Especialización en Seguridad de la Información e Informática

Especialización en Seguridad de la información e Informática.

SNIES 105151

• Tipo de formación: Especialización
• Nivel Académico: Posgrado
• Modalidad: Presencial
• No. Resolución del registro calificado: 20216 de 11/12/2015
• Duración del programa (Créditos Académicos y tiempo estimado): 26 créditos que corresponden a un tiempo estimado de 2 Semestres
• Departamento donde se oferta: Cundinamarca
• Municipio donde se oferta: Bogotá D.C
• No. de Resolución de acreditación y tiempo de vigencias:
• Programa en Convenio (S) (No): No

Objetivo General:

La Especialización en Seguridad de la Información e Informática, de la Universidad Sergio Arboleda, busca formar profesionales con competencias tales que les permitan liderar, dirigir, coordinar y administrar incidentes y/o eventos de seguridad de la información (Incident Response Cyber Security, IRC). Su formación los prepara, además, para diseñar, valorar y evaluar metodologías y planes de gestión del riesgo (Procesos Hazard Evaluation, PHA), continuidad de negocio (Business Continuity Plan, BCP), así como procedimientos de recuperación, en caso de desastres (Disaster Recovery Plan, DRP). Todo lo cual, les permite coadyuvar en el cumplimiento de los objetivos estratégicos de una organización, independientemente de su actividad, tomando como referente el marco normativo nacional e internacional, al igual que los mejores estándares existentes en el mundo.

Objetivo Específicos:

Mediante el uso de metodologías interactivas, y basados en la práctica, la especialización se propone enseñar la implementación de sistemas de gestión de seguridad de la información, de acuerdo con los requerimientos y las necesidades de las organizaciones.
Su gran propósito se centra en formar al profesional para conocer e interpretar claramente todas aquellas normas nacionales e internacionales referentes a la protección de datos personales, así como esas legislaciones que sancionan acciones que atentan contra la integridad, disponibilidad y confidencialidad de la información, en un contexto de expectativa e intimidad.
Otro objetivo apunta a crear modelos de investigación frente a la administración de incidentes de seguridad de la información, de acuerdo con la naturaleza del hecho, con el fin de llegar a la verdad y fundamentando las conclusiones en evidencias recaudadas.
Así mismo, entender y comprender las últimas técnicas empleadas en informática forense: ingeniería inversa, análisis de malware, virtualización de imágenes, etc.).

Justificación:

La seguridad nace como una de las necesidades primordiales del ser humano, después de suplir las fisiológicas (Pirámide de MASLOW); por ende, las organizaciones y las mismas personas buscan proteger su información, entendiendo esta, como el activo más importante.

Basados en esta necesidad, es decir, proteger los datos, se comienza acuñar un término denominado, seguridad de la información e informática, el cual tiene como propósito, desarrollar actividades proactivas y reactivas que permitan proteger la información frente a los diferentes riesgos existentes; en pocas palabras, resguardar atributos de integridad, disponibilidad y confidencialidad frente a la información administrada.

Por lo tanto, la seguridad de la información e informática es una necesidad mundial, por ende, se han desarrollado metodologías, modelos, estándares, procedimiento, procesos, leyes, entre otros, que basados en la experiencia y en las buenas prácticas, permiten proteger este activo, el cual es bastante sensible para las organizaciones y/o personas.

Por lo tanto, y teniendo en cuenta la evolución de las TICS, la universidad Sergio Arboleda ha creado un programa académico, el cual le permitirá a los profesionales entender, conocer, y sobretodo, desarrollar competencias, para enfrentar las crecientes amenazas de este mundo digital, esto, mediante la adecuada administración de incidentes y la formulación de esquemas adecuados e innovadores de seguridad, que logren proteger lo más preciado, LA INFORMACIÓN.

Perfil del candidato:

El aspirante a este programa académico debe tener habilidades de comunicación, liderazgo, toma de decisiones y una gran capacidad para el trabajo en equipo. Además de su formación profesional en áreas de ingeniería y administración y/o cualquier área del saber que tenga relación con la seguridad de la información e informática y/o temas afines con la protección de datos.

Metodología:

La Especialización en Seguridad de la Información e Informática la componen cinco ciclos y, con ellos, once módulos o materias con una intensidad de veintiséis créditos académicos. Al ser una especialización que tiene créditos, esto le permite al estudiante la posibilidad de inscribir los módulos académicos que desee, según su criterio y disponibilidad, teniendo en cuenta que ninguna materia es prerrequisito de otra.

Su modalidad es presencial, con trabajo en el aula de clases, sustentado en lecturas previas. Adicionalmente, se complementa con talleres, casos y laboratorios orientados por el equipo de docentes que lidera la especialización.

Cabe destacar que todo el contexto de la especialización se fundamenta en la utilización de casuística relacionada con temas de seguridad de la información e informática, los cuales son llevados en cada uno de los módulos, generando así un hilo conductor esencialmente útil a la hora de buscar la aplicabilidad del conocimiento.

Propuesta de Valor:

Esta especialización se distingue por:

• Ser la única especialización que posee una línea de formación en la administración de incidentes y/o eventos de seguridad, basada en ejercicios prácticos y de actualidad.
• Es la única Universidad que ofrece una certificación internacional a los profesionales en temas de informática forense (ENCE y/o CHFI y/o ACE), y/o en temas de seguridad de la información (Auditor Líder ISO 27001/2013 y/o CEH, y/o CISM, entre otros), en el mismo desarrollo de la especialización.
• Tener laboratorios propios de informática forense.
• Ofrecer una experiencia académica en el exterior, relacionada con temas de seguridad.

Plan de Estudios:

Modulo I

        Ética Profesional
        Derecho Informático

Modulo II

        Aspectos Generales de Seguridad
        Modelos de Gestión de la Seguridad
        Criptografía

Modulo III

        Seguridad en Redes
        Seguridad en Aplicaciones
        Seguridad en Base de Datos

Modulo IV

        Informática Forense
        Gestión de Incidentes
        Análisis de Malware

Modulo V

        Electiva
        Seminario Internacional Técnicas Antiforenses

La Universidad se reserva el derecho de suspender o postergar el curso. Igualmente a hacer modificaciones al plan de estudios, horarios, a la nómina de docentes y al valor de la especialización.

Director de la Especialización:

JOHN JAIRO ECHEVERRY ARISTIZÁBAL
Ingeniero de Sistemas, Universidad Católica de Colombia. Especialista en Telecomunicaciones, Universidad Piloto de Colombia. Máster en Auditoría, Seguridad, Gobierno y Derecho de las TIC, Universidad Autónoma de Madrid, España. Formador de las agencias ICITAP, OPDAT, ATA, adscritas al Departamento de Estado de los Estados Unidos de Norteamérica, en temas de respuesta a incidentes cibernéticos, delitos informáticos y evidencia digital. Docente universitario en maestrías y posgrados. Certificado internacionalmente en ENCE, ACE. Auditor Líder en ISO 27001/2013, ITIL, TOGAF, PMP.

Docentes:

ANDRÉS GUZMÁN CABALLERO
Abogado especializado en Derecho y Tecnología. Magíster en Administración de Empresas y Liderazgo Estratégico, Cybercrime and Electronic Evidence. Perito ad honorem en evidencias digitales. Perito en casos de E-evidence y crimen informático. Con especialización en Derecho Administrativo; Diplomado en Internet, Comercio electrónico y su regulación. Docente de posgrados. Director de la Maestría de Protección de Datos, Universidad Sergio Arboleda.

ANDRÉS ERNESTO SALINAS DUARTE
Ingeniero Electrónico, Universidad Manuela Beltrán. Máster en Administración de Negocios, Escuela Europea de Dirección y Empresa, Real Centro Universitario María Cristina, Universidad Complutense de Madrid, España. Especialista en Alta Gerencia y Proyectos de Telecomunicaciones, con énfasis en las áreas de redes de alta velocidad para TIC. Con experiencia en la Dirección de proyectos de Sistemas y Telecomunicaciones, Gestión de Proyectos de TIC, Seguridad Informática y Servicios Informáticos. Docente universitario. Certificado internacionalmente en ITIL.

HÉCTOR GIOVANNI CRUZ FORERO
Ingeniero Electrónico, Universidad del Bosque. Máster en Seguridad de la Información, Universidad Oberta de Catalunya, España. Con certificaciones internacionales en GSEC, CEH, CFRI. Auditor Líder en ISO 27001, CWSP, con conocimientos avanzados en Ethical Hacking, PenetrationTesting, seguridad en plataformas inalámbricas, seguridad en plataformas de comunicaciones unificadas, herramientas y plataformas de ataque y defensa. Docente universitario.

JHON EDISON VILLAREAL PADILLA
Ingeniero de Sistemas y Telecomunicaciones, Universidad Sergio Arboleda. Magíster en Ingeniería de las Información y las Comunicaciones, Universidad de Corea de Tecnología y Educación. Con experiencia en gestión de proyectos de investigación e implementación en tecnologías de la información, en las áreas de aplicaciones web, base de datos, infraestructura TI, redes de nueva generación, seguridad, robótica e internet de las cosas. Docente universitario.

DIANA LORENA TORO BETANCUR
Ingeniera Electrónica, Universidad Autónoma de Manizales. Especialista en Seguridad de la Información, Universidad de los Andes. Máster en Auditoría, Seguridad, Gobierno y Derecho de las TIC, Universidad Autónoma de Madrid, España. Candidata a Magíster en Seguridad y Defensa Nacionales; con experiencia laboral en la definición en implementación de Sistemas de Gestión de Seguridad de la Información. Docente Universitaria. Certificada internacionalmente como Auditora Líder en ISO 27001/20313, ITIL, PMP.

EDGAR ALFONSO GODOY LÓPEZ
Ingeniero de Sistemas, Universidad Autónoma de Colombia. Especialista y Máster en Seguridad de la Información, Universidad de los Andes. Con especialización en diseño, implementación y administración de proyectos de seguridad de la información, relacionados con Sistemas de Gestión de Seguridad, Arquitectura de Seguridad, Análisis de Riesgos, Continuidad del Negocio, Normatividad (ISO 27001, SOX, Habeas Data, PCI, Superintendencia Financiera, CRC, entre otras). Certificado internacionalmente como Auditor Líder en ISO 27001/2013, CISSP, CISM, CRISC, ABCP, CEH, COBIT FC, ITIL FC.

RENÁN QUEVEDO GÓMEZ
Ingeniero Electrónico, Universidad Javer