Temario del curso
Gestión de la Seguridad y los Riesgos
- Base de la confidencialidad, integridad y disponibilidad (CID)
- Gobierno de la seguridad, políticas y marcos de referencia (ISO 27001, NIST CSF)
- Análisis, evaluación y mitigación de riesgos
- Análisis de impacto en el negocio, concienciación de seguridad y formación
- Aspectos legales, normativos, de cumplimiento y de privacidad (GDPR, HIPAA, leyes locales)
Seguridad de los Activos
- Clasificación, propiedad y protección de la información
- Manejo de datos (retención, eliminación, copia de seguridad, transferencia)
- Protección de la privacidad y gestión del ciclo de vida de los datos
- Uso seguro de los activos y control de medios
Ingeniería de la Seguridad
- Principios de diseño de sistemas y arquitecturas seguras
- Criptografía: simétrica, asimétrica, funciones hash, PKI, gestión de claves
- Consideraciones de seguridad física y módulos de seguridad de hardware (HSM)
- Virtualización segura, patrones de seguridad nativos de la nube y uso seguro de APIs
Seguridad de las Comunicaciones y las Redes
- Modelos, protocolos y comunicaciones seguras de red (TLS, VPN, IPSec)
- Defensas perimetrales, segmentación, firewalls, IDS/IPS
- Seguridad inalámbrica, acceso remoto y arquitecturas de red de confianza cero
- Diseño seguro de arquitecturas de red en entornos de nube e híbridos
Gestión de Identidades y Accesos (IAM)
- Control de acceso: identificación, autenticación, autorización y responsabilidad
- Proveedores de identidad, federación, SSO y federación de acceso en la nube
- Gestión de acceso privilegiado (PAM) y control de acceso basado en roles (RBAC)
- Ciclo de vida de las identidades: aprovisionamiento, desaprovisionamiento y revisión de derechos de acceso
Evaluación y Pruebas de Seguridad
- Pruebas de controles de seguridad: SAST, DAST, pruebas de penetración, escaneo de vulnerabilidades
- Estrategias de auditoría y marcos de revisión
- Gestión de registros, monitorización y evaluación continua
- Técnicas de red team, blue team y simulación de adversarios
Operaciones de Seguridad
- Planificación, manejo y forense de la respuesta a incidentes
- Diseño, monitorización e integración de inteligencia de amenazas del centro de operaciones de seguridad (SOC)
- Parches, gestión de vulnerabilidades y gestión de configuración
- Continuidad del negocio, recuperación ante desastres y planificación de la resiliencia
Seguridad en el Desarrollo de Software
- Ciclo de vida de desarrollo de software seguro (SDLC) y prácticas de DevSecOps
- Vulnerabilidades comunes (más allá del Top 10 de OWASP) y patrones de mitigación
- Revisión de código, análisis estático/dinámico y marcos de trabajo seguros
- Riesgos de la cadena de suministro, gestión de dependencias y protección en tiempo de ejecución
Estrategia de Examen, Práctica y Cierre
- Formato del examen CISSP, estrategia de preguntas y gestión del tiempo
- Exámenes de práctica y cuestionarios específicos por ámbito
- Análisis de brechas y planes de estudio personales
- Recursos recomendados, comunidades y rutas de aprendizaje continuo
Resumen y Próximos Pasos
Requerimientos
- Al menos 5 años de experiencia laboral retribuida acumulada en dos o más de los ámbitos CISSP de (ISC)² o experiencia equivalente
- Conocimientos fundamentales de conceptos de seguridad de la información, redes y sistemas de software
- Familiaridad con la gestión de riesgos, criptografía y operaciones de TI
Público Objetivo
- Profesionales de seguridad de la información que se preparan para el examen CISSP
- Arquitectos, gerentes y consultores de seguridad
- Dirigentes de TI, auditores y profesionales del gobierno corporativo
Formación Corporativa a Medida
Soluciones de formación diseñadas exclusivamente para empresas.
- Contenido personalizado: Adaptamos el temario y los ejercicios prácticos a los objetivos y necesidades reales del proyecto.
- Calendario flexible: Fechas y horarios adaptados a la agenda de su equipo.
- Modalidad: Online (en directo), In-company (en sus oficinas) o Híbrida.
Precio por grupo privado (formación online) desde 7250 € + IVA*
Contáctenos para obtener un presupuesto exacto y conocer nuestras promociones actuales
Reseñas (7)
Ser accesible y fomentar nuestra interacción
Daniel - EY GLOBAL SERVICES (POLAND) SP Z O O
Curso - CISSP - Certified Information Systems Security Professional
Traducción Automática
el tema era interesante por sí mismo y tuvimos la oportunidad de discutirlo desde diferentes perspectivas.
Marcin - EY GLOBAL SERVICES (POLAND) SP Z O O
Curso - CISSP - Certified Information Systems Security Professional
Traducción Automática
competencia del formador
Evghenii - Arctic Stream
Curso - CISSP - Certified Information Systems Security Professional
Traducción Automática
Buen organización del material y un inglés comprensible por parte del instructor.
Ion Temciuc - Arctic Stream
Curso - CISSP - Certified Information Systems Security Professional
Traducción Automática
Buena organización del material y un inglés comprensible por parte del instructor.
Hanny - Arctic Stream
Curso - CISSP - Certified Information Systems Security Professional
Traducción Automática
Su conocimiento, la forma en que explica y su amabilidad
Marcelo Martinez - EY GLOBAL SERVICES (POLAND) SP Z O O
Curso - CISSP - Certified Information Systems Security Professional
Traducción Automática
Me gustó la mezcla de teoría y ejemplos prácticos. Se dio una muy buena visión general de cada tema antes de pasar a las diapositivas.
Leszek Wislowski - EY GLOBAL SERVICES (POLAND) SP Z O O
Curso - CISSP - Certified Information Systems Security Professional
Traducción Automática
