Ruta Profesional de Gestión, Respuesta e Investigación de Incidentes de Ciberseguridad

Duración

128hrs

Modalidad

Virtual

Nivel 1 Gestión de Incidentes de Seguridad

Duración: 24 horas

Descripción del curso

Este curso proporciona los conocimientos y herramientas necesarios para comprender, planificar y gestionar incidentes de seguridad de la información, siguiendo los principios y procesos establecidos en la familia ISO/IEC 27035.

Durante el curso, el participante conocerá el ciclo de gestión de incidentes, desde la preparación y detección, pasando por el reporte, evaluación, respuesta, recuperación y cierre, hasta la identificación de lecciones aprendidas y oportunidades de mejora.

El programa incorpora ejercicios prácticos basados en escenarios de incidentes para que el participante pueda aplicar los conceptos aprendidos en situaciones similares a las que pueden presentarse dentro de una organización.

Objetivo general

Desarrollar en los participantes las competencias necesarias para planificar, gestionar y coordinar incidentes de seguridad de la información, aplicando un proceso estructurado de preparación, detección, reporte, evaluación, respuesta, recuperación, cierre y mejora continua, de acuerdo con los principios de ISO/IEC 27035-1:2023 e ISO/IEC 27035-2:2023.

Contenido programático

Módulo 1 — Fundamentos de la Gestión de Incidentes
Módulo 2 — Planificación y Preparación
Módulo 3 — Detección, Reporte y Evaluación
Módulo 4 — Respuesta y Gestión del Incidente
Módulo 5 — Recuperación, Cierre y Documentación
Móulo 6 — Lecciones Aprendidas y Mejora Continua

Nivel 2 — Operaciones de Respuesta a Incidentes de Seguridad ICT

Duración: 32 horas

Descripción del curso

Este curso desarrolla las competencias necesarias para participar y operar dentro de un proceso de respuesta operacional a incidentes de seguridad ICT, siguiendo las directrices de ISO/IEC 27035-3:2020.

A diferencia de un curso centrado en la gestión general de incidentes, este programa profundiza en las actividades que se ejecutan durante la operación de respuesta, incluyendo detección, notificación, triage, análisis, respuesta, contención, erradicación, recuperación y reporte.

El participante trabajará con escenarios prácticos de incidentes para desarrollar criterios de análisis, priorización y toma de decisiones, así como mecanismos de coordinación entre los diferentes actores involucrados en la respuesta.

Objetivo general

Desarrollar en los participantes las competencias necesarias para ejecutar y coordinar operaciones de respuesta ante incidentes de seguridad ICT, aplicando técnicas de detección, triage, análisis, contención, erradicación y recuperación, así como procedimientos de comunicación, documentación y reporte, de acuerdo con las directrices de ISO/IEC 27035-3:2020.

Contenido programático

Módulo 1 — Fundamentos de las Operaciones de Respuesta ICT
Módulo 2 — Detección, Notificación y Activación
Módulo 3 — Triage y Evaluación Operacional
Módulo 4 — Análisis Técnico del Incidente
Módulo 5 — Respuesta y Contención
Módulo 6 — Erradicación y Eliminación de la Amenaza
Módulo 7 — Recuperación, Coordinación y Reporte
Módulo 8 — Simulación Integral de Respuesta a Incidentes

Investigación de Incidentes y Evidencia Digital

Duración: 32 horas

Descripción del curso

Este curso desarrolla las competencias necesarias para realizar una investigación estructurada de incidentes que involucran evidencia digital, siguiendo los principios y procesos establecidos en ISO/IEC 27043:2015.

El participante recorrerá las principales etapas de una investigación: preparación, identificación, adquisición y preservación de evidencia, análisis, interpretación, reconstrucción del incidente, documentación y elaboración del informe final.

El curso utiliza escenarios prácticos para que el participante pueda trabajar con diferentes fuentes de evidencia digital y desarrollar una investigación desde el incidente inicial hasta la presentación de sus conclusiones.

ISO/IEC 27043 proporciona precisamente una visión general de los principios y procesos de investigación y contempla escenarios como accesos no autorizados, corrupción de datos, fallos de sistemas y brechas de seguridad.

Objetivo general

Aprender a utilizar herramientas de Inteligencia Artificial para crear imágenes, videos y contenido visual de alta calidad mediante técnicas de Prompt Engineering, potenciando la creatividad y la productividad en proyectos personales y profesionales.

Contenido programático

Módulo 1 — Fundamentos de la Investigación de Incidentes
Módulo 2 — Identificación y Adquisición de Evidencia Digital
Módulo 3 — Preservación, Integridad y Trazabilidad
Módulo 4 — Análisis de Evidencia Digital
Módulo 5 — Línea de Tiempo y Reconstrucción del Incidente
Módulo 6 — Análisis e Interpretación de Hallazgos
Módulo 7 — Metodología, Validación y Documentación
Módulo 8 — Investigación Integral e Informe Forense

Análisis Forense Digital y Evidencia

Duración: 40 horas

Descripción del curso

Este curso profundiza en la aplicación de metodologías para la validación de procesos y herramientas de investigación, así como en el análisis e interpretación de evidencia digital, tomando como referencia ISO/IEC 27041 e ISO/IEC 27042.

El participante trabajará con diferentes fuentes de evidencia digital y desarrollará procesos de análisis orientados a identificar hechos, establecer relaciones entre evidencias, validar hipótesis, determinar limitaciones y construir conclusiones técnicamente sustentadas.

Objetivo general

Desarrollar competencias avanzadas para seleccionar, validar y aplicar métodos y herramientas de análisis forense digital, garantizando la integridad, reproducibilidad y trazabilidad del proceso de investigación, así como interpretar evidencia digital y elaborar conclusiones técnicamente sustentadas de acuerdo con los principios de ISO/IEC 27041 e ISO/IEC 27042.

Contenido programático