CURSOS 22-23-24

GESTOR DE INCIDENTES DE CIBERSEGURIDAD EC COUNCIL

INSCRIPCIÓN

CRN

Modalidad

Presencial

(Consultar calendario)

Duración

100 horas

Certificación

EC-Council Certified Incident Handler

Descripción del curso:

La Respuesta y Gestión de Incidentes (IH&R) es el proceso de llevar a cabo procedimientos organizados cuando se responde a un incidente de ciberseguridad o a un ciberataque. Es un conjunto de pasos, acciones y medidas tomadas contra la ocurrencia de un evento inesperado. IH&R ayuda a las organizaciones a identificar y mitigar diferentes riesgos debidos a incidentes de seguridad. También ayuda en la restauración de las operaciones normales de negocio tan rápido como sea posible y con el mínimo impacto para el negocio.

El curso ECIH (EC-Council Certified Incident Handler) es un programa de nivel especialista que presenta una aproximación estructurada para la gestión y respuesta de forma efectiva a los incidentes de ciberseguridad.

El curso cubre todas las etapas implicadas en los procesos de gestión y respuesta a incidentes y proporciona a los estudiantes un conocimiento en profundidad y habilidades para la preparación de la respuesta a incidentes, validación y priorización de incidentes, escalado y notificación, recopilación y análisis de evidencia forense, contención de incidentes, recuperación de sistemas y erradicación de incidentes.

Objetivos:

Al finalizar la acción formativa el alumnado estará capacitado para:

Comprender los problemas claveque afectan al mundo de la seguridad de la información.

Combatir diferentes tipos de amenazas, vectores de ataque, actores y sus motivos.

Comprender los fundamentos de gestión de vulnerabilidades, evaluación de amenazas y riesgos.

Entender los fundamentos de informática forense así como las técnicas anti-forenses.

Aplicar las técnicas adecuadas a diferentes tipos de incidentes.

Colectivo al que va dirigido:

Prioritariamente trabajadores/as desempleados, con carácter general residentes en la Comunidad de Madrid, inscritos en la red de oficinas. Cuando los participantes sean trabajadores ocupados éstos deberán ser, con carácter general residentes en la Comunidad de Madrid o prestar sus servicios en centros de trabajo ubicados en la misma.

Se recomiendan los siguientes requisitos mínimos:

Dominio de inglés a nivel de lectura (parte de la prueba de nivel será en inglés).
Conocimientos generales informática.
Experiencia en administración de sistemas Windows.
Experiencia en administración de sistemas Linux.
Conocimientos a nivel medio de redes TCP/IP y OSI. Direccionamiento IP, enrutamiento estático y dinámico, estructura de paquetes y segmentos, Wireshark, dispositivos de red (routers, switches, hubs, firewalls, IDS, IPS).
Arquitectura básica de aplicaciones web: HTTP, tecnologías del lado de cliente, tecnologías del lado de servidor.
Arquitectura básica de infraestructura de correo electrónico: MUA, MTA, STMP, POP, IMAP.
Conocimiento básico de plataformas Cloud: Amazon AWS, Microsoft Azure, Google Cloud.

A criterio de la Dirección General de Formación se podrán establecer pruebas de conocimientos para el acceso a este curso.

Recursos relacionados:

Relación de contenidos formativos presenciales:

1	Introducción al manejo y respuesta a incidentes
2	Proceso de respuesta y manejo de incidentes
3	Preparación forense y primera respuesta
4	Manejo y respuesta a incidentes de malware
5	Manejo y respuesta a incidentes de seguridad del correo electrónico
6	Manejo y respuesta a incidentes de seguridad de la red
7	Manejo y respuesta a incidentes de seguridad de aplicaciones web
8	Manejo y respuesta a incidentes de seguridad en la nube
9	Manejo y respuesta a amenazas internas

100 horas

Examen de certificación:

La ejecución y financiación del programa formativo incluye la presentación de los alumnos que han realizado el curso con aprovechamiento al examen para obtener esta certificación (o aquella que la sustituya al momento de su impartición), y que gestionará la empresa adjudicataria, sin coste alguno para el alumno: