Máster en Seguridad Informática Ciberseguridad

Asignatura 1. Seguridad informática: campos de acción.

Introducción y conceptos previos.
Seguridad de los sistemas de información.
Seguridad y protección de la información.
Criptografía.
Asignatura 2. Organización de la seguridad de la información.

Confianza, seguridad y sociedad de la información.
Tecnología y organización de la seguridad de la información.
La infraestructura para la construcción de confianza.
Marco normativo y regulatorio de la seguridad y del comercio electrónico.
Asignatura 3. Ciberseguridad, criptografía y delitos telemáticos.

Conceptos básicos sobre seguridad de comunicaciones y criptografía.
Malware, hacking y DDOS.
Hardening.
Auditoría y detección de intrusos.
Delitos tipificados y fichas tecnicas de los delitos telematicos.
Asignatura 4. Ataques a redes TCP/IP.

Teoría de redes. Protocolo TCP/IP.
Técnicas de seguimiento, exploración y enumeración.
Exploración del objetivo.
Tipos de ataques TCP/IP.
Debilidad de los protocolos TCP/IP.
Asignatura 5. Ataques a redes inalámbricas. Métodos de penetración WIFI.

Introducción y conceptos previos.
Parámetros de estudio. Estructura y topología de redes inalámbricas.
Equipos inalámbricos wifi a utilizar y relación de rastreos sobre posibles víctimas.
Fase de ataque a una red inalámbrica.
Asignatura 6. Técnicas y herramientas de protección de redes, sistemas y servicios.

Protección en nivel de red.
Filtros.
Protección de sistemas.
Servidores.
Asignatura 7. Implementación de seguridad informática en la empresa.

Firewalls hardware y software.
Robustecimiento de sistemas.
Identificación de servicios.
Protección de datos.
Asignatura 8. Riesgos legales: la protección de datos. Medidas de seguridad.

Introducción a la protección de datos. Conceptos y tipos de datos.
Origen y razón de la protección de datos. Principal normativa europea y nacional.
Sujetos obligados a cumplir la normativa. Ámbito de aplicación.
Deber de secreto y medidas de seguridad.
Asignatura 9. La ciberseguridad desde el ámbito judicial.

Derecho, deberes y código deontológico del perito informático.
Evidencias judiciales.
Organismos relacionados con la ciberseguridad internacionales.
Organismos relacionados con la ciberseguridad nacionales.
Aspectos legales y regulatorios.
Regulación nacional. LOPD y rº de la LOPD.
Asignatura 10. Análisis y auditoría forense.

Metodología.
Evaluación de la situación.
Adquisición de evidencias.
Análisis de evidencias.
Informe de investigación.
Asignatura 11. Auditoría del sistema de seguridad. Gestión y análisis de riesgos.

Qué es una política de seguridad (PSI), desarrollo de un plan de políticas de seguridad informática.
Auditoría del sistema de seguridad y análisis de riesgos.
La norma ISO/IEC 27001 e implantacion de un modelo SGSI.
Cumplimiento y gestión de la seguridad.
Gestión del riesgo e indicadores de riesgo tecnológico (KRI¿S).
Asignatura 12. Proyecto final de master.