MAESTRÍA EN SEGURIDAD INFORMÁTICA

• Todas aquellas personas interesadas en comprender el funcionamiento, la interpretación y tratamiento de la información, la criticidad de esos datos y la importancia de contar con sistemas y tecnologías que se focalicen en la protección y custodia de esa información.

• Profesionales de diferentes ámbitos que busquen como blindar la información y los activos de su empresa, preservarlos frente a ataques y vulneraciones de la organización por parte de agentes externos malintencionados.

• Identificar la variedad de cortafuegos o firewalls para impedir el acceso de personas no autorizadas a los datos confidenciales de los organismos.

• Aumentar la seguridad de la información que se encuentra en la red corporativa de las empresas.

• Conocer en qué consiste y el peritaje informático desde el punto de vista judicial.

• Manejar las herramientas y técnicas más utilizadas para la realización de análisis forense en distintos sistemas operativos.

• Profundizar en la metodología de riesgo ALE. Saber identificar amenazas de FRAAP.
  

• Conocer y comprender el marco normativo y regulatorio en la seguridad y el comercio electrónico.Profundizar en la ISO 27001.

• Aprender los conceptos fundamentales en materia de ciberseguridad, las amenazas y vulnerabilidades más importantes y la estrategia de respuesta a los ciberataques.

• Adoptar, pulir y reutilizar este modelo de experimentación para ponerlo en funcionamiento sobre redes que están protegidas y son inmunes a los ataques.

• Conocer el Footprinting inalámbrica: equipamiento, software y mapeo inalámbrico y analizar los ataques a redes WI - FI: WEP Y WAP Y WAP2.

• Desarrollar conocimientos sobre los diferentes tipos de servidores que contribuyan a la protección de datos.

• Adquirir conocimiento actualizados de la nueva versión del PNPIC y su regulación.

• Conocer las medidas de seguridad propuestas por el INCIBE y CCN, así como certificaciones y sellos de confianza.

• Manejar los elementos del programa estadístico SPSS.

• Adaptar sus trabajos escritos y de investigación a los estándares internacionales que aporta la American Psychological Association (APA).

Salidas Profesionales

• Consultor en Ciberseguridad.

• Auditor en Ciberseguridad.

• Técnico en Protección de Datos.

• Técnico en Ciberseguridad.

• Jefe de proyecto.

• Chief Security Officer (CSO).

• Chief Information Security Officer (CISO).

• Consultor externo (free-lance).

• Mando intermedio cualificado en departamentos de sistemas, tecnología o Ciberseguridad dentro de una compañía.

Plan de Estudios

Asignatura 1. Seguridad Informática e Implementación en la Empresa.

• Seguridad informática en la empresa.
• Seguridad de los sistemas de información.
• Seguridad y protección de la información.
• Criptografía.
• Firewalls, Hardward y Software.
• Robustecimiento de sistemas.
• Identificación de servicios.

Asignatura 2. Organización de la Seguridad de la Información.

• Confianza, seguridad y sociedad de la información.
• Tecnología y organización de la información.
• La infraestructura para la construcción de confianza.
• Marco normativo y regulatorio de la seguridad y del comercio electrónico.
  

Asignatura 3. Ciberseguridad, Criptografía y Delitos Telemáticos.

• Seguridad de comunicaciones y criptografía.
• Hacking, malware y DDOS.
• Hardening y seguridad de la información.
• Auditoría y detección de intrusos.
• Delitos tipificados y fichas de delitos telemático.

Asignatura 4. Ataques a Redes TCP/IP.

• Teoría de redes. Protocolo TCP/IP.
• Técnicas de seguimiento, exploración y enumeración.
• Exploración del objetivo.
• Tipos de ataques TCP/IP.
• Debilidad de los protocolos TCP/I.

Asignatura 5. Ataques A Redes Inalámbricas. Métodos De Penetración WIFI.

• Introducción y conceptos previos a los métodos de penetración WIFI.
• Parámetros de estudio estructural y topología de Redes Inalámbricas.
• Equipos inalámbricos WIFI utilizar y realización de rastreos sobre posibles víctimas.
• Fase de ataque a una red inalámbrica.

Asignatura 6. Técnicas y Herramientas de Protección de Redes para las Empresas.

• Protección en nivel de red.
• Ataques a redes e intrusiones.
• Protección de sistemas.
• Servidores big data y datos streaming.
• Impacto tecnologías big data en protección de datos.

Asignatura 7. La Ciberseguridad desde el Ámbito Judicial.

• Derechos y código deontológico del perito informático.
• Evidencias digitales y judiciales.
• Organismos internacionales en ciberseguridad.
• Organismos nacionales relacionados con la ciberseguridad.
• Aspectos legales y regulatorios en ciberseguridad.
• La regulación en protección de datos.

Asignatura 8. Análisis y Auditoría Forense.

• Metodología del cibercrimen.
• Evaluación de la Situación.
• Adquisición de Evidencias
• Análisis de Evidencias.
• Informe de Investigación.

Asignatura 9. Auditoría del Sistema de Seguridad.

• Desarrollo de un plan de políticas de seguridad informática.
• Auditoría del sistema de seguridad y análisis de riesgos.
• Norma ISO/IEC 27001 e implantación de un modelo SGSI.
• Cumplimiento y gestión de la seguridad.
• Gestión del riesgo. Indicadores de riesgo tecnológico.

Asignatura 10. Infraestructuras Críticas.

• Sistemas de prestación de servicios.
• Líneas de acción estratégicas.
• Los instrumentos de planificación.
• Sistema nacional de protección de infraestructuras.

Asignatura 11. Exposición de las Pymes a los Ciberataques.

• Vulnerabilidad de la PYMES.
• Protección contra los ciberataques en las PYMES.
• Métodos de seguridad para combatir ciberataques.
• Mejora de la seguridad de la PYMES.

Asignatura 12. Preparación para la Investigación.

• La investigación científica.
• Tipos de investigación y diseños de investigación.
• Métodos de investigación.
• Técnicas de investigación.
• Planteamiento del problema y elaboración del marco teórico.
• Formulación de hipótesis y selección de la muestra.
• Recolección de datos. Análisis de datos.
• Elaboración de un proyecto de investigación.
• Programas estadísticos. SPSS
• Aspectos formales y estructurales de una tesis doctoral.

Asignatura 13. Seminario de Titulación.

Itinerario Académico

Semestre 1
signatura 1. Seguridad Informática e Implementación en la Empresa.

• Seguridad informática en la empresa.

• Seguridad de los sistemas de información.

• Seguridad y protección de la información.

• Criptografía.

• Firewalls, Hardward y Software.

• Robustecimiento de sistemas.

• Identificación de servicios.

Asignatura 2. Organización de la Seguridad de la Información.

• Confianza, seguridad y sociedad de la información.

• Tecnología y organización de la información.

• La infraestructura para la construcción de confianza.

• Marco normativo y regulatorio de la seguridad y del comercio electrónico.
  

Asignatura 3. Ciberseguridad, Criptografía y Delitos Telemáticos.

• Seguridad de comunicaciones y criptografía.

• Hacking, malware y DDOS.

• Hardening y seguridad de la información.

• Auditoría y detección de intrusos.

• Delitos tipificados y fichas de delitos telemático.

Asignatura 4. Ataques a Redes TCP/IP.

• Teoría de redes. Protocolo TCP/IP.

• Técnicas de seguimiento, exploración y enumeración.

• Exploración del objetivo.

• Tipos de ataques TCP/IP.

• Debilidad de los protocolos TCP/I.

Asignatura 5. Ataques A Redes Inalámbricas. Métodos De Penetración WIFI.

• Introducción y conceptos previos a los métodos de penetración WIFI.

• Parámetros de estudio estructural y topología de Redes Inalámbricas.

• Equipos inalámbricos WIFI utilizar y realización de rastreos sobre posibles víctimas.

• Fase de ataque a una red inalámbrica.

Asignatura 6. Técnicas y Herramientas de Protección de Redes para las Empresas.

• Protección en nivel de red.

• Ataques a redes e intrusiones.

• Protección de sistemas.

• Servidores big data y datos streaming.

• Impacto tecnologías big data en protección de datos.

Asignatura 7. La Ciberseguridad desde el Ámbito Judicial.

• Derechos y código deontológico del perito informático.

• Evidencias digitales y judiciales.

• Organismos internacionales en ciberseguridad.

• Organismos nacionales relacionados con la ciberseguridad.

• Aspectos legales y regulatorios en ciberseguridad.

• La regulación en protección de datos.

Semestre 2
Asignatura 8. Análisis y Auditoría Forense.

• Metodología del cibercrimen.

• Evaluación de la Situación.

• Adquisición de Evidencias

• Análisis de Evidencias.

• Informe de Investigación.

Asignatura 9. Auditoría del Sistema de Seguridad.

• Desarrollo de un plan de políticas de seguridad informática.

• Auditoría del sistema de seguridad y análisis de riesgos.

• Norma ISO/IEC 27001 e implantación de un modelo SGSI.

• Cumplimiento y gestión de la seguridad.

• Gestión del riesgo. Indicadores de riesgo tecnológico.

Asignatura 10. Infraestructuras Críticas.

• Sistemas de prestación de servicios.

• Líneas de acción estratégicas.

• Los instrumentos de planificación.

• Sistema nacional de protección de infraestructuras.

Asignatura 11. Exposición de las Pymes a los Ciberataques.

• Vulnerabilidad de la PYMES.

• Protección contra los ciberataques en las PYMES.

• Métodos de seguridad para combatir ciberataques.

• Mejora de la seguridad de la PYMES.

Asignatura 12. Preparación para la Investigación.

• La investigación científica.

• Tipos de investigación y diseños de investigación.

• Métodos de investigación.

• Técnicas de investigación.

• Planteamiento del problema y elaboración del marco teórico.

• Formulación de hipótesis y selección de la muestra.

• Recolección de datos. Análisis de datos.

• Elaboración de un proyecto de investigación.

• Programas estadísticos. SPSS

• Aspectos formales y estructurales de una tesis doctoral.

Asignatura 13. Seminario de Titulación.

Líneas de Investigación

Líneas de investigación:

Línea 1. Gestión de la seguridad. Seguridad en sistemas operativos, software, aplicaciones online y bases de datos.
Línea 2. Aspectos legales y regulatorios. Análisis de riesgos legales.
Línea 3. Criptografía y mecanismos de seguridad. Delitos informáticos.
Línea 4. Seguridad en redes y análisis de vulnerabilidades.
Línea 5. Ciberseguridad y Análisis Forense Digital.
Línea 6. Auditoría de la seguridad.