UP

Operación de un CERT: Ciber-SOC

Lifelong learning course. Face-to-face.

Presentation

2nd EDITION
UPC School

This lifelong learning course can be attended as part of the master's degree Cybersecurity Management.

Este curso aborda el problema de la operación de los servicios ofrecidos por equipos de coordinación de respuesta a incidentes (CERT), y los de un centro de operaciones de ciberseguridad local (Cyber-SOC).

La coordinación de incidentes de seguridad es una función requerida especialmente por grandes empresas y multinacionales, con diversos centros de cálculo, repartidos en varias localizaciones. El trabajo de coordinación normalmente es asignado a personas con una cierta experiencia (seniors), y está regulado por unas recomendaciones de FIRST y el CERT/CC de USA, que establecen una serie de requisitos para reconocer un CERT.

La operación de un Cyber-SOC requiere conocimientos básicos de operación de las herramientas de protección de una infraestructura informática y de comunicaciones, pero también los trabajos de planificación y definición de procedimientos de trabajo. En la actualidad hay una demanda constante de profesionales para este tipo de puestos de trabajo, ya que la nueva directiva europea de ciberseguridad obliga a las empresas tanto a instalar y mantener equipos de ciber-protección, como a comunicarse con otros equipos de respuesta a incidentes (CSIRT), para coordinar y optimizar la reacción frente a un incidente grave.

Durante el curso se enseñará la operación de las herramientas más habituales de un Cyber-SOC y las mejores prácticas para la comunicación de incidentes y el intercambio de información relevante con los CERT del gobierno y de otras organizaciones del sector de la organización para la que trabaje el alumno.


Aims

  • Capacitar para administrar y operar la seguridad de los equipos de control de un entorno de operación de sistemas informáticos y de comunicaciones, garantizando la ciberseguridad de la infraestructura y los datos que gestione.
  • Capacitar para ofrecer servicios de respuesta y coordinación de incidentes de ciberseguridad en un centro aislado o en una organización con varios centros de cálculo.
  • Conocer los aspectos técnicos relacionados con los procedimientos de instalación, configuración, operación y parcheado de sistemas de protección perimetral y de contenidos.
  • Conocer las características y limitaciones de los sistemas de ciberseguridad.
  • Identificar las medidas necesarias para garantizar el correcto funcionamiento de los sistemas.

Who is it for

  • Graduado, Licenciatura o Ingeniería en Informática o Telecomunicación.
  • Ingenieros, titulados científico-técnicos  interesados en obtener una titulación reconocida internacionalmente para demostrar sus conocimientos de seguridad informática y capacidad para proteger sus instalaciones de ciberataques.
  • Administradores de sistemas informáticos.
  • Miembros de las fuerzas y cuerpos de Seguridad del estado.
  • Consultores de empresas de seguridad informática.
  • Consultores de equipos de respuesta a incidentes de seguridad.
  • Técnicos en infrastructuras críticas.
  • Directores y responsables TI.

Information sessions
Start admission
Information form
Send
(34) 93 112 08 62

Credits:
6 ECTS
(44 teaching hours)

Start date:
Start date:May 2017 End date:June 2017
Timetable:
Monday  18:30 to 21:30Tuesday  18:30 to 21:30Thursday  18:30 to 21:30
Taught at:
Facultat d'Informàtica de Barcelona (FIB)

Registration fee:
1.500 €

Language of instruction:
Spanish

Registration open until the beginning of the course or until end of vacancies.

Download PDF | 4,93 MB
Print course details