Seguridad informática

Seguridad en equipos Informáticos (MF0486_3)

Criterios generales comúnmente aceptados sobre seguridad de los equipos informáticos. Análisis de impacto de negocio.Gestión de riesgos.  Plan de implantación de seguridad. Protección de datos de carácter personal. Seguridad física e industrial de los sistemas, Seguridad lógica de sistemas. Identificación de servicios. Robustecimiento de sistemas. Implantación y configuración de cortafuegos.

Auditoria de seguridad informática

Criterios generales comúnmente aceptados sobre auditoría informática. Aplicación de la normativa de protección de datos de carácter personal. Análisis de riesgos de los sistemas de información. Uso de herramientas para la auditoría de sistemas. Descripción de los aspectos sobre cortafuegos en auditorías de Sistemas Informáticos.Guías para la ejecución de las distintas fases de la auditoría de sistemas de información.

Gestión de incidentes de seguridad informática (MF0488_3)

• Sistemas de detección y prevención de intrusiones (IDS/IPS). Implantación y puesta en producción de sistemas IDS/IPS. Control de código malicioso. Respuesta ante incidentes de seguridad. Proceso de notificación y gestión de intentos de intrusión. Análisis forense informático.

Sistemas seguros de acceso y transmisión de datos (MF0489_3)

Criptografía. Aplicación de una infraestructura de clave pública (PKI). Comunicaciones seguras.

Gestión de servicios en el sistema informático (MF0490_3)

Gestión de la seguridad y normativas. Análisis de los procesos de sistemas. Demostración de sistemas de almacenamiento. Utilización de métricas e indicadores de monitorización de rendimiento de sistemas.  Confección del proceso de monitorización de sistemas y comunicaciones. Selección del sistema de registro de en función de los requerimientos de la organización. Administración del control de accesos adecuados de los sistemas de información.

Revisión de la situación de la seguridad de la información. Configuración de reglas de relacionadas con la seguridad. Comunicación de los aspectos relacionados con la seguridad. Monitorización de la seguridad. Aplicación de la normativa y metodología de seguridad. Integración y comunicación en el centro de trabajo.