Contenido

1. Gestión y cumplimiento

• 1.1. Gobernanza
• 1.2. La ética de la Ciberseguridad
• 1.3. Marco de trabajo para la administración de la seguridad TI

2. Pruebas de seguridad de la red

• 2.1. Evaluaciones de seguridad
• 2.2. Técnicas de pruebas de seguridad de la red
• 2.3. Herramientas de prueba de seguridad de la red
• 2.4. Pruebas de penetración

3. Inteligencia contra las amenazas

• 3.1. Fuentes de información
• 3.2. Servicio de inteligencia de amenazas

4. Evaluación de vulnerabilidades de terminales

• 4.1. Perfiles de redes y servidores
• 4.2. Sistema común de puntuación de Vulnerabilidad (CVSS)
• 4.3. Administración segura de dispositivos

5. Administración de riesgos y controles de seguridad

• 5.1. Administración de riesgos
• 5.2. Evaluación de riesgos
• 5.3. Controles de seguridad

6. Análisis Forense Digital y Análisis y respuesta a incidentes

• 6.1. Manejo de evidencia y atribución del ataque
• 6.2. La cadena de eliminación Cibernética
• 6.3. El modelo de diamante del análisis de instrucciones
• 6.4. Respuesta a incidentes
• 6.5. Recuperación ante desastres