IFCD0035 GESTIÓN AVANZADA DE CIBERSEGURIDAD CON DIS

UNIDAD DIDÁCTICA 1. GOBIERNO Y GESTIÓN DE SEGURIDAD TI

1. Introducción al gobierno TI
2. Gobernanza de Seguridad TI.
3. Visión General de la estrategia de Seguridad de la Información.
4. Desarrollo de la estrategia de Seguridad de la Información (I).
5. Desarrollo de la estrategia de Seguridad de la Información (II).
6. Visión General de la Gestión de Riesgos.
7. Metodologías y Evaluación de Riesgos.
8. Gestión y monitorización de riesgos.
9. Visión General de la Gestión del Programa de Seguridad de la Información.
10. Desarrollo del Plan de Acción para el Programa de Seguridad de la Información.
11. Gestión del Programa de Seguridad.
12. Controles y Monitorización del Programa de Seguridad.
13. Introducción a la Gestión de Incidentes.
14. Objetivos, Métricas y Desarrollo de un plan de Respuesta ante Incidentes.
15. Continuidad de Negocio y Recuperación de desastres.
16. Procedimientos de Continuidad de Negocio y Recuperación de desastres.

UNIDAD DIDÁCTICA 2. PREPARACIÓN ESPECÍFICA DIS

1. Administración de sistemas Windows
2. Administración de sistemas Linux
3. Bastionado de sistemas
4. Elementos Básicos de Redes (Router, firewall, etc)
5. Fundamentos de red básicos. FW, LB, Ping, Tracert, netstat, puertos, IP. CCNA
6. Diseño e implantación de arquitecturas seguras (protección, HA, contingencia)
7. HTTP básico / Proxies / Proxy inverso.
8. Apache Webserver/Tomcat/Jboss.
9. Postman. JWT. REST API.
10. Introduction to Cryptography - Basic concepts
11. Random Number Generators
12. Symmetric cryptosystems
13. Hash functions
14. Key-agreement protocols (DH)
15. Asymmetric cryptosystems
16. Certificados y PKI
17. Formatos y tipos de firmas
18. Ejemplos básicos de firma - Introducción a OpenSSL
19. Legislación de firma - eIDAS
20. Confianza en sitios web - SSL
21. Introduction to Blockchain networks
22. LDAP Básico. Directorios/LDAP/AD. Esquema lógico
23. Introducción Gestión de Identidades
24. Ciclo de Vida. Aprovisionamiento y Reconciliación
25. Sistemas de Peticiones y aprobaciones
26. Control de Acceso (Identificación, Autenticación, Autorización y Auditoria)
27. Modelos de Control de Acceso
28. RBAC y ABAC
29. Gobierno, Riesgo y Cumplimiento: Combinaciones tóxicas, SoD y Certificación de Accesos
30. Access Manager, SSO y Federación de Identidades.
31. MFA y CIAM
32. Introducción a la Gestión de Cuentas Privilegiada
33. SQL Básico
34. Máquinas Virtuales.
35. Introducción a los hiper escaladores (AWS, Google, Azure)
36. Autenticación y autorización en Infra Cloud
37. Integración continua. CI/CD Conceptos Básicos
38. Docker, imágenes y contenedores
39. Docker compose orquestación y escalado
40. Kubernetes
41. Gestión de repositorios y control de versiones: Git
42. Introducción Jenkins
43. Integración continua (CI) Jenkins pipelines
44. Entrega continua y despliegue continuo (CD) sonarqube + Jenkins
45. Monitorización: Grafana y Prometheus