DIPLOMADO

Objetivo general: 

Desarrollar en los participantes competencias en el manejo de la seguridad de la información.

Objetivos Específicos:

• Lograr que los participantes apropien los conocimientos y desarrollen las habilidades necesarias para una gestión eficiente de la seguridad de la información en sus entornos más inmediatos.
• Dar a conocer a los participantes los marcos de referencia más importantes para la gestión de la seguridad de la información, junto con un amplio abanico de controles y herramientas avanzadas para la gestión y prevención de los incidentes de seguridad de la información.
• Ofrecer a los participantes los conceptos claves asociados a la protección de datos personales en Colombia, para que los puedan aplicar de acuerdo al marco legal en cualquiera de sus posibles roles (titulares, responsables o encargados del tratamiento de datos).

El programa está dirigido a bachilleres, técnicos, tecnólogos y profesionales con conocimientos básicos en el uso de computadores y manejo de internet, interesados en desarrollar competencias en materia de seguridad de la información.

El enfoque del diplomado será práctico y con ejercicios dentro de cada módulo, que permitan la aplicación de los conceptos abordados en cada uno de ellos.

El diplomado aplica una metodología participativa, activa y dinámica que permite a los participantes la apropiación de conocimiento para construir su propio saber desde su realidad, entorno a los conceptos de seguridad de la información y su gestión eficiente. Se realizan talleres grupales para fomentar la aplicación de los citados conceptos en el orden temático descrito en el numeral 7 del presente documento.

Además, a partir de la intervención activa de los participantes y la creación de espacios para el análisis y reflexión sobre la importancia de conceptualizar se busca reconocer su ámbito de competencia para la construcción de nuevos escenarios para el aprovechamiento de la seguridad de la información en la protección de activos de información.

Como recursos pedagógicos, se utilizarán, además de las presentaciones en formato PDF, sopas de letras, crucigramas, encuestas en línea y ejercicios de origami.

• Comprender los conceptos básicos de la seguridad de la información.
• Reconoce los controles asociados a la seguridad de redes, sistemas, aplicaciones y datos.
• Identifica los aspectos claves que intervienen en la gestión e implementación de un sistema de gestión de seguridad de la información.
• Comprender los conceptos básicos de la protección de datos personales en Colombia y el principio de responsabilidad demostrada.

MÓDULO I. Introducción a la seguridad de la información (20 horas) 

1. Ciclo de vida de la información.
2. Características de la información (integridad, confidencialidad y disponibilidad).
3. ¿Qué es la seguridad de la información.
4. Objetivos de la seguridad de la información.
5. Diferencias entre seguridad de la información, seguridad informática, seguridad digital y la ciberseguridad.
6. El cubo de McCumber.
7. Gobierno de la seguridad de la información.
8. Políticas de seguridad de la información.
9. Roles de la seguridad de la información.
10. Certificaciones de seguridad de la información.

MÓDULO II. Conceptos de seguridad de la información (20 horas)

1. Partes interesadas.
2. Activos de información.
3. ¿Qué es el riesgo en el contexto de la seguridad de la información?.
4. Gestión del riesgo e ISO/IEC 27005.
5. Vulnerabilidades
6. Amenazas
7. Vectores de ataque.
8. Técnicas y tipos de ataque.
9. Código malicioso (malware) y ransomware.
10. Eventos de amenaza no adversos.
11. Agentes de amenaza.
12. Riesgos en la computación en la nube y la telefonía móvil.

MÓDULO III. Controles de la seguridad de la información (20 horas)

1. Arquitectura de seguridad de la información.
2. El modelo OSI y el modelo TCP/IP.
3. Seguridad de redes, sistemas, aplicaciones y datos.
4. Controles de procesos.
5. Seguridad física.
6. Anexo A – Norma ISO/IEC 27001.
7. Norma ISO/IEC 27002.
8. Tendencias avanzadas de controles.

MÓDULO IV. Implementación de la seguridad de la información (20  horas)

1. Marcos de referencia de la seguridad de la información.
2. Sistema de gestión de seguridad de la información basado en la familia de normas ISO/IEC 27000.
3. Tipos de políticas, procesos y procedimientos de seguridad de la información.
4. Gestión de incidentes de seguridad.

MÓDULO V. Protección de datos personales (20 horas)

1. Privacidad y protección de datos personales.
2. Régimen de protección de datos en Colombia.
3. Implementación del principio de responsabilidad demostrada.
4. Reporte de bases de datos personales a la Superintendencia de Industria y Comercio (SIC).
5. Norma ISO / IEC 27701.

REQUERIMIENTOS

El participante debe disponer de un equipo de cómputo para realizar las prácticas de laboratorio y contar con conexión a internet