El entrenamiento se encuentra dirigido a:

• Oficiales de Seguridad de la Información

• Administradores de sistemas 

• Administradores de redes

• Profesionales de tecnología que quieran especializarse en Seguridad de la Información

• Estudiantes y entusiastas que quieran iniciarse en Seguridad de la Información

Se recomienda que los asistentes tengan conocimientos generales de Networking.

Objetivos Generales

• Que los asistentes conozcan los dominios principales en materia de Ciberseguridad y Seguridad de la Información, los cuales están basados en los objetivos de la certificación internacional CISSP, del ISC2. 

• Que los asistentes puedan profundizar conocimientos de aplicación diaria. 

• Que los asistentes se familiaricen con documentación complementaria para cada módulo.  

Objetivos especificos

Se espera que una vez finalizado el curso el alumno adquiera conocimientos y competencias básicas en materia de Seguridad de la Información. 

Unidad 1: Gobierno de la seguridad de la información (6 horas): 

• Introducción a la Seguridad de la Información

• Gestión de la Seguridad de la Información 

• Marco Normativo 

• Gestión del Riesgo 

• Cumplimiento y Regulación

• Concientización de Usuarios 

Unidad 2: Protección de recursos de información (2 horas): 

• Política de Protección de Datos 

• Ciclo de Vida de la Información 

• Calidad de la Información 

• Estadios de la Información 

• Controles 

Unidad 3: Criptografía (4 horas) 

• Introducción a la Criptografía 

• Clasificación de Algoritmos Criptográficos 

• Algoritmos Simétricos 

• Algoritmos Asimétricos 

• Funciones de Hash 

• Arquitectura PKI 

Unidad 4: Seguridad de las comunicaciones (6 horas)

• Modelo de Referencia OSI

• Redes de Datos

• Métodos de Acceso

• TCP/IP

• Dispositivos de Red

• Firewalls

• Redes Privadas Virtuales (VPN)

Unidad 5: Gestión de accesos e identidades (4 horas) 

• Tipos de control de acceso 

• Implementación de control de acceso 

• Identificación, autenticación, autorización y auditoría 

• Técnicas de identificación y autenticación 

• Passwords 

• Sistemas Biométricos 

• Tokens / Tickets / Single Sign On 

• Modelos de control de acceso 

• Administración de control de acceso

• Monitoreo, Auditoría y Logs 

Unidad 6: Seguridad en las operaciones (3 horas)

• Gestión administrativa 

• Controles 

• Gestión y Respuesta ante Incidentes 

• Forensia 

• Prevención de Fuga de Información

• Malware 

• Amenazas y Ataques 

Unidad 7: Evaluaciones de seguridad (2 horas)

• Log Management 

• Monitoreo en Arquitecturas Web 

• Monitoreo y Revisión de Código 

• Vulnerabilidades Comunes en Software 

• Vulnerability Assessment & Pentest

• Security Operations Center (SOC) 

Unidad 8: Continuidad del negocio (3 horas)

• Introducción e inicio del BCP 

• Gestión del BCP 

• Análisis de Impacto de Negocio 

• Medidas Preventivas 

• Estrategias de Recupero 

• Desarrollo 

• Prueba y Revisión 

El curso se desarrollará en modalidad virtual, a través de plataforma de eLearning del CPCI (Se entregarán las presentaciones utilizadas por el instructor, en formato PDF). Durante las clases el docente expondrá los contenidos teóricos, explicará ejemplos prácticos y generará espacios pedagógicos destinados a la discusión de los contenidos con los alumnos. Durante estos espacios de discusión se vincularán los contenidos desarrollados con ejemplos de aplicación práctica, a fin de facilitar el proceso de aprendizaje. Evaluaciones: Se realizará una evaluación final teórica, del tipo preguntas con opción múltiple. 

Perfil de Egreso: Al completar el entrenamiento cada asistente asimilará los aspectos más importantes de cada módulo y dispondrá, mediante la experiencia práctica que el instructor posee, de ejemplos que puedan fortalecer los conocimientos teóricos recibidos. Adicionalmente conocerá diversos recursos que le permitirán ampliar o complementar los temas vistos. 

 Clase Tema

Clase 1 Gobierno de la Seguridad de la Información 

Clase 2 Gobierno de la Seguridad de la Información 

Clase 3 Protección de Recursos de Información / Criptografía 

Clase 4 Criptografía 

Clase 5 Seguridad de las Comunicaciones 

Clase 6 Seguridad de las Comunicaciones 

Clase 7 Gestión de Acceso e Identidades 

Clase 8 Gestión de Acceso e Identidades / Seguridad en las Operaciones 

Clase 9 Seguridad en las Operaciones / Evaluaciones de Seguridad 

Clase 10 Continuidad del Negocio 

Fabián Alejandro Calvete 

A lo largo de su carrera profesional se ha desempeñado como Líder de Proyecto en implementaciones de redes perimetrales, conectividad con puntos remotos y redes inalámbricas, Consultor de Networking, Consultor de Seguridad y Docente. En la actualidad, se desempeña como Director de siclabs, asesorando a compañías del sector público y privado en aspectos orientados al área de la seguridad de la información.

En materia de capacitación, Fabián ha sido responsable del desarrollo de la carrera de seguridad Enterprise Security & Risk (ESR – Fundación Proydesa), instructor de Cisco Network Security (NS) y Cisco Wireless LAN (FWL), carreras dictadas bajo el ámbito del Cisco Networking Academy, habiendo obtenido estas dos últimas certificaciones en el Cisco Training Center de Florida – EEUU. 

Entre sus aportes se encuentra: su participación en numerosos eventos como expositor en materia de seguridad, tanto en el ámbito nacional como internacional, entre los cuales podemos mencionar: Networkers Solutions Forum de Cisco Systems, Security & Ethical Hacking, CONSECRI, CCBOL, Segurinfo, entre otros 

Respecto a su formación profesional, Fabián Alejandro Calvete es Ingeniero en Informática egresado de la Facultad del Ejército (FIE), donde obtuvo la Medalla de Honor al más alto promedio de egreso y el premio “A los Mejores Egresados de Carreras de Ingeniería de Universidades Argentinas” por parte de la Academia Nacional de Ingeniería. Es también Especialista en Telecomunicaciones, egresado del Instituto Tecnológico de Buenos Aires (ITBA), CISSP (Certified Information Systems Security Professional) del ISC2 (International Information Systems Security Certification) e IRCA ISO 27001 Leader Auditor (TÜV Rheinland).