Módulo 1 Gestión de seguridad y riesgos
Gobernanza de la seguridad
Evaluación y mitigación de riesgos
Cumplimiento normativo
Módulo 2 Seguridad de activos
Clasificación de la Información
Protección de Datos
Inventario y gestión de activos
Módulo 3 Ingeniería de seguridad
Diseño Seguro de Arquitecturas
Principios de Diseño Seguro
Criptografía
Módulo 4 Seguridad de comunicaciones y redes
Segmentación de Red
Firewalls e IDS/IP
Redes Privadas Virtuales (VPN): Establecimiento de túneles seguros para comunicaciones remotas.
Seguridad Inalámbrica: Protección de redes Wi-Fi (ej. WPA3) y dispositivos conectados.
Seguridad de Protocolos: Protección de protocolos de red comunes (DNS, HTTP/S, SMTP)
Módulo 5 Gestión de identidad y acceso
Autenticación
Autorización
Control de acceso
Gestión del ciclo de vida de identidades
Módulo 6 Evaluación y pruebas de seguridad
Análisis de vulnerabilidades
Pruebas de penetración (Pentesting)
Auditorías de seguridad
Revisión de código
Módulo 7 Operaciones de seguridad
Monitoreo y detección de amenazas
Respuesta a incidentes
Módulo 8 Seguridad en el desarrollo de software
Ciclo de Vida de Desarrollo Seguro (SSDLC)
Análisis de seguridad de aplicaciones (SAST/DAST/IAST)
Gestión de dependencias
Prácticas de codificación segura
