Contenido

Estructura Académica del Programa

Módulo 1: Gestión Estratégica de la Seguridad de la Información

Este módulo establece las bases operativas y estratégicas que un CISO necesita para alinear la ciberseguridad con los objetivos de negocio de la organización.

• Fundamentos de Ciberseguridad: Comprensión profunda de los principios básicos, el panorama actual de amenazas y los vectores de ataque. Abarca el diseño de arquitecturas seguras, gestión de identidades y accesos (IAM), principios de criptografía, seguridad perimetral y de red, así como la identificación y mitigación de vulnerabilidades.
• Marco Normativo ISO 27000: Inmersión en las mejores prácticas internacionales para la protección de datos. Los participantes aprenderán a diseñar, implementar y auditar un Sistema de Gestión de Seguridad de la Información (SGSI), cubriendo la evaluación de riesgos, la gestión de incidentes y el despliegue de controles de seguridad efectivos.
• Gobernanza y Gestión de la Seguridad: Planificación estratégica y táctica de la ciberseguridad. Incluye el desarrollo de políticas corporativas, gestión integral de riesgos tecnológicos, métricas e indicadores de rendimiento (KPIs) para evaluar la efectividad de las medidas de seguridad, y la garantía de la continuidad del negocio.

Certificaciones asociadas al módulo:

• Information Security Manager Certified Professional (SC-ISCP)
• ISO/IEC 27001 Information Security Management Certified Foundation (SC-27001CF)

Módulo 2: Inteligencia Artificial Aplicada a la Ciberseguridad

Un CISO moderno debe dominar las tecnologías emergentes. Este módulo explora cómo la Inteligencia Artificial (IA) y el Machine Learning están transformando tanto las estrategias de defensa como las tácticas de los atacantes.

• Detección de Amenazas y Respuesta Automatizada: Uso de algoritmos de Machine Learning para identificar patrones anómalos, cazar amenazas (Threat Hunting) y reducir los tiempos de respuesta mediante sistemas automatizados (SOAR).
• IA Defensiva vs. IA Ofensiva: Análisis de cómo los cibercriminales utilizan la IA generativa para perfeccionar ataques de phishing, deepfakes y malware adaptativo, y cómo estructurar una defensa resiliente contra estas amenazas.
• Seguridad de los Modelos de IA: Principios para proteger los propios sistemas de Inteligencia Artificial de la organización contra ataques adversarios (Adversarial Machine Learning), envenenamiento de datos y brechas de privacidad.

Módulo 3: Ethical Hacking y Defensa Proactiva

Desde una perspectiva directiva, este módulo proporciona un conocimiento técnico profundo de las metodologías empleadas por los atacantes, permitiendo al CISO evaluar con precisión la resiliencia de su infraestructura.

• Técnicas y Metodologías de Intrusión: Comprensión de las fases del hacking ético y el ciclo de vida de un ciberataque (Kill Chain).
• Evaluación de la Superficie de Ataque: Gestión de pruebas de penetración (Pentesting), análisis avanzado de vulnerabilidades y simulación de adversarios (Red Teaming).
• Factor Humano: Tácticas avanzadas de ingeniería social y cómo desarrollar programas efectivos de concientización para mitigar el riesgo interno.

Certificación asociada al módulo:

• Ethical Hacking Certified Professional (SC-EHACP)

Módulo 4: Gestión y Dirección de Proyectos de Seguridad

La ciberseguridad requiere una ejecución impecable. Un CISO exitoso debe poseer sólidas habilidades de gestión para traducir la estrategia en proyectos viables que aporten valor y minimicen el riesgo.

• Principios de Gestión de Proyectos (ISO 21500): Fundamentos directivos para la planificación, ejecución, monitorización y cierre de proyectos tecnológicos.
• Implementación de Iniciativas de Seguridad: Cómo presupuestar, asignar recursos, gestionar el alcance y los plazos en despliegues complejos de ciberseguridad.
• Evaluación de Retorno y Eficacia: Medición del Retorno de Inversión en Seguridad (ROSI), gestión de proveedores tecnológicos y comunicación del progreso de los proyectos a la junta directiva o comité ejecutivo.

Certificación asociada al módulo:

• Project Management Certified Professional ISO 21500 (SC-PMCP)