Máster Universitario en Dirección de Ciberseguridad

Conoce las principales técnicas en ciberseguridad y fórmate en la aplicación de seguridad defensiva y metodologías de ataque. Impulsa tu futuro

Implantación del Gobierno, Políticas y Estrategias de la Ciberseguridad

Descripción
Después de la definición y desarrollo se trabaja la implantación del gobierno. Para ello, el alumnado recibe una descripción minuciosa del marco legislativo, el cumplimiento normativo y la normativa en protección de datos personales, en todos los casos desde una perspectiva de sus requisitos legales, reglamentarios y contractuales buscando un enfoque práctico. También se incluyen la implantación de los recursos necesarios del programa de seguridad de la información. Por ejemplo, para: personas, herramientas, tecnologías, etc. Para ello se trabajan cuales son las métricas de un programa de cumplimiento de seguridad de la información, la implementación e Integraciones de Control de Seguridad de la Información, la concientización y capacitación sobre seguridad de la información y gestión de Servicios Externos y las pruebas y evaluación de controles de seguridad de la información.
Tipo asignatura
Primer - Obligatoria
Semestre
Primero
Curso
1
Créditos
3.00
Conocimientos previos
Objetivos

- Ser capaz de informar sobre el panorama global de los conceptos, herramientas e impactos que la disciplina del gobierno digital y la seguridad digital han tenido en los procesos de modernización pública realizando informes específicos.
- Poder aplicar los conceptos y principios básicos del derecho referentes a la protección de datos personales y sus implicaciones prácticas para el diseño de políticas y estrategias de la ciberseguridad.

Contenidos

Arquitectura y diseño de la Ciberseguridad
Legislación, cumplimiento normativo y protección de datos personales (Requisitos legales, reglamentarios y contractuales)
Recursos del programa de seguridad de la información (p. ej., personas, herramientas, tecnologías)
Métricas del programa de seguridad de la información
Diseño y selección de controles de seguridad de la información
Implementación e Integraciones de Control de Seguridad de la Información
Concientización y capacitación sobre seguridad de la información y gestión de Servicios Externos
Pruebas y evaluación de controles de seguridad de la información

Metodología

La modalidad semipresencial se basa en una metodología propia desarrollada por La Salle URL que combina la metodología activa online SDBL (Self Directed Based Learning) con diversas sesiones presenciales distribuidas a lo largo del master.
La metodología SDBL está basada en el aprendizaje situacional y el aprendizaje autodirigido. Con el aprendizaje situacional se enseña al alumno, a través de los retos, a abordar problemas y situaciones reales de la empresa con los que puede consolidar los nuevos conocimientos adquiridos. Con el aprendizaje autodirigido, el alumno decide cómo avanzar en su formación a partir de su experiencia previa.
Semanalmente, la plataforma LMS (Learning Management System) libera el contenido de un nuevo tema. El funcionamiento de la semana es el siguiente:

• Sesión síncrona de kick-off[1]:
o El profesor hace una visión general de los contenidos y tareas que el alumno se encontrará a lo largo de la semana. El objetivo de este encuentro es tratar de descubrir y desvelar a nivel personal qué aspectos de los que se van a tratar en la semana pueden resultar más difíciles a título individual para el alumno.
o El profesor resuelve posibles dudas de los alumnos acerca del tema de la semana anterior.
• Entre conexiones síncronas:
o El alumno visualiza el contenido de las sesiones y desarrolla las tareas que se le encomiendan acerca del tema de la semana para consolidar conocimiento e identificar dudas.
• Sesión síncrona de check point:
o El profesor resuelve las dudas que puedan tener los alumnos acerca de los contenidos de la semana en curso.
o El profesor presenta contenido adicional o casos prácticos, que resulten interesantes para los alumnos.
o El profesor genera debate y discusión entre los alumnos sobre el contenido de la semana en curso con el objetivo de ayudar al alumnado en su asimilación, por tanto, mejorando su aprendizaje.
• Resto de la semana. El objetivo es terminar el desarrollo de las tareas de la semana en curso a partir de las aclaraciones recibidas en la sesión síncrona de check point para superar los ejercicios, tareas y/o entregables del tema. Cabe mencionar que la mayor parte del tiempo dedicado durante esta última parte de la semana debería ser empleado en resolver las tareas y entregables, más que en asimilar contenido (aspecto que debería haber quedado resuelto entre las sesiones de kick-off y check point).

La plataforma LMS hace la apertura gradual de contenido (semana a semana) para que todo el grupo siga el mismo itinerario académico. Dicho de otra forma, la apertura secuencial de temas se hace para que todos los alumnos del programa estén trabajando en las mismas materias simultáneamente.

Por otro lado, la modalidad semipresencial proporciona también sesiones presenciales muy dinámicas y experienciales. Varias clases son tipo seminario, donde los alumnos experimentan la simulación de una ciberincidencia basada en un caso real, poniendo en práctica los conceptos aprendidos. Los facilitadores de estas sesiones, CISOs (Chied Information Security Officers) o Responsables de Seguridad de la Información (RSI) de empresas reconocidas, observarán cómo los alumnos se desenvuelven ante los distintos retos planteados a lo largo del seminario y comentarán con ellos sus recomendaciones y feedback al final de la sesión.
Otras sesiones presenciales son de seguimiento del trabajo realizado, donde los alumnos podrán validar con el mentor experto la resolución a las tareas planteadas en las asignaturas y consultar dudas antes de presentar la versión final de sus trabajos en otra sesión presencial programada exclusivamente para ello.

[1] Las sesiones síncronas con el mentor son de asistencia opcional para los alumnos, duran aproximadamente una hora, y son grabadas y colgadas de la asignatura en el LMS.

Evaluación

Cuestionario final (presencial)- [Ponderación - 30%]: 20 preguntas tipo test elaboradas por el profesor
Sistema de evaluación 2 - [Ponderación - Y%] (seleccionar actividad o sistema)
Sistema de evaluación 3 - [Ponderación - Z%] (seleccionar actividad o sistema)

El profesor selecciona dos opciones entre de los sistemas de evaluación, define un % en el rango indicado hasta el total de 70%:
•Trabajos de investigación, informes, ensayos, artículos [10-30%]
•Ejercicios, problemas y prácticas [20-60%]
•Caso [10-20%]
•Test objetivo [10-30%]
•Trabajos de cooperación [20-60%]

Criterios evaluación

Test: respuestas acertadas
En la resolución de ejercicios y trabajos de asignatura los criterios a tener en cuenta son:
•Compresión de la situación planteada
•Definición y análisis de los problemas planteados por el caso
- Registro de los temas principales
•Soluciones propuestas
Realismo y adecuación de la/s solución/es propuesta/s
Argumentación de defensa de las mismas
Fortalezas y beneficios de la/s propuesta/s
Implicaciones de la/s propuesta/s (económicas y de gestión)

Bibliografía básica
Material complementario