Postgrau en

Planificació i Gestió de la Ciberseguretat

S'estima que l'any 2025 es requeriran uns 825.000 professionals experts en ciberseguretat. Prepara't pel futur a la UPC!

Inici
Octubre 2020
Durada
9 mesos
Modalitat
Presencial
Preu
4.600€ 4.140€

Programa
Continguts formatius
Metodologia d'aprenentatge
Equip docent
Sortides professionals
Sol·licita informació o l'admissió

10% de descompte si et matricules abans del 31 de Juliol

+ info
Programa inclòs a la convocatòria d'ajuts Employment Help per a professionals a l'atur o amb rendes baixes

+ info

Preguntes freqüents COVID-19 per estudiar a la UPC School

Programa

Edició

6a Edició

Crèdits

28 ECTS (152 hores lectives)

Modalitat

Presencial

Idioma d'impartició

Espanyol

Preu

4.600€ 4.140€ (10% de descompte si et matricules abans del 31 de Juliol)

Opcions de pagament de la matrícula

La matrícula es pot pagar:
- En un únic pagament abans del termini establert a la carta d'admissió del programa.
- En dos terminis, és a dir, fraccionant el pagament:

El 60% de l'import total s'ha d'abonar en el termini establert a la carta d'admissió del programa.
El 40% restant es pot abonar, com a màxim, fins passats 60 dies des de la data d'inici del programa.

Observacions campanya 0,7%

Inscripció oberta fins l'inici del curs o fins l'exhauriment de places.

Descomptes, préstecs i ajuts

Dates de realització

Inici classes: 01/10/2020
Fi classes: 14/06/2021
Fi programa : 18/10/2021

Horari

Dilluns: 18:30 a 21:30
Dimarts: 18:30 a 21:30
Dijous: 18:30 a 21:30
Observacions a l'horari.

Lloc de realització

Facultat d'Informàtica de Barcelona (FIB)
C/ Jordi Girona, 1-3
Barcelona

Per què aquest programa?

La identificació dels actius, la seva auditoria i una correcta gestió de la seguretat permeten a les entitats minimitzar els riscos relacionats amb possibles ciberatacs.

Un estudi de Burning Glass conclou que la demanda de professionals en seguretat informàtica ha augmentat 3,5 vegades més ràpid que la resta de professions de l'àmbit d'IT i dotze vegades més ràpid que d'altres professions.

Els estudiants que realitzin el postgrau en Planificació i Gestió de la Ciberseguretat seran capaços de planificar, implantar i gestionar els processos de seguretat d'una empresa, amb l'objectiu de minimitzar els riscos i establir polítiques de contingència en cas d'incidents.

El postgrau destaca pel seu equip docent, que conforma una excel·lent combinació d'experiència professional pràctica i d'innovació, dins l'àmbit de la seguretat en les tecnologies, no només des del punt de vista tècnic, sinó també legal i policial. A més comptarem amb les intervencions de ponents reconeguts en l'àmbit internacional, els quals ens oferiran la seva visió del sector en el present i en el futur.

Es prepararà també als alumnes del postgrau per la Certificació d'Auditor de Sistemes d'Informació (CISA), atorgada per ISACA, reconeguda internacionalment.

Els alumnes que es matriculin al programa, es podran registrar gratuïtament a ISACA Internacional i ISACA Barcelona i ser-ne socis fins al 31/12/2020.

Objectius

Identificar aquells actius crítics d'una entitat i determinar les mesures necessàries per a protegir-los.
Gestionar la seguretat digital d'una entitat, establint les metodologies adequades, dissenyant una arquitectura en funció de les necessitats de negoci i minimitzant els riscos als quals es puguin exposar els diferents actius.
Utilitzar les eines i protocols necessaris per mantenir la confidencialitat, integritat i disponibilitat de les dades.

A qui va dirigit?

Graduat, Llicenciatura o Enginyeria en Informàtica o Telecomunicacions.
Enginyers i titulats cientificotècnics interessats a obtenir una titulació reconeguda internacionalment per demostrar els seus coneixements de seguretat informàtica i la seva capacitat per protegir les seves instal·lacions de ciberatacs.
Administradors de sistemes informàtics.
Membres de les forces i cossos de seguretat de l'Estat.
Consultors d'empreses de seguretat informàtica.
Consultors d'equips de resposta a incidents de seguretat.
Tècnics en infraestructures crítiques.
Directors i responsables de TI.
Advocats que vulguin especialitzar-se en delictes informàtics.

Continguts formatius

Relació d'assignatures

5 ECTS 28h

Amenaces i Anàlisi de Riscos

Estàndards internacionals de seguretat de la informació.
Processos d'anàlisi i gestió de riscos.
Continuïtat de negoci/contingències.
Metodologies d'anàlisi i gestió de riscos.
Identificació d'actius.
Classificació d'actius.
Vulnerabilitats versus amenaces.
Tipus i classificació d'amenaces.
Tipus i classificació de vulnerabilitats.
Estimació d'impactes.
Plans directors de seguretat.
Preparació CISA (1): procés d'auditoria de sistemes d'informació.

5 ECTS 30h

Disseny, Desenvolupament i Implantació

Confidencialitat, integritat i disponibilitat dels actius.
Gestió de servei.
Controls d'accés lògic.
Controls d'accés físic.
Protecció de serveis: control d'accés lògic.
Protecció de xarxes.
Firewalls.
Protecció de programes: disseny de software i seguretat.
Operació dels sistemes d'informació.
Manteniment.
Preparació CISA (3): adquisició, desenvolupament i implementació de sistemes d'informació.

4 ECTS 31h

Compliment

Regulació, metodologies, normativa y legislació internacional.
Estàndards d'Auditories i Seguretat sobre TI.
Aspectes legals, recol·lecció i preservació d'evidències.
Bones pràctiques i recomanacions de seguretat.
Normes de Continuïtat de negoci i minimització de l'impacte.
Informes: aspectes legals, imatge corporativa, lliçons apreses.
Tècniques de comunicació (negociació, resolució de conflictes, estructura d'informes, etc.).
Preparació CISA (4): operacions, manteniment i suport de sistemes d'informació.

4 ECTS 25h

Criptografia i Autenticació

Criptografia simètrica o de clau secreta.
Criptografia asimètrica o de clau pública.
Protocols.
Federació d'identitats.
Serveis de confiança.
Preparació CISA (5): protecció dels actius d'informació.

3 ECTS 22h

Govern de la Seguretat

Principis de la governança corporativa.
Relació amb la responsabilitat social corporativa.
Característiques de la governança IT.
Marcs i models de referència.
Estratègia d'IT i de seguretat IT.
Mecanismes pel govern d'IT i de seguretat IT.
Preparació CISA (2): govern i gestió de TI.

7 ECTS 16h

Projecte Final de Postgrau

Projecte final tutoritzat per un director de projecte expert en la matèria.

La UPC School es reserva el dret de modificar el contingut del programa, que pot variar per a una major adaptació als objectius del curs.

Titulació

Diploma de postgrau expedit per la Universitat Politècnica de Catalunya. Emès en virtut de l'art. 34.1 de la L.O. 4/2007, de 12 d'abril, per la qual es modifica la L.O. 6/2001, de 21 de desembre, d'Universitats. Per a la seva obtenció és necessari tenir una titulació universitària oficial. De no ser així, l'estudiant obtindrà un certificat de superació del programa expedit per la Fundació Politècnica de Catalunya.

Metodologia d'aprenentatge

La metodologia docent del programa facilita l'aprenentatge de l'estudiant i l'assoliment de les competències necessàries.

Eines d'aprenentatge

Sessions magistrals participatives

S'exposen els fonaments conceptuals dels continguts a impartir, tot promovent la interacció amb els estudiants per guiar-los en l'aprenentatge dels diferents continguts i el desenvolupament de les competències establertes.

Sessions pràctiques a l'aula

S'apliquen els coneixements en un entorn real o hipotètic, on s'identifiquen i treballen aspectes específics per facilitar la comprensió, amb el suport dels docents.

Resolució d'exercicis

Es treballen les solucions mitjançant l'exercitació de rutines, l'aplicació de fórmules o algoritmes i se segueixen procediments de transformació de la informació disponible i la interpretació dels resultats.

Estudi de casos

Es presenten situacions reals o hipotètiques en les quals els estudiants, de forma plenament participativa i pràctica, analitzen la situació, plantegen les diferents hipòtesis i comparteixen les seves pròpies conclusions.

Visites

S'assisteix a centres especialitzats, empreses del sector o espais singulars i rellevants del sector, per tal de conèixer in situ entorns de desenvolupament, de producció o de demostració en l'àmbit del programa.

Aprenentatge basat en problemes (ABP)

Metodologia d'aprenentatge actiu que permet que l'estudiant s'involucri des d'un inici i adquireixi els coneixements i habilitats, a través del plantejament i resolució de problemes o situacions complexes.

Tutories

Es dona suport tècnic als estudiants en el desenvolupament del projecte final, en funció de la seva especialitat i de la temàtica del projecte.

Criteris d'avaluació

Assistència

Es requereix com a mínim el 80% d'assistència a les hores lectives.

Grau de participació

S'avalua la contribució activa dels estudiants en les diferents activitats proposades per l'equip docent.

Resolució d'exercicis, qüestionaris o exàmens

Proves individuals amb l'objectiu d'avaluar el grau d'aprenentatge i l'adquisició de competències.

Elaboració de treballs

Estudis sobre una temàtica determinada, individual o grupal, on s'avalua la qualitat i la profunditat dels treballs, entre d'altres.

Realització i presentació del projecte final

Projectes individuals o grupals en els quals s'apliquen els continguts impartits en el programa. El projecte pot estar basat en casos reals i comprendre la identificació d'una problemàtica, el disseny de la solució, la seva implementació o un pla de negoci. Comptarà amb una presentació i defensa pública del mateix projecte.

Pràctiques i borsa de treball

Des del campus virtual My_Tech_Space els estudiants podran visualitzar les ofertes de treball del seu àmbit de coneixement i presentar la seva candidatura confidencialment. La borsa de treball de la UPC School té un volum anual de centenars d'ofertes de treball, entre contractes laborals i convenis de col·laboració en pràctiques.

Campus virtual

Els estudiants d'aquest postgrau tindran accés al campus virtual My_Tech_Space, una eficaç plataforma de treball i comunicació entre estudiants, el professorat, la direcció i la coordinació del curs. My_Tech_Space permet obtenir la documentació de cada sessió formativa abans de l'inici, treballar en equip, fer consultes als professors, visualitzar notes, etc.

Equip docent

Direcció Acadèmica

Medina Llinàs, Manel
Veure perfil a futur.upc
Catedràtic a la Universitat Politècnica de Catalunya des de 1992 i Coordinador científic del capítol europeu de l'AntiPhishing Working Group (APWG). Des del 1994 dirigeix l'esCERT-UPC, el primer equip de resposta a incidents a Espanya. Ha exercit com a expert a NIS i va ser responsable de la unitat de relació amb CERTS a ENISA (European Network and Information Security Agency). Igualment va dirigir projectes científics de seguretat al Centre Barcelona Digital. Com a membre d'ESRIF (European Security Research & Innovative Forum) i ESRAB (2006-2009) va col·laborar amb la Comissió Europea en programes d'investigació en seguretat.

Coordinació

Costas Pujol, Humbert
Veure perfil a Linkedin
Enginyer superior en informàtica i consultor en Seguretat de la informació. Actualment dirigeix el Departament d'Innovació a Ackcent Cybersecurity. Ha estat responsable del servei d'anàlisi de ciberamenaces i ciberseguretat i ha treballat per a CERT governamentals, banca i multinacionals. Disposa d'una àmplia experiència en anàlisi de vulnerabilitats, eines SIEM, integració de la gestió d'identitats, etc. Ha col·laborat també en diferents projectes com auditories ISO 27k, plans de continuïtat, anàlisi i gestió de riscos, anàlisi de malware, desenvolupament d'eines de seguretat, mètriques i indicadors.
García-Cervigón Gutiérrez, Manuel

Enginyer Informàtic per la UPC i CISA. Forma part de l'equip de seguretat de Nestlé. Va ocupar el lloc de responsable de l'àrea d'esCERT-UPC, el primer equip de resposta a incidents a Espanya. Doctorat l'any 2012, va iniciar la seva activitat professional l'any 1999 i des d'aleshores ha participat en múltiples projectes relacionats amb investigació forense, auditoria i implantació de sistemes de protecció i detecció. Igualment, ha participat en diversos projectes de R+D tant en l'àmbit estatal com europeu.
Vera Vinardell, Lluís

Enginyer Superior de Telecomunicacions per la UPC, Llicenciat en Psicologia del treball i les organitzacions per la UOC, MBA per Esade i diplomat en Strategic Marketing per la UC Berkeley. Disposa de vint anys d'experiència al sector de la seguretat de la informació amb ampli coneixement del mercat americà i europeu. Actualment és professor associat al Departament de Sistemes d'Informació d'Esade i director general d'Ackcent Cybersecurity.

Professorat

Cardona Cano, Domingo

Enginyer Superior en Telecomunicacions per la UPC, CISA i Màster de Seguretat de la Informació per esCERT-UPC. Actualment és Conseller Delegat de Wise Security Global. En els més de 18 anys d'experiència ha estat involucrat en tot tipus de projectes i serveis relacionats amb la ciberseguretat, tant en governs, como en banca i indústria. La darrera etapa de la seva activitat ha estat i està focalitzada en el desenvolupament de negoci i en la definició, posada en marxa i govern d'organitzacions expertes en ciberseguretat CERT(R), així com empreses del sector.
Cid del Corral, Ramiro
Veure perfil a Linkedin
Llicenciat en Sistemes d'Informació per la Universitat de Buenos Aires. Postgrau de Direcció d'Empresa per l'IDEC (Universitat Pompeu Fabra). CISM, CGEIT, Lead Auditor ISO 27001 i ISO 22301, ITIL. Col·laborador amb entitats com ISACA, ICAB, IKN i itSMF. IT Security Officer al sud d'Europa en Linde Group. Més de 20 anys d'experiència en sistemes, sent els últims 13 en el sector de la ciberseguretat. Àmplia experiència en projectes d'anàlisi de riscos, gestió de SGSI, plans de contingència i continuïtat de negoci (DRP & BCP) i de protecció de dades (RGPD).
Costas Pujol, Humbert
Veure perfil a Linkedin
Enginyer superior en informàtica i consultor en Seguretat de la informació. Actualment dirigeix el Departament d'Innovació a Ackcent Cybersecurity. Ha estat responsable del servei d'anàlisi de ciberamenaces i ciberseguretat i ha treballat per a CERT governamentals, banca i multinacionals. Disposa d'una àmplia experiència en anàlisi de vulnerabilitats, eines SIEM, integració de la gestió d'identitats, etc. Ha col·laborat també en diferents projectes com auditories ISO 27k, plans de continuïtat, anàlisi i gestió de riscos, anàlisi de malware, desenvolupament d'eines de seguretat, mètriques i indicadors.
Cruz Allende, Daniel

CISA, CISM, Lead Auditor 27001 i Màster de Seguretat esCERT. És director d'operacions a Ackcent, amb més de disset anys d'experiència al sector de la seguretat. Disposa d'àmplia experiència en projectes d'anàlisi de riscos, plans directors de seguretat, compliment normatiu (ISO 27000, COBIT, etc.) i legislatiu (LOPD, LSSI/Llei General de Telecomunicacions, Llei de Protecció d'Infraestructures Crítiques). Durant els darrers anys ha gestionat diversos projectes internacionals (Veneçuela i Mèxic) en l'àmbit de la seguretat.
de Hevia Gisbert, Elisa

Enginyera Superior de Telecomunicacions per la UPC, i Llicenciada en Economia per la Universitat Nacional d'Educación a Distància (UNED). Certificada CISA, CISM, CISSP, CRISC, BS7799 Lead Auditor y PMP. Disposa de catorze anys d'experiència en projectes relacionats amb auditoria i seguretat de sistemes d'informació. Al llarg de la seva trajectòria professional ha participat i coordinat projectes d'auditoria informàtica i consultoria de gestió de riscos tecnològics, principalment en entitats del sector financer. Actualment treballa com a sènior manager a la Unitat de Gestió de Riscos Tecnològics d'una Big4.
Déler Castro, Gemma Pilar

Enginyeria Informàtica per la UPC i màster en Societat de la Informació i el Coneixement. És CISA, CGEIT, PMP, ITIL i també compta amb la certificació com a DPD. Actualment és CISO d'Applus+. Membre d'ISO JTC1/SC27 i vocal en els comitès d'AENOR CTN 71: Tecnologia de la Informació i en especial el seu SC27 de seguretat. Acumula experiència de més de 30 anys en l'avaluació de productes TI i des de 2002 en seguretat de les TI, anàlisi i gestió de riscos, avaluació, GRC, testing, certification, assessment, ISMS ISO 27001.
Flores Sánchez, Alonso
Veure perfil a Linkedin
584/5000
Enginyer Químic IQS i enginyer industrial especialitat Química per la Universitat Ramon Llull. Màster en Cibersecurity Managenement per la UPC i professor de l'assignatura de Govern. Més de 25 anys d'experiència en el sector de les tecnologies de la informació. Direcció de projectes per al disseny de processos d'informació a l'entorn d'empreses de distribució d'aigua. Direcció del departament de qualitat (10 anys), direcció del sistema de telecontrol (15 anys). CIO de la companyia durant els últims 20 anys, focalitzat els últims 8 en l'impuls de la ciberseguretat.
García-Cervigón Gutiérrez, Manuel

Enginyer Informàtic per la UPC i CISA. Forma part de l'equip de seguretat de Nestlé. Va ocupar el lloc de responsable de l'àrea d'esCERT-UPC, el primer equip de resposta a incidents a Espanya. Doctorat l'any 2012, va iniciar la seva activitat professional l'any 1999 i des d'aleshores ha participat en múltiples projectes relacionats amb investigació forense, auditoria i implantació de sistemes de protecció i detecció. Igualment, ha participat en diversos projectes de R+D tant en l'àmbit estatal com europeu.
Guijarro Olivares, Jordi
Veure perfil a Linkedin
Jordi Guijarro, enginyer superior en Informàtica per la UOC, enginyer tècnic en Sistemes per la UAB i màster en Gestió de Tecnologies d'Informació per la URL. Disposa de quinze anys d'experiència en l'àmbit de les tecnologies de la informació amb ampli coneixement en sistemes avançats i gestió de serveis TIC en el sector de la universitat i la recerca. Actualment és cap d'operacions i seguretat del Consorci de Serveis Universitaris de Catalunya i col.laborador docent a la UPC (Mòdul Identitat federada), a la UOC (Programa de Cloud Computing) i a la VIU (Màster en línia en Seguretat Informàtica). En ciberseguretat, gestiona el CSUC-CSIRT [https://www.trusted-introducer.org/directory/teams/csuc-csirt.html], l'equip de resposta a incidents de l'Anella Cientifica i el CATNIX (Catalunya Neutral Internet eXchange).
Hernández Serrano, Juan
Veure perfil a futur.upc
Professor del Departament d'Enginyeria Telemàtica de la UPC. La seva tasca de recerca es centra en seguretat, privacitat i anonimat en xarxes, amb especial èmfasi en la IoT. És coautor de desenes d'articles de l'àmbit, així com un dels investigadors principals del projecte CE H2020 BIG IoT per homogeneïtzació d'accés a big data en relació amb trànsit, aparcament, pol·lució, etc. També va participar en la definició de requisits i solucions de seguretat de l'aliança WAVE2M.
Huerta Cerezuela, Víctor

Enginyer Informàtic per la UPC. És expert en Direcció TI, en l'àmbit de Governança de les TI (ISO 38500), en Administració Electrònica, així com en auditories de Protecció de Dades. Actualment és el Responsable de Seguretat TIC (CISO) i Protecció de Dades (DPO) de la UPC.
Medina Llinàs, Manel
Veure perfil a futur.upc
Catedràtic a la Universitat Politècnica de Catalunya des de 1992 i Coordinador científic del capítol europeu de l'AntiPhishing Working Group (APWG). Des del 1994 dirigeix l'esCERT-UPC, el primer equip de resposta a incidents a Espanya. Ha exercit com a expert a NIS i va ser responsable de la unitat de relació amb CERTS a ENISA (European Network and Information Security Agency). Igualment va dirigir projectes científics de seguretat al Centre Barcelona Digital. Com a membre d'ESRIF (European Security Research & Innovative Forum) i ESRAB (2006-2009) va col·laborar amb la Comissió Europea en programes d'investigació en seguretat.
Truchsess, Henner
Veure perfil a Linkedin
Enginyer de Sistemes de la Universitat Metropolitana de Veneçuela. Certificat CISA, CISM, CRISC, ISO27001 Lead Implementer i ISO22301 Lead Implementer. Disposa de set anys d'experiència, havent liderat i participat en projectes d'assegurament de control basats en la identificació de riscos i l'avaluació de l'control intern tecnològic i en projectes de gestió de la seguretat de la informació. Igualment, ha col·laborat com a instructor en cursos de formació d'ISACA i actualment treballa com a manager de l'àrea de gestió de riscos tecnològics de Deloitte.

Sortides professionals

Gestor de seguretat d'un departament de serveis de TI.
Gestor de ciberseguretat d'infraestructures crítiques i proveïdors de serveis informàtics.
Gestor de serveis de consultoria i auditoria de ciberseguretat en una empresa especialitzada.
Expert en delictes informàtics (advocats).

Sol·licita informació o l'admissió

Contacte:
(34) 93 706 80 35

La teva sol·licitud ha estat rebuda correctament a la UPC School.

En breu ens posarem en contacte amb tu.

Gràcies pel teu interès en els nostres programes formatius.

Per un error en la connexió a la base de dades la teva sol·licitud no s'ha pogut cursar. T'agrairem que repeteixis el procés més tard o bé que et posis en contacte amb nosaltres trucant al (34) 93 112 08 08 o enviant-nos un correu electrònic a: webmaster.fpc@fpc.upc.edu

Has superat el tamany màxim del fitxer

Sol·licita informació
Si tens algun dubte sobre el postgrau.
Sol·licita l'admissió
Si vols iniciar els tràmits per matricular-te.

Com iniciar l'admissió

Per iniciar el procés d'inscripció a aquest programa cal omplir i enviar el formulari que trobaràs al peu d'aquestes línies.

A continuació, rebràs un correu electrònic de benvinguda on es detallaran els tres passos a seguir per formalitzar el procés d'inscripció:

1. Completar i confirmar les teves dades personals.

2. Validar el teu currículum vitae i adjuntar la documentació addicional requerida, en cas que sigui necessària per a l'admissió.

3. Pagar 110€ en concepte de drets d'inscripció al programa. L'import d'aquests drets es descomptarà de la quantia total de la matrícula i només es retornarà en cas de no resultar admès.

Un cop realitzat el pagament de drets i disposem de tota la documentació, valorarem la teva candidatura i, si has estat admès al curs, t'enviarem la carta d'admissió. En aquest document obtindràs tots els detalls per formalitzar la matrícula al programa.

He llegit i accepto la política de protecció de dades

* Camps obligatoris

Informació bàsica o primera capa sobre protecció de dades
Responsable	Fundació Politècnica de Catalunya (en endavant, FPC). + INFORMACIÓ
Finalitat	Contestar les sol·licituds d’informació de l’interessat sobre activitats de formació gestionades o realitzades per l’FPC . + INFORMACIÓ
Finalitat	Establiment o manteniment de relació acadèmica amb l’interessat. + INFORMACIÓ
Legitimació	Consentiment de l'interessat. + INFORMACIÓ
Legitimació	Interès legítim en el desenvolupament de la relació acadèmica. + INFORMACIÓ
Destinataris	No hi ha cessions o comunicacions.
Drets	Accés, rectificació, supressió, limitació, oposició i portabilitat. + INFORMACIÓ
Dades de contacte del delegat de protecció de dades	info.dpo@fpc.upc.edu
Informació addicional	Política de privacitat de la nostra pàgina web. + INFORMACIÓ
Termini de conservació	Política de privacitat de la nostra pàgina web. + INFORMACIÓ
Cessió imatge	Acceptació a la cessió, per un període de 10 anys, les imatges que l’FPC pugui captar a les instal·lacions on es desenvolupi la seva activitat, a fi de difondre i promocionar les activitats de l’FPC i pel mitjà que tingui per convenient.
Serveis de pagament	En cas que l’interessat formalitzi la relació amb l’FPC, l’ordenant (interessat) autoritza i dóna el seu consentiment al càrrec, per tant, amb renuncia expressa al dret de devolució sobre el càrrec.

Enviar