MAESTRÍA EN SEGURIDAD INFORMÁTICA

• Todas aquellas personas interesadas en comprender el funcionamiento, la interpretación y tratamiento de la información, la criticidad de esos datos y la importancia de contar con sistemas y tecnologías que se focalicen en la protección y custodia de esa información.

• Profesionales de diferentes ámbitos que busquen como blindar la información y los activos de su empresa, preservarlos frente a ataques y vulneraciones de la organización por parte de agentes externos malintencionados.

• Identificar la variedad de cortafuegos o firewalls para impedir el acceso de personas no autorizadas a los datos confidenciales de los organismos.

• Aumentar la seguridad de la información que se encuentra en la red corporativa de las empresas.

• Conocer en qué consiste y el peritaje informático desde el punto de vista judicial.

• Manejar las herramientas y técnicas más utilizadas para la realización de análisis forense en distintos sistemas operativos.

• Profundizar en la metodología de riesgo ALE. Saber identificar amenazas de FRAAP.
  

• Conocer y comprender el marco normativo y regulatorio en la seguridad y el comercio electrónico.Profundizar en la ISO 27001.

• Aprender los conceptos fundamentales en materia de ciberseguridad, las amenazas y vulnerabilidades más importantes y la estrategia de respuesta a los ciberataques.

• Adoptar, pulir y reutilizar este modelo de experimentación para ponerlo en funcionamiento sobre redes que están protegidas y son inmunes a los ataques.

• Conocer el Footprinting inalámbrica: equipamiento, software y mapeo inalámbrico y analizar los ataques a redes WI - FI: WEP Y WAP Y WAP2.

• Desarrollar conocimientos sobre los diferentes tipos de servidores que contribuyan a la protección de datos.

• Adquirir conocimiento actualizados de la nueva versión del PNPIC y su regulación.

• Conocer las medidas de seguridad propuestas por el INCIBE y CCN, así como certificaciones y sellos de confianza.

• Manejar los elementos del programa estadístico SPSS.

• Adaptar sus trabajos escritos y de investigación a los estándares internacionales que aporta la American Psychological Association (APA).

Salidas Profesionales

• Consultor en Ciberseguridad.

• Auditor en Ciberseguridad.

• Técnico en Protección de Datos.

• Técnico en Ciberseguridad.

• Jefe de proyecto.

• Chief Security Officer (CSO).

• Chief Information Security Officer (CISO).

• Consultor externo (free-lance).

• Mando intermedio cualificado en departamentos de sistemas, tecnología o Ciberseguridad dentro de una compañía.

Plan de Estudios

Asignatura 1. Seguridad Informática e Implementación en la Empresa.

• Seguridad informática en la empresa.
• Seguridad de los sistemas de información.
• Seguridad y protección de la información.
• Criptografía.
• Firewalls, Hardward y Software.
• Robustecimiento de sistemas.
• Identificación de servicios.

Asignatura 2. Organización de la Seguridad de la Información.

• Confianza, seguridad y sociedad de la información.
• Tecnología y organización de la información.
• La infraestructura para la construcción de confianza.
• Marco normativo y regulatorio de la seguridad y del comercio electrónico.
  

Asignatura 3. Ciberseguridad, Criptografía y Delitos Telemáticos.

• Seguridad de comunicaciones y criptografía.
• Hacking, malware y DDOS.
• Hardening y seguridad de la información.
• Auditoría y detección de intrusos.
• Delitos tipificados y fichas de delitos telemático.

Asignatura 4. Ataques a Redes TCP/IP.

• Teoría de redes. Protocolo TCP/IP.
• Técnicas de seguimiento, exploración y enumeración.
• Exploración del objetivo.
• Tipos de ataques TCP/IP.
• Debilidad de los protocolos TCP/I.

Asignatura 5. Ataques A Redes Inalámbricas. Métodos De Penetración WIFI.

• Introducción y conceptos previos a los métodos de penetración WIFI.
• Parámetros de estudio estructural y topología de Redes Inalámbricas.
• Equipos inalámbricos WIFI utilizar y realización de rastreos sobre posibles víctimas.
• Fase de ataque a una red inalámbrica.

Asignatura 6. Técnicas y Herramientas de Protección de Redes para las Empresas.

• Protección en nivel de red.
• Ataques a redes e intrusiones.
• Protección de sistemas.
• Servidores big data y datos streaming.
• Impacto tecnologías big data en protección de datos.

Asignatura 7. La Ciberseguridad desde el Ámbito Judicial.

• Derechos y código deontológico del perito informático.
• Evidencias digitales y judiciales.
• Organismos internacionales en ciberseguridad.
• Organismos nacionales relacionados con la ciberseguridad.
• Aspectos legales y regulatorios en ciberseguridad.
• La regulación en protección de datos.

Asignatura 8. Análisis y Auditoría Forense.

• Metodología del cibercrimen.
• Evaluación de la Situación.
• Adquisición de Evidencias
• Análisis de Evidencias.
• Informe de Investigación.

Asignatura 9. Auditoría del Sistema de Seguridad.

• Desarrollo de un plan de políticas de seguridad informática.
• Auditoría del sistema de seguridad y análisis de riesgos.
• Norma ISO/IEC 27001 e implantación de un modelo SGSI.
• Cumplimiento y gestión de la seguridad.
• Gestión del riesgo. Indicadores de riesgo tecnológico.

Asignatura 10. Infraestructuras Críticas.

• Sistemas de prestación de servicios.
• Líneas de acción estratégicas.
• Los instrumentos de planificación.
• Sistema nacional de protección de infraestructuras.

Asignatura 11. Exposición de las Pymes a los Ciberataques.

• Vulnerabilidad de la PYMES.
• Protección contra los ciberataques en las PYMES.
• Métodos de seguridad para combatir ciberataques.
• Mejora de la seguridad de la PYMES.

Asignatura 12. Preparación para la Investigación.

• La investigación científica.
• Tipos de investigación y diseños de investigación.
• Métodos de investigación.
• Técnicas de investigación.
• Planteamiento del problema y elaboración del marco teórico.
• Formulación de hipótesis y selección de la muestra.
• Recolección de datos. Análisis de datos.
• Elaboración de un proyecto de investigación.
• Programas estadísticos. SPSS
• Aspectos formales y estructurales de una tesis doctoral.

Asignatura 13. Seminario de Titulación.

Itinerario Académico

Semestre 1

signatura 1. Seguridad Informática e Implementación en la Empresa.

• Seguridad informática en la empresa.
• Seguridad de los sistemas de información.
• Seguridad y protección de la información.
• Criptografía.
• Firewalls, Hardward y Software.
• Robustecimiento de sistemas.
• Identificación de servicios.

Asignatura 2. Organización de la Seguridad de la Información.

• Confianza, seguridad y sociedad de la información.
• Tecnología y organización de la información.
• La infraestructura para la construcción de confianza.
• Marco normativo y regulatorio de la seguridad y del comercio electrónico.
  

Asignatura 3. Ciberseguridad, Criptografía y Delitos Telemáticos.

• Seguridad de comunicaciones y criptografía.
• Hacking, malware y DDOS.
• Hardening y seguridad de la información.
• Auditoría y detección de intrusos.
• Delitos tipificados y fichas de delitos telemático.

Asignatura 4. Ataques a Redes TCP/IP.

• Teoría de redes. Protocolo TCP/IP.
• Técnicas de seguimiento, exploración y enumeración.
• Exploración del objetivo.
• Tipos de ataques TCP/IP.
• Debilidad de los protocolos TCP/I.

Asignatura 5. Ataques A Redes Inalámbricas. Métodos De Penetración WIFI.

• Introducción y conceptos previos a los métodos de penetración WIFI.
• Parámetros de estudio estructural y topología de Redes Inalámbricas.
• Equipos inalámbricos WIFI utilizar y realización de rastreos sobre posibles víctimas.
• Fase de ataque a una red inalámbrica.

Asignatura 6. Técnicas y Herramientas de Protección de Redes para las Empresas.

• Protección en nivel de red.
• Ataques a redes e intrusiones.
• Protección de sistemas.
• Servidores big data y datos streaming.
• Impacto tecnologías big data en protección de datos.

Asignatura 7. La Ciberseguridad desde el Ámbito Judicial.

• Derechos y código deontológico del perito informático.
• Evidencias digitales y judiciales.
• Organismos internacionales en ciberseguridad.
• Organismos nacionales relacionados con la ciberseguridad.
• Aspectos legales y regulatorios en ciberseguridad.
• La regulación en protección de datos.

Semestre 2

Asignatura 8. Análisis y Auditoría Forense.

• Metodología del cibercrimen.
• Evaluación de la Situación.
• Adquisición de Evidencias
• Análisis de Evidencias.
• Informe de Investigación.

Asignatura 9. Auditoría del Sistema de Seguridad.

• Desarrollo de un plan de políticas de seguridad informática.
• Auditoría del sistema de seguridad y análisis de riesgos.
• Norma ISO/IEC 27001 e implantación de un modelo SGSI.
• Cumplimiento y gestión de la seguridad.
• Gestión del riesgo. Indicadores de riesgo tecnológico.

Asignatura 10. Infraestructuras Críticas.

• Sistemas de prestación de servicios.
• Líneas de acción estratégicas.
• Los instrumentos de planificación.
• Sistema nacional de protección de infraestructuras.

Asignatura 11. Exposición de las Pymes a los Ciberataques.

• Vulnerabilidad de la PYMES.
• Protección contra los ciberataques en las PYMES.
• Métodos de seguridad para combatir ciberataques.
• Mejora de la seguridad de la PYMES.

Asignatura 12. Preparación para la Investigación.

• La investigación científica.
• Tipos de investigación y diseños de investigación.
• Métodos de investigación.
• Técnicas de investigación.
• Planteamiento del problema y elaboración del marco teórico.
• Formulación de hipótesis y selección de la muestra.
• Recolección de datos. Análisis de datos.
• Elaboración de un proyecto de investigación.
• Programas estadísticos. SPSS
• Aspectos formales y estructurales de una tesis doctoral.

Asignatura 13. Seminario de Titulación.

Líneas de investigación:

Línea 1. Gestión de la seguridad. Seguridad en sistemas operativos, software, aplicaciones online y bases de datos.
Línea 2. Aspectos legales y regulatorios. Análisis de riesgos legales.
Línea 3. Criptografía y mecanismos de seguridad. Delitos informáticos.
Línea 4. Seguridad en redes y análisis de vulnerabilidades.
Línea 5. Ciberseguridad y Análisis Forense Digital.
Línea 6. Auditoría de la seguridad.

Líneas de Investigación

Líneas de investigación:

Línea 1. Gestión de la seguridad. Seguridad en sistemas operativos, software, aplicaciones online y bases de datos.
Línea 2. Aspectos legales y regulatorios. Análisis de riesgos legales.
Línea 3. Criptografía y mecanismos de seguridad. Delitos informáticos.
Línea 4. Seguridad en redes y análisis de vulnerabilidades.
Línea 5. Ciberseguridad y Análisis Forense Digital.
Línea 6. Auditoría de la seguridad.