Open Source Content Management

Este curso que pertenece a la Aplicación de la Ing. de Sistemas desarrolla la seguridad de los sistemas desde una perspectiva integral. Muestra los controles existentes en un Sistema de Gestión de Seguridad Integral. El curso desarrolla los procesos para implantar los controles de seguridad. Se muestran las normas técnicas de sistemas de gestión de seguridad en entornos específicos de riesgo. Se muestra las organizaciones de diversos tipos y tamaños (públicas y privadas) y sus estrategias de protección de activos. Se desarrolla conocimiento sobre la evaluación integral de riesgos y de los requerimientos de seguridad de los sistemas de negocio, considerando la estrategia de desarrollo de negocio, para identificar las amenazas a sus activos. Se enseña a evaluar vulnerabilidades, establecer la probabilidad de ocurrencia y la estimación del impacto potencial de un evento de seguridad. Se muestra los requisitos legales, estatutarios, reglamentarios y contractuales que tiene que satisfacer una organización, sus socios comerciales, contratistas y proveedores para actuar en un marco de seguridad.

Se muestra los principios, objetivos y requisitos de negocio para el manejo y protección de activos, considerando los recursos empleados en la implementación de controles, balanceando costo y daño, que se puede derivar de los problemas de seguridad. Se da a conocer los procesos y métodos del análisis de riesgo y se instruye en el uso de herramientas cuantitativas. El curso aborda el diseño de seguridad robusta mostrando los requisitos de la certificación del Profesional de Seguridad de Sistemas de Información (CISSP) y el Cuerpo Común de Conocimientos de la seguridad robusta (CBK). Se desarrolla los temas fundamentales del gobierno de la seguridad de la información, control de acceso, criptografía, seguridad física, arquitectura y diseño de la seguridad, continuidad del negocio, recuperación en caso de desastres, seguridad de las telecomunicaciones y de las redes, aplicaciones seguras, seguridad de las operaciones, así como el marco legal, reglamentación, inteligencia de seguridad y todas las cuestiones que llevan al cumplimiento, para acreditar y certificar seguridad.