 5482_G2_Politica_General.
Podrár realizar pruebas de seguridad.
Diseñarás estrategias de adopción y sensibilización de una cultura de ciberseguridad e higiene digital en las organizaciones.
Identificarás las técnicas avanzadas para prevenir los ataques a redes y sistemas de información
Reconocerás estrategias para prevenir los ataques comunes en entornos cloud.

Qué aprenderás

Your Title Goes Here

Your content goes here. Edit or remove this text inline or in the module Content settings. You can also style every aspect of this content in the module Design settings and even apply custom CSS to this text in the module Advanced settings.

Misión 1. Norma ISO 27001, Política de Seguridad bajo la Guía de Mintic y Aspectos Legales y Regulatorios en Ciberseguridad

Introducción y objetivos de ISO 27001.
Requisitos y controles de ISO 27001.
Implementación de un SGSI (Sistema de Gestión de Seguridad de la Información).
Auditoría y certificación en ISO 27001.
Objetivos y alcance de la guía.
Componentes de una política de seguridad.
Implementación y monitoreo de políticas de seguridad.
Ejemplos de políticas en diferentes tipos de organizaciones.
Legislación y normativa sobre protección de datos.
Cumplimiento normativo y responsabilidad legal.
Casos de estudio sobre violaciones y sanciones legales.

Misión 2. Pruebas de Seguridad, Técnicas Avanzadas de Protección y Ejecución del Proyecto

Tipos de pruebas de seguridad (pruebas de penetración, análisis de vulnerabilidades).
Metodologías y herramientas para pruebas de seguridad (Metasploit, Burp Suite).
Planificación y ejecución de pruebas de seguridad.
Interpretación de resultados y elaboración de informes.
Prevención de ataques avanzados (APT, ransomware).
Técnicas de cifrado avanzado y gestión de claves.
Implementación de sistemas de detección y prevención de intrusiones (IDS/IPS).
Seguridad en dispositivos móviles y IoT.

Misión 3. Estrategias de Adopción y Sensibilización, Seguridad en Entornos Cloud y Ejecución del proyecto

Desarrollo de programas de capacitación en ciberseguridad.
Campañas de sensibilización y concienciación en higiene digital.
Diseño de políticas de uso aceptable y buenas prácticas.
Gestión del cambio en la cultura organizacional hacia la ciberseguridad.
Principios de seguridad en la nube (responsabilidad compartida).
Técnicas de cifrado y control de acceso en la nube.
Evaluación de proveedores de servicios en la nube (CSPs).
Estrategias de continuidad y recuperación ante desastres en la nube.