Master Seguridad Informática

El Master Interuniversitario UPC-VIU en Seguridad Informática se imparte en modalidad Online.

Es indiscutible la cada vez mayor presencia tecnológica en nuestro entorno. Como consecuencia de esto, surge la necesidad de mantener seguros todos los activos informáticos. Las infraestructuras de protección contra incidentes de seguridad no tienen apenas valor por sí solas y necesitan de profesionales formados que sepan gestionarlas de la manera más óptima.

El aumento del número de amenazas, así como el elevado número de dispositivos de protección y detección a implantar, han hecho incrementar de forma exponencial la demanda de expertos en el diseño y gestión de seguridad, en cualquier tipo de organización.

Con el objetivo de formar a estos profesionales, se organiza la Maestría en Seguridad Informática en conjunto con la Universitat Politècnica de Catalunya.

Los alumnos que cursen esta doble titulación tendrán la oportunidad de aprender las metodologías y técnicas necesarias para gestionar, planificar, diseñar e implementar los procedimientos necesarios para optimizar la seguridad de los diferentes activos, teniendo siempre en consideración las más actuales amenazas surgidas.

Los alumnos que se matriculen en el programa, se podran registrar gratuitamente a ISACA Internacional e ISACA Barcelona y ser socios hasta el 31/12/2017.

Salidas Profesionales
Entre las salidas profesionales que ofrece el Máster se encuentran:
-Analista de seguridad informática
-Consultor en ciberseguridad
-Hacker ético
-Analista de malware
-Director de seguridad TIC
-Analista de riesgos
-Jefe de investigación seguridad TIC
-Especialista en desarrollo seguro
-Administrador de redes y sistemas seguros

· Comprobar el estado de la seguridad de una entidad auditando los diferentes activos que la componen y estimar prioridades de cara a minimizar los riesgos
· Detectar de forma proactiva un ataque sobre una entidad mediante herramientas de monitorización, aplicando técnicas de data mining sobre grandes cantidades de información
· Planificar planes de contingencia y responder ante indicentes de seguridad, aplicando técnicas forenses reconocidas para mantener la cadena de custodia, analizar un malware y recuperar información
· Identificar aquellos activos críticos de una entidad y determinar las medidas necesarias para protegerlos
· Gestionar la seguridad digital de una entidad, estableciendo las metodologías adecuadas, diseñando una arquitectura acorde con las necesidades de negocio y minimizando los riesgos a los que se puedan exponer los diferentes activos
· Utilizar las herramientas y protocolos necesarios para mantener la confidencialidad, integridad y disponibilidad de los datos
· Identificar las medidas necesarias para garantizar el correcto funcionamiento de los sistemas
Certificados

Hacking ético
4 ECTS. 24 horas lectivas.
·Information gathering
·Escaneo y enumeración
·Vulnerabilidades comunes
·Análisis manual de vulnerabilidades
·Análisis automatizado
·Explotación y Gestión de Vulnerabilidades

Monitorización de acontecimientos de seguridad
4 ECTS. 24 horas lectivas.
·Registros propios del sistema
·Sistemas de detección y monitorización
·Fuentes heterogéneas de datos
·Correlación de logs

Data Mining y seguridad
4 ECTS. 24 horas lectivas.
·Data Mining y R
·Datos elegantes Frames
·Análisis de datos I
·Análisis de datos II
·Análisis de datos de seguridad
·Análisis de datos de seguridad: proyecto
·Data Mining y futuro

Entornos ubicuos: SCADA y móviles
4 ECTS. 27 horas lectivas.
·Análisis estático y dinámico
·Android
·iOS
·SCADA
·Entorno ICS: vulnerabilidades en software y protocolo

Respuesta a incidentes
4 ECTS. 24 horas lectivas.
·CERT e IRT
·Herramientas del atacante
·Forensics
·Artefactos de Forensics
·Estudio del espacio no asignado

Análisis de Malware
4 ECTS. 24 horas lectivas.
·Análisis de malware
·Análisis estático
·Análisis dinámico
·Tendencias de ataques
·APT (Advanced Persistent Threat)

Amenazas y análisis de riesgos
5 ECTS. 30 horas lectivas.
·Estándares internacionales de seguridad de la información
·Procesos de análisis y gestión de riesgos
·Metodologías de análisis y gestión de riesgos
·Identificación de activos
·Clasificación de activos
·Vulnerabilidades versus amenazas
·Tipos y clasificación de amenazas
·Tipos y clasificación de vulnerabilidades
·Estimación de impactos
·Planes directores de seguridad

Gobierno de la seguridad
5 ECTS. 24 horas lectivas.
·Principios de la gobernanza corporativa
·Relación con la responsabilidad social corporativa
·Características de la gobernanza IT
·Marcos y modelos de referencia
·Estrategia de IT y de seguridad IT
·Mecanismos para el gobierno de IT y de seguridad IT

Diseño, desarrollo e implantación
5 ECTS. 36 horas lectivas.
·Confidencialidad, integridad y disponibilidad de los activos
·Gestión de servicio
·Controles de acceso lógico
·Controles de acceso físico
·Protección de servicios: Control de acceso lógico
·Protección de redes
·Firewalls
·Protección de programas: diseño de software y seguridad
·Operación de los sistemas de información
·Mantenimiento

Cumplimiento
5 ECTS. 30 horas lectivas.
·Estándares de Auditorías y Seguridad sobre TI
·Conceptos básicos de análisis de riesgos, herramientas y técnicas
·Aspectos legales, recolección y preservación de evidencias, frecuencia de auditorías
·Continuidad de negocio y minimización del impacto
·Informes: aspectos legales, imagen corporativa, lecciones aprendidas

Criptografía
5 ECTS. 30 horas lectivas.
·Criptografía simétrica o de clave secreta
·Criptografía asimétrica o de clave pública
·HSM (Hardware Security Module)
·Protocolos I: sin PKI
·Infraestructura de clave pública, PKI
·Protocolos II: con PKI
·Proyecto PKI

Proyecto Final de Máster
11 ECTS. 23 horas lectivas.

Créditos: 60 ECTS
Metodología: Online
Duración: 1 año
Doble titulación UPC - VIU