Gestión de la Seguridad Informática en la Empresa (IFCT050PO)

Gestión de la seguridad informática en la empresa: de la política a la auditoría

Esta especialidad de 100 horas aborda la seguridad informática como función de gestión y no como conjunto de herramientas sueltas. Recorre el ciclo completo: definir la política, implantarla, verificar su cumplimiento y auditarla, con el nivel técnico necesario para que las decisiones sean realistas.

El curso empieza por una introducción a la seguridad que fija conceptos, activos, riesgos y responsabilidades. Continúa con las políticas de seguridad: cómo se redactan, cómo se comunican y qué hace que se cumplan o se ignoren en la práctica. El tercer módulo trata la auditoría y la normativa de seguridad, incluyendo el marco de los sistemas de gestión de la seguridad de la información y la preparación de una auditoría.

El cuarto módulo trabaja las estrategias de seguridad, con principios como el menor privilegio y la defensa en profundidad, que son los que determinan si una arquitectura resiste. A partir de ahí el curso se vuelve claramente técnico: exploración de las redes con herramientas de reconocimiento, y estudio de los ataques remotos y locales más frecuentes junto a sus contramedidas.

Los tres bloques finales cubren la seguridad en redes inalámbricas, la criptografía y el criptoanálisis, y los mecanismos de autenticación. Con ello se cierra el recorrido entre la decisión de gestión y el control técnico que la hace efectiva.

La formación se imparte en remoto y en directo, en grupos reducidos, con práctica guiada sobre escenarios realistas. Está dirigida a responsables de sistemas y a perfiles técnicos con responsabilidad sobre la seguridad de la organización.

Puede combinarse con Ciberseguridad y Ciberinteligencia o con Seguridad Informática y Firma Digital.