Diplomado en Seguridad Informática
Facultad de Ingeniería Informática

La Universidad Pontificia Bolivariana en convenio con CLAPAM ( Comisión Latinoamericana para la Productividad y el Medio Ambiente ), dictará el programa del diplomado en Guayaquil - Ecuador. Para mayor información ingrese a la siguiente dirección:
http://www.clapam.com

Presentación

El curso está diseñado para fortalecer la formación técnica de la seguridad en el área de informática en las organizaciones, orientado al conocimiento de todas las técnicas utilizadas a nivel mundial que vulneran la confidencialidad, integridad y disponibilidad de los sistemas informáticos., las estrategias que se deben seguir para garantizar la seguridad de los activos informáticos de las empresas y la sensibilización de los profesionales del área hacia la necesidad de proteger uno de los activos importantes de la organización.

Objetivos

• Aplicar metodologías actualizadas que conduzcan a la práctica de una cultura de Seguridad Informática.
• Discernir entre las ventajas y desventajas asociadas con el diseño y administración de las políticas de seguridad para los recursos informáticos en una organización.
• Generar en el estudiante buenas prácticas para el diseño de las estrategias de seguridad informática en las organizaciones, de tal manera que se convierta en un valor agregado en los procesos de negocio entre clientes y empresa.

Dirigido a

Profesionales en el área de informática y áreas afines encargados de trabajar en las organizaciones en todo lo correspondiente a proyectos informáticos: Ingenieros de Sistemas e Informática, Administradores de Sistemas y Redes, Auditores de Sistemas, Ingenieros Industriales, Ingenieros electrónicos, Tecnólogos en Sistemas, entre otros.


Antecedentes

El Diplomado en Seguridad Informática resuelve la necesidad de las organizaciones de conservar de manera oportuna, preventiva, económica y técnicamente sus activos con información relevante inherente a sus prácticas de negocio.

A nivel internacional se han desarrollado buenas prácticas para el diseño estratégico de la seguridad en las organizaciones, en todo lo relacionado al campo informático. El Diplomado responde a requerimientos legales para organizaciones públicas y privadas y a las expectativas de las empresas por evitar ser vulnerables a diversas amenazas contra sus recursos informáticos. Esencialmente la información debe permanecer confiable, íntegra y disponible.


Metodología

Clases magistrales y prácticas en laboratorio

Certificación

La Universidad Pontificia Bolivariana expide un certificado de Diplomado en Seguridad Informática a los participantes cuya asistencia sea superior al 80%.


Requisitos

Acreditar un título profesional en áreas afines a la informática

Horario

Duración en Horas: 126
Sábado 7:00 a.m. – 1:00 p.m. / 2:00 p.m. – 5:00 p.m.

Inversión

* Se ofrecen facilidades de financiación

Plan de Estudios

Módulo I. Redes y conectividad Horas: 18

• Introducción
• Modelo OSI y TCP/IP
• Tecnologías LAN
• Tecnologías WAN
• Switching
• Routing

Módulo II. Principios de seguridad informática Horas: 18

• Características de la información
• La seguridad informática como proceso
• Vulnerabilidades y Amenazas
• Análisis de riesgos
• Ataques, Hackers y Crackers
• Oficiales de Seguridad Informática
• Ciclo de vida de la Seguridad Informática
• Políticas de Seguridad
• Planes de concientización

Módulo III. Seguridad en redes y sistemas operativos Horas: 18

• Conceptos
• Redes Privadas Virtuales – VPN
• Ataques de redes
• SSL
• NAT
• Control de acceso
• Firewalls
• Proxys
• Seguridad en Intranet/Extranet
• Fundamentos de seguridad en redes TCP/IP
• TCP/UDP
• Routing
• Deficiencia del modelo de comunicaciones
• Sniffing
• Spoffing
• Buffer Overflows

Módulo IV. Criptografía Horas: 18

• Conceptos
• Algoritmos criptográficos
• Llaves públicas y privadas
• PKI
• Firmas digitales
• Técnicas hashing
• PGP
• VPN

Módulo V. Sistemas de Detección de Intrusos Horas: 18

• Conceptos
• Técnicas de detección de intrusos
• Herramientas de detección de intrusos
• Análisis de tráfico
• Herramientas de hacking basados en ambientes Open Source
• Metodologías para realizar ataques

Módulo VI. Computación Forense Horas: 18

• Introducción a las ciencias forenses
• Introducción a la computación forense
• Conceptos bases de análisis de Micro computadores
• Conceptos bases de análisis de File Systems
• Conceptos básicos de análisis de seguridad en TCP/IP
• Los rastros y su correlación en Redes de computadores
• Introducción a la evidencia digital
• Retos de la computación forense y sus implicaciones en el entorno Colombiano.

Módulo VII. Gestión de la continuidad del Negocio Horas: 18

• Conceptos

o Continuidad, evento, incidente, siniestro
o Riesgo, causa, amenaza, impacto
o Probabilidad
o Planeación de contingencia
o Recuperación de desastres
o Business Continuity Management
o Definición
o Beneficios
o Evolución
o Relación con otros modelos de Control Interno
o Relación con la Administración de riesgos

• Estándares Internacionales

o NIST
o DRI
o HB 221:2004 Business Continuity Management

• Tipos de planes

Cuerpo Docente

Jeimy J. Cano M., Ph.D
Ingeniero de Sistemas y Computación – Universidad de los Andes, Colombia. Magíster en Ingeniería de Sistemas y Computación – Universidad de los Andes, Colombia. Doctor of Philosophy in Business Administration – Newport University, USA. Profesional certificado en Computer Forensic Analysis (CFA) – World Institute for Security Enhacement, USA. Profesional certificado como Certified Fraud Examiner (CFE) - Association of Certified Fraud Examiners, USA. Autor del libro Critical Reflections on Information Systems: A systemic approach, Idea Group Publishing Inc. Ha obtenido las siguientes distinciones: 2000 Outstanding Intellectuals of 21st Century - Contribución sobresaliente en Administración de Tecnología de Información - International Biographical Centre of Cambridge, England, AMCIS. IEEE Senior Member – June/2003. IEEE Distinguished Visitor Program Latinoamerica 2005-2006. Conferencista, profesor universitario e investigador independiente en Seguridad Informática a nivel nacional e internacional.

Fabian A. Molina, MSc.
Ingeniero de Sistemas y Computación – Universidad del Norte, Colombia. Magíster en Ingeniería de Sistemas y Computación – Universidad de los Andes, Colombia. Certificación CISSP – Certified Information Systems Security Professional. Certificación CCSA – CheckPoint Certified Security Administrator. Certificación CCSE – CheckPoint Certified Security Expert. Áreas de trabajo e investigación: Seguridad Informática, Esquemas de Seguridad en Redes, Criptografía Aplicada y Computación Móvil. Ingeniero Especializado de la Unidad de Seguridad Informática del Banco de la República de Colombia. Conferencista y profesor universitario a nivel nacional e internacional.

Angélica Flórez Abril, MSc.
Ingeniero de Sistemas – Universidad Francisco de Paula Santander, Colombia. Magíster en Ingeniería de Sistemas y Computación – Universidad de los Andes, Colombia. Diplomado en Docencia Universitaria – Universidad Pontificia Bolivariana, Colombia. Ha sido administradora de red y de la infraestructura tecnología en empresas colombianas del sector privado y en una multinacional. Ha sido docente de pregrado en la Universidad de los Andes, Fundación Universitaria Central, Fundación Unviersitaria San Martín y la Escuela de Administración de Negocios en Colombia. Ha sido docente de posgrado en la Especialización en Redes de la Universidad del Norte, Colombia. Profesor de pregrado y posgrado de la Universidad Pontificia Bolivariana en la facultad de Ingeniería Informática e Ingeniería Electrónica. Conferencista y profesor universitario a nivel nacional e internacional.

Fernando Ferrer Olivares, Esp.
Ingeniero de Sistemas y Computación – Universidad de los Andes, Colombia. Especialista en Gerencia Estratégica de Informática - Universidad de los Andes, Colombia. Especialista en Auditoria de Sistemas – Universidad Católica de Colombia. Certificado en Certified Information Systems Auditor (CISA) – ISACA. Ha sido Auditor de Sistemas en varias organizaciones a nivel nacional. Ha sido profesor universitario en pregrado en la Universidad Piloto de Colombia, Universidad La Salle, Universidad Jorge Tadeo Lozano, Politécnico Gran Colombiano, Corporación Universitaria de Colombia, Politécnico Santa Fe de Bogotá. Ha sido profesor universitario es posgrado en la Universidad Santo Tomás, Universidad Jorge Tadeo Lozano, Universidad Católica de Colombia. Ingeniero Consultor de Control Interno del Banco de la República de Colombia. Presidente de Information Systems And Control Association - ISACA capítulo Bogotá-Colombia.

Andres Ricardo Almanza Junco, Esp.
Ingeniero de Sistemas – Universidad Católica de Colombia. Especialista en Seguridad Informática – Universidad Católica de Colombia. Certificación LPIC1 (Linux Professional Institute). Conferencista de la IV y V Jornada Nacional de Seguridad Informática, XVIII Salón de Informática, DIA Internacional de la Seguridad en Computo 2004. Profesor de la Universidad Católica de Colombia en el área de Redes y Comunicaciones, Sistemas Operacionales ( Linux ). Profesor del Posgrado de Seguridad en redes en el área de Herramientas de Hacking basadas en Open Source. Profesor asistente en la Materia Computación Forense en la Universidad Católica de Colombia. Oficial de Seguridad Informática de la Cámara de Comercio de Colombia. Conferencista y profesor universitario a nivel nacional e internacional.

Guillermo Alfonso Molina León, MSc.
Ingeniero de Sistemas – Universidad Innca de Colombia. Magíster en Auditoría de Sistemas – Universidad Santo Tomas, Colombia. Especialista en Comercio Electrónico, Universidad de los Andes, Colombia. Project Management Professional (PMP). Miembro del comité de evaluación y revisión del PMBOK – Project Management Body of Knowledge. Investigador y Catedrático en el área de Seguridad Informática y Continuidad del Negocio en la Universidad Central y la Universidad Santo Tomas, Colombia. Ingeniero Experto de la Unidad de Seguridad Informática del Banco de la República de Colombia.

Informes

Universidad Pontificia Bolivariana
Escuela de Ingeniería y Administración
Facultad de Ingeniería Informática
Campus Autopista a Piedecuesta Km. 7
Bloque E oficina 102
PBX: 7 - 6796220 Exts: 548 - 199
E-mail: seginfo@upbbga.edu.co
www.upbbga.edu.co
Bucaramanga - Santander