Máster online
Máster en
Seguridad Informática
(UPC-VIU)
Son muchas las empresas que invierten recursos en sistemas de información sin tener en cuenta las implicaciones. Si bien es indudable la importancia de la tecnología, también debería serlo la seguridad, tanto de infraestructuras como de capital humano. Es más, las infraestructuras de protección contra incidentes de seguridad por sí solas apenas tienen valor si no se cuenta con profesionales que sepan gestionarlas adecuadamente.
El aumento del número de amenazas, así como el elevado número de dispositivos de protección y detección a implantar, han hecho incrementar de forma exponencial la demanda de expertos en el diseño y gestión de seguridad en cualquier tipo de organización.
Con el objetivo de formar a estos profesionales, la Universidad Internacional de Valencia (VIU) conjuntamente con la Universitat Politècnica de Catalunya (UPC) organizan este Máster en Seguridad Informática. Los alumnos que lo cursen tendrán la oportunidad de aprender las metodologías y técnicas necesarias para gestionar, planificar, diseñar e implementar los procedimientos necesarios para optimizar la seguridad de los diferentes activos, teniendo en cuenta las últimas amenazas recientemente aparecidas.
Este máster destaca por su equipo docente, que conforma una excelente combinación de experiencia profesional dentro del ámbito de la seguridad en las
tecnologías, no sólo desde el punto de vista técnico sino también legal y policial. Además, cuenta con las intervenciones de ponentes a nivel internacional, los cuales ofrecerán su visión del sector en el presente y futuro.
Se preparará también a los alumnos del Máster para la Certificación de Auditor de Sistemas de Información (CISA) y el Certificado de Cyber-Security Nexus (CSX), otorgadas por ISACA y reconocidas a nivel internacional.
Dr. Manel Medina
Máster en Seguridad Informática (UPC-VIU)
Bienvenida
Máster en
Seguridad Informática
(UPC-VIU)
3
Ficha Técnica Denominación Rama Tipo de enseñanza DuraciónECTS del Título
Máster en Seguridad Informática (UPC-VIU) Ingeniería y Arquitectura Online 1 año 60
¿QUÉ OBJETIVOS
PERSIGUE ESTE
MÁSTER?
1. Comprobar el estado de la seguridad de una entidad auditando los diferentes activos que la componen y estimar prioridades de cara a minimizar los riesgos.
2. Detectar de forma proactiva un ataque sobre una entidad mediante herramientas de monitorización, aplicando técnicas de Data Mining sobre grandes cantidades de información.
3. Planificar planes de contingencia y responder ante incidentes de seguridad, aplicando técnicas forenses reconocidas para mantener la cadena de custodia, analizar un Malware y recuperar información.
4. Identificar aquellos activos críticos de una entidad y determinar las medidas necesarias para protegerlos.
5. Gestionar la seguridad digital de una entidad, estableciendo las metodologías adecuadas, diseñando una arquitectura acorde con las necesidades de negocio y minimizando los riesgos a los que se puedan exponer los diferentes activos.
6. Utilizar las herramientas y protocolos necesarios para mantener la confidencialidad, integridad y disponibilidad de los datos.
7. Identificar las medidas necesarias para garantizar el correcto funcionamiento de los sistemas.
¿A QUIÉN
VA DIRIGIDO?
• Ingenieros y titulados científico-técnicos interesados en obtener una titulación reconocida internacionalmente para demostrar sus conocimientos de seguridad informática y su capacidad para proteger sus instalaciones de ciberataques
• Administradores de sistemas informáticos
• Miembros de las Fuerzas y Cuerpos de Seguridad del Estado
• Consultores de empresas de seguridad informática • Consultores de equipos de respuesta a incidentes de seguridad
• Técnicos en infraestructuras críticas • Directores y responsables TI
• Abogados que deseen especializarse en delitos informáticos
Este máster prepara a los alumnos para obtener la Certificación de
Auditor de Sistemas de Información (CISA) y el Certificado de
Cyber-Security Nexus (CSX), otorgadas por ISACA y reconocidas a nivel
internacional.
4
Máster en Seguridad Informática (UPC-VIU)
También tendrá acceso cualquier otro titulado que demuestre conocimientos en este ámbito y esté interesado en complementar sus conocimientos y capacidades en planificación, gestión y administración de herramientas de seguridad informática y que, además, desee obtener opcionalmente una titulación reconocida internacionalmente.
ACCESO
Requisitos de acceso
• Para acceder a las enseñanzas oficiales de máster será necesario estar en posesión de un título universitario oficial español u otro expedido por una institución de educación superior perteneciente a otro Estado integrante del Espacio Europeo de Educación Superior que faculte en el mismo para el acceso a las enseñanzas de máster.
• Asimismo, podrán acceder los titulados conforme a sistemas educativos ajenos al Espacio Europeo de Educación Superior sin necesidad de la homologación de sus títulos, previa comprobación por la Universidad de que aquellos acreditan un nivel de formación equivalente a los correspondientes títulos universitarios oficiales españoles y que facultan en el país expedidor del título para el acceso a enseñanzas de posgrado. El acceso por esta vía no
implicará, en ningún caso, la homologación del título previo de que esté en posesión el interesado, ni su reconocimiento a otros efectos que el de cursar las enseñanzas de máster.
Criterios de admisión
En el supuesto de que la demanda supere la oferta de plazas, la Comisión Académica de la titulación examinará los currículos de los candidatos con el objetivo de decidir si es pertinente o no otorgarles el derecho de matriculación, de acuerdo con los perfiles de ingreso y los requisitos de formación previa establecidos.
Para tal caso, la Comisión Académica elaborará una lista jerarquizada de méritos de los candidatos de acuerdo con los siguientes criterios:
1. Expediente académico (50%) 2. Experiencia profesional (10%) 3. Formación complementaria (30%)
4. Conocimiento de otros idiomas diferentes a la propia lengua materna (10%). Tendrá prioridad el inglés sobre otros idiomas.
5
Tipo de materia Créditos
Obligatorias
Trabajo de Fin de Máster
Créditos Totales 48 12 60
PLAN
DE ESTUDIOS
DISTRIBUCIÓN DEL
PLAN DE ESTUDIOS
Asignaturas obligatorias Créditos
Auditoría de sistemas - Hacking ético Monitorización de eventos de seguridad Data Driven Security
Entornos Ubicuos: SCADA Móviles Respuesta a incidentes
Análisis de Malware
Amenazas y Análisis de Riesgos Cumplimiento
Gobierno de la Seguridad Diseño, Desarrollo e implantación Criptografía y autenticación Formación CISA 6 3 3 5 4 3 4 4 3 4 4 5 Semestre 1 1 1 1 1 2 2 2 2 2 2 2
6
Explicación general
El Plan de Estudios del máster se estructura en asignaturas obligatorias que en total imparten 48 ECTS más un Trabajo Fin de Máster de 11 ECTS. El Trabajo Fin de máster consiste en un estudio original que versa sobre un tema relacionado con los contenidos del Máster. El Trabajo Fin de Máster consiste en un estudio original que versa sobre un tema relacionado con los contenidos del máster. Su objetivo es la profundización y/o especialización en alguno de los temas relacionados con los diferentes módulos cursados en el Máster de Sistemas de Comunicaciones Móviles.
El conjunto de asignaturas son impartidas con la metodología del Espacio Europeo de Educación Superior (EEES) y tienen como objetivo principal proporcionar al alumno una formación sólida, avanzada, multidisciplinar y especializada en el ámbito de la Seguridad Informática.
COMPETENCIAS
GENERALES
1. Los participantes serán capaces de gestionar la seguridad de un departamento de servicios de tecnologías de la información y comunicaciones, y la ciberseguridad de infraestructuras críticas, así como ofrecer servicios de consultoría y auditoría en una empresa especializada. 2. Se alinearán los conocimientos de los alumnos con los
requisitos definidos internacionalmente por ISACA (Information Systems Audit and Control Association), NIST (National Institute of Standards and Technology de EE. UU.), CEN/ETSI (Comi- té Europeo de Normalización / European Telecommunications Standards Institute) y otras organizaciones internacionales.
3. El Máster en Seguridad Informática también preparará a los alumnos para obtener el Certificado de Cyber-Security Nexus (CSX) i la Certificación de Auditor de Sistemas de Información (CISA), otorgados por ISACA. El requerimiento para la obtención del certificado de Cyber-Security Nexus (CSX) es la superación del examen. 4. Entre los requerimientos para la obtención de la certificación CISA está el lograr superar el examen, cinco o más años de experiencia en auditoría, control, aseguramiento o seguridad de SI (se encuentran disponibles convalidaciones para un máximo de tres años), comprometerse a cumplir el código de ética profesional de ISACA, comprometerse a cumplir con los estándares de auditoría de IS adoptados por ISACA y comprometerse a cumplir con la política de educación profesional continua (EPC) de CISA.
El importe de cada uno de los dos exámenes (una convocatoria para el examen CSX y una convocatoria para el examen CISA, previamente establecidas), está incluido dentro del importe de la matrícula del programa. En la web de ISACA se podrá encontrar toda la información necesaria y permanentemente actualizada relacionada con la obtención de la certificación CISA. Máster en Seguridad Informática (UPC-VIU)
SALIDAS
PROFESIONALES
Las principales salidas profesionales de este título son: - Analista de seguridad informática
- Consultor en Ciberseguridad - Hacker ético
- Analista de Malware - Director de seguridad TIC - Analista de riesgos
- Jefe de investigación seguridad TIC - Especialista en desarrollo seguro
- Administrador de redes y sistemas seguros
7
El objetivo principal es proporcionar al
alumno una formación sólida, avanzada,
multidisciplinar y especializada en el ámbito
de la Seguridad Informática.
9
Claustro
Académico
Director del Título
Dr. Manel Medina Llinàs
Catedrático de la Universitat Politècnica de Catalunya (UPC). Coordinador científico del capítulo europeo de APWG (APWG.EU). Miembro del consejo asesor de ISMS Forum Spain y fundador y director de es-CERT-UPC (Equipo de Seguridad para la Coordinación de Emergencias en Redes Telemáticas). Anteriormente, fue asesor de Relaciones Institucionales (Stakeholder Relations Advisor) y subdirector del Departamento de Competencia Técnica de ENISA, Agencia Europea de Seguridad de la Información; asesor científico de proyectos de seguridad de Barcelona Digital Centro Tecnológico, y fundador y presidente del Centro de Investigación en Aplicaciones de Internet (cAnet-UPC). Ha sido miembro de pleno derecho de ESRIF (Investigación Europea de Seguridad y Foro Innovación) y ESRAB en el asesoramiento a la Comisión Europea sobre temas de investigación en seguridad para los programas de financiación de I + D. Fundador de varias empresas spin-off.
Profesor Colaborador
Dr. Josep Lluís Berral
Ingeniero informático. M.Sc en Arquitectura de Computadores y Ph.D. por la Universitat Politècnica de Catalunya - BarcelonaTech, especialidad en Informática. Trabaja en aplicaciones de minería de datos, en entornos de centro de datos y nube. Actualmente trabaja como postdoctor en el Centro de Supercomputación de Barcelona-Microsoft Research Center. Trabajó en la industria en Systelab Technologies. También trabaja actualmente en proyectos personales como Digital Edition Episoda. Especialista en Computación Autonóma y Cloud, Minería y Análisis de Datos, Aprendizaje Automático, Inteligencia Artificial Aplicada, Servicios Web, Sistemas Operativos, Sistemas Distribuidos y Comunicaciones.
10
Profesor Colaborador
Elisa de Hevia Gisbert
Ingeniera Superior de Telecomunicaciones por la UPC y Licenciada en Economía por la Universidad Nacional de Educación a Distancia (UNED). Certificada CISA, CISM, CISSP, CRISC, BS7799 Lead Auditor y PMP. Dispone de 14 años de experiencia en proyectos relacionados con auditoría y seguridad de sistemas de información. A lo largo de su trayectoria profesional ha participado y coordinado proyectos de auditoría informática y consultoría de gestión de riesgos tecnológicos, principalmente en entidades del sector financiero. Actualmente trabaja como Senior Manager en la Unidad de Gestión de Riesgos Tecnológicos de una Big4.
Profesor Colaborador
Manuel Quintans Rodríguez
Malware Researcher vinculado desde hace muchos años en la escena como colaborador de grupos como DC4420- Defcon (UK), Hacktimes.com o Malware-Intelligence, entre otros. Ha desarrollado su experiencia en diferentes sectores tecnológicos adquiriendo conocimientos en diferentes disciplinas relacionadas con la seguridad de la información. Ha trabajado en equipos de respuesta a incidentes en zonas como Oriente Medio, Estados Unidos y Europa, siempre centrando su focus de interés en la ingeniería inversa y el análisis de amenazas. En la actualidad se dedica a investigar amenazas relacionadas con Malware e Intelligence en la empresa S21Sec. Además es miembro fundador de MLW.RE (NON-Profit-Organisation).
