Gracias por enviar su consulta! Uno de los miembros de nuestro equipo se pondrá en contacto con usted en breve.
Gracias por enviar su reserva! Uno de los miembros de nuestro equipo se pondrá en contacto con usted en breve.
Certificado
Temario del curso
DOMINIO 1: CONCEPTOS DE CIBERSEGURIDAD
- 1.1 Conocimiento de los principios de garantía de la información (IA) utilizados para gestionar riesgos relacionados con el uso, procesamiento, almacenamiento y transmisión de información o datos.
- 1.2 Conocimiento de la gestión de seguridad.
- 1.3 Conocimiento de los procesos de gestión de riesgos, incluidos los pasos y métodos para evaluar el riesgo.
- 1.4 Conocimiento de los objetivos y metas de tecnología de la información empresarial (TI) de la organización.
- 1.5 Conocimiento de los diferentes entornos de amenaza operativa (por ejemplo, primera generación [script kiddies], segunda generación [patrocinado por estados no nacionales] y tercera generación [patrocinado por estados nacionales]).
- 1.6 Conocimiento de los principios de garantía de la información (IA) y los requisitos organizacionales relevantes para la confidencialidad, integridad, disponibilidad, autenticación y no repudio.
- 1.7 Conocimiento de las tácticas, técnicas y procedimientos (TTP) comunes del adversario en el área de responsabilidad asignada (por ejemplo, TTP específicos de países históricos, capacidades emergentes).
- 1.8 Conocimiento de las diferentes clases de ataques (por ejemplo, pasivos, activos, de insiders, de proximidad, de distribución).
- 1.9 Conocimiento de las leyes, políticas, procedimientos y requisitos de gobernanza relevantes.
- 1.10 Conocimiento de las leyes, políticas, procedimientos o gobernanza relevantes en relación con el trabajo que pueda impactar la infraestructura crítica.
DOMINIO 2: PRINCIPIOS DE ARQUITECTURA DE CIBERSEGURIDAD
- 2.1 Conocimiento de los procesos de diseño de redes, que incluyen la comprensión de los objetivos de seguridad, objetivos operativos y compensaciones.
- 2.2 Conocimiento de los métodos, herramientas y técnicas de diseño de sistemas de seguridad.
- 2.3 Conocimiento del acceso a la red, la identidad y la gestión del acceso (por ejemplo, infraestructura de clave pública [PKI]).
- 2.4 Conocimiento de los principios y métodos de seguridad de la tecnología de la información (TI) (por ejemplo, cortafuegos, zonas desmilitarizadas, cifrado).
- 2.5 Conocimiento de los métodos actuales de la industria para evaluar, implementar y difundir herramientas y procedimientos de evaluación de seguridad de TI, monitoreo, detección y remediación, utilizando conceptos y capacidades basados en normas.
- 2.6 Conocimiento de los conceptos de arquitectura de seguridad de red, incluida la topología, protocolos, componentes y principios (por ejemplo, la aplicación de defensa en profundidad).
- 2.7 Conocimiento de los conceptos y metodología del análisis de malware.
- 2.8 Conocimiento de las metodologías y técnicas de detección de intrusiones para detectar intrusiones basadas en hosts y redes mediante tecnologías de detección de intrusiones.
- 2.9 Conocimiento de los principios de defensa en profundidad y la arquitectura de seguridad de red.
- 2.10 Conocimiento de algoritmos de cifrado (por ejemplo, Seguridad del Protocolo de Internet [IPSEC], Estándar de Cifrado Avanzado [AES], Encapsulación de Enrutamiento Genérico [GRE]).
- 2.11 Conocimiento de la criptología.
- 2.12 Conocimiento de las metodologías de cifrado.
- 2.13 Conocimiento de cómo fluye el tráfico a través de la red (por ejemplo, Protocolo de Control de Transmisión y Protocolo de Internet [TCP/IP], Modelo de Interconexión de Sistemas Abiertos [OSI]).
- 2.14 Conocimiento de los protocolos de red (por ejemplo, Protocolo de Control de Transmisión y Protocolo de Internet
DOMINIO 3: SEGURIDAD DE LA RED, SISTEMA, APLICACIÓN Y DATOS
- 3.1 Conocimiento de las herramientas de defensa de redes informáticas (CND) y evaluación de vulnerabilidades, incluidas las herramientas de código abierto, y sus capacidades.
- 3.2 Conocimiento de la administración básica de sistemas, técnicas de endurecimiento de redes y sistemas operativos.
- 3.3 Conocimiento del riesgo asociado con las virtualizaciones.
- 3.4 Conocimiento de los principios, herramientas y técnicas de pruebas de penetración (por ejemplo, metasploit, neosploit).
- 3.5 Conocimiento de los principios, modelos, métodos (por ejemplo, monitoreo del rendimiento del sistema de extremo a extremo) y herramientas de gestión de sistemas de red.
- 3.6 Conocimiento de los conceptos de tecnología de acceso remoto.
- 3.7 Conocimiento de los conceptos de administración de sistemas.
- 3.8 Conocimiento de la línea de comandos de Unix.
- 3.9 Conocimiento de las amenazas y vulnerabilidades de seguridad de sistemas y aplicaciones.
- 3.10 Conocimiento de los principios de gestión del ciclo de vida de sistemas, incluida la seguridad de software y la usabilidad.
- 3.11 Conocimiento de los requisitos específicos del sistema local (por ejemplo, sistemas de infraestructura crítica que pueden no usar tecnología de la información [TI] estándar) para seguridad, rendimiento y confiabilidad.
- 3.12 Conocimiento de las amenazas y vulnerabilidades de seguridad de sistemas y aplicaciones (por ejemplo, desbordamiento de búfer, código móvil, cross-site scripting, Lenguaje Procedural/Lenguaje de Consulta Estructurado [PL/SQL] e inyecciones, condiciones de carrera, canal encubierto, repetición, ataques orientados al retorno, código malicioso).
- 3.13 Conocimiento de la dinámica social de los atacantes informáticos en un contexto global.
- 3.14 Conocimiento de las técnicas de gestión de configuración segura.
- 3.15 Conocimiento de las capacidades y aplicaciones del equipo de red, incluidos los concentradores, enrutadores, switches, puentes, servidores, medios de transmisión y hardware relacionado.
- 3.16 Conocimiento de los métodos, principios y conceptos de comunicación que respaldan la infraestructura de red.
- 3.17 Conocimiento de los protocolos de red comunes (por ejemplo, Protocolo de Control de Transmisión y Protocolo de Internet [TCP/IP]) y servicios (por ejemplo, web, correo, Sistema de Nombres de Dominio [DNS]) y cómo interactúan para proporcionar comunicaciones de red.
- 3.18 Conocimiento de los diferentes tipos de comunicación de red (por ejemplo, Red de Área Local [LAN], Red de Área Amplia [WAN], Red de Área Metropolitana [MAN], Red de Área Local Inalámbrica [WLAN], Red de Área Amplia Inalámbrica [WWAN]).
- 3.19 Conocimiento de las tecnologías de virtualización y el desarrollo y mantenimiento de máquinas virtuales.
- 3.20 Conocimiento de las vulnerabilidades de las aplicaciones.
- 3.21 Conocimiento de los principios y métodos de garantía de la información (IA) que se aplican al desarrollo de software.
- 3.22 Conocimiento de la evaluación de riesgos y amenazas.
DOMINIO 4: RESPUESTA A INCIDENTES
- 4.1 Conocimiento de las categorías de incidentes, respuestas a incidentes y plazos para las respuestas.
- 4.2 Conocimiento de los planes de recuperación ante desastres y continuidad de las operaciones.
- 4.3 Conocimiento de la copia de seguridad de datos, tipos de copias de seguridad (por ejemplo, completa, incremental) y conceptos y herramientas de recuperación.
- 4.4 Conocimiento de las metodologías de respuesta y manejo de incidentes.
- 4.5 Conocimiento de las herramientas de correlación de eventos de seguridad.
- 4.6 Conocimiento de las implicaciones investigativas del hardware, sistemas operativos y tecnologías de red.
- 4.7 Conocimiento de los procesos para confiscar y preservar pruebas digitales (por ejemplo, cadena de custodia).
- 4.8 Conocimiento de los tipos de datos de forensía digital y cómo reconocerlos.
- 4.9 Conocimiento de los conceptos y prácticas básicos del procesamiento de datos forenses digitales.
- 4.10 Conocimiento de las tácticas, técnicas y procedimientos (TTP) anteforenses.
- 4.11 Conocimiento de la configuración común de herramientas forenses y aplicaciones de soporte (por ejemplo, VMWare, Wireshark).
- 4.12 Conocimiento de los métodos de análisis de tráfico de red.
- 4.13 Conocimiento de qué archivos del sistema (por ejemplo, archivos de registro, archivos de registro, archivos de configuración) contienen información relevante y dónde encontrar esos archivos del sistema.
DOMINIO 5: SEGURIDAD DE TECNOLOGÍAS EN EVOLUCIÓN
- 5.1 Conocimiento de las tecnologías de información (TI) y seguridad de la información nuevas y emergentes.
- 5.2 Conocimiento de los problemas de seguridad emergentes, riesgos y vulnerabilidades.
- 5.3 Conocimiento del riesgo asociado con la computación móvil.
- 5.4 Conocimiento de los conceptos de nube en torno a los datos y la colaboración.
- 5.5 Conocimiento del riesgo de mover aplicaciones e infraestructura a la nube.
- 5.6 Conocimiento del riesgo asociado con la subcontratación.
- 5.7 Conocimiento de los procesos y prácticas de gestión de riesgos de la cadena de suministro.
Requerimientos
No hay prerrequisitos establecidos para asistir a este curso.
28 Horas
Testimonios (3)
El formador fue útil.
Attila - Lifial
Curso - Compliance and the Management of Compliance Risk
Traducción Automática
Velocidad de respuesta y comunicación
Bader Bin rubayan - Lean Business Services
Curso - ISO/IEC 27001 Lead Implementer
Traducción Automática
La optimización de riesgos es más clara que los otros temas
Munirah Alsahli - GOSI
Curso - CGEIT – Certified in the Governance of Enterprise IT
Traducción Automática
