Certificación Certified Information Systems Security Professional (CISSP)

El CISSP es la certificación de ciberseguridad más reconocida del mundo. Acredita la capacidad para diseñar, implementar y gestionar programas de seguridad de la información de clase empresarial. Tus equipos validarán la experiencia para liderar la estrategia de ciberseguridad y gestionar el riesgo a escala corporativa.


Objetivos:

- Diseñar y gestionar programas de seguridad de la información a escala empresarial.
- Implementar arquitecturas de seguridad robustas alineadas con el negocio.
- Gestionar el riesgo corporativo con los marcos más reconocidos (NIST, ISO, COBIT).
- Liderar auditorías y evaluaciones de seguridad en entornos complejos.
- Dominar los 8 dominios del CBK® de ISC2.

Perfil del docente

- Formador certificado.
- Más de 5 años de experiencia profesional.
- Más de 4 años de experiencia docente.
- Profesional activo en empresas del sector IT.

Certificación oficial ISC2 CISSP. Examen adaptativo CAT: 100-150 preguntas, 3 horas, 700/1000 puntos. Acreditado ANAB ISO/IEC 17024 y DoD 8140.03. Requiere 5 años de experiencia en 2+ dominios del CBK®.

Requisitos:

5 años de experiencia en 2 o más de los 8 dominios del CBK® del CISSP. Formación acreditada por ISC2.

- Chief Information Security Officers (CISO) y directores de seguridad.
- Arquitectos y managers de seguridad de sistemas.
- Consultores, analistas y auditores de seguridad senior.
- Ingenieros de sistemas de seguridad con visión estratégica.

Contenidos

Dominio 1: Seguridad y Gestión de Riesgos (16%)

Ética profesional: Código de Ética ISC2 y código organizacional.
Principios de gobernanza de seguridad: alineación con estrategia de negocio, marcos de control (ISO, NIST, COBIT, SABSA, PCI, FedRAMP).
Requisitos legales, regulatorios y de cumplimiento: cibercrimen, GDPR, CCPA, transferencia transfronteriza de datos.
Política de seguridad, estándares, procedimientos y directrices.
Continuidad de negocio (BIA, dependencias externas) y seguridad del personal.
Gestión de riesgos: identificación de amenazas/vulnerabilidades, análisis, tratamiento, monitorización continua y marcos de riesgo.
Threat modeling y gestión del riesgo en la cadena de suministro (SCRM).
Programa de concienciación, educación y formación en seguridad.


Dominio 2: Seguridad de Activos (10%)

Clasificación de información y activos. Gestión del ciclo de vida del dato (roles, recopilación, retención, remanencia, destrucción).
Controles de seguridad de datos: DRM, DLP, CASB. Estados del dato: en uso, en tránsito, en reposo.


Dominio 3: Arquitectura e Ingeniería de Seguridad (13%)

Principios de diseño seguro: mínimo privilegio, defensa en profundidad, Zero Trust, privacidad por diseño, responsabilidad compartida.
Modelos de seguridad: Biba, Bell-LaPadula. Capacidades de seguridad de sistemas: TPM, cifrado, protección de memoria.
Vulnerabilidades en arquitecturas: ICS, cloud (SaaS/IaaS/PaaS), IoT, contenedores, microservicios, sistemas embebidos, edge computing.
Soluciones criptográficas: ciclo de vida de claves, métodos (simétrico, asimétrico, curvas elípticas, cuántico), PKI.
Ataques criptanalíticos: fuerza bruta, texto plano conocido, MITM, ransomware, pass-the-hash, explotación Kerberos.
Diseño y controles de seguridad física: salas de servidores, almacenamiento de medios, HVAC, supresión de incendios, redundancia de energía.
Ciclo de vida del sistema de información: requisitos, diseño, desarrollo, integración, verificación, operación y retirada.


Dominio 4: Seguridad en Comunicaciones y Redes (13%)

Diseño seguro de arquitecturas de red: modelos OSI/TCP-IP, IPv4/IPv6, protocolos seguros (IPSec, SSH, TLS), segmentación (VLAN, VPN, micro-segmentación), SDN, redes convergentes.
Componentes seguros de red: firewalls (generaciones, tipos), IDS/IPS, proxies, balanceadores de carga, WAF.
Comunicaciones inalámbricas: protocolos Wi-Fi, Bluetooth, 5G, cifrado y gestión de criptoclaves.
Acceso remoto seguro: VPN, ZTNA, autenticación. Redes de terceros y arquitectura de confianza cero.


Dominio 5: Gestión de Identidad y Acceso (IAM) (13%)

Control de acceso físico y lógico a activos. Gestión del ciclo de vida de identidades y aprovisionamiento.
Implementación y gestión de autenticación: MFA, SSO, SAML, OAuth, OpenID Connect, biometría, FIDO.
Gestión de accesos privilegiados (PAM). Modelos de control de acceso: MAC, DAC, RBAC, ABAC.
Riesgos de identidad y acceso: ataques de credenciales, escalada de privilegios y mitigación.


Dominio 6: Evaluación y Testing de Seguridad (12%)

Diseño y validación de estrategias de evaluación y testing: auditorías internas y externas.
Testing de seguridad: pruebas de penetración, análisis de vulnerabilidades, revisión de código, fuzzing.
Operaciones de proceso de auditoría de seguridad: logging, revisión de registros, análisis de informes.
Métricas de seguridad y KPI: cuadros de mando y reporting a la dirección.


Dominio 7: Operaciones de Seguridad (13%)

Gestión de la investigación y soporte forense digital. Gestión de incidentes y respuesta a incidentes.
Operaciones de detección y prevención: SIEM, EDR, MDR, honeypots, threat hunting.
Gestión de parches y vulnerabilidades. Gestión de cambios y configuración.
Recuperación ante desastres y continuidad operativa: BCP, DRP, RTO, RPO, pruebas y ejercicios.
Seguridad física: control de acceso, vigilancia, perímetros, respuesta a emergencias.


Dominio 8: Seguridad en el Desarrollo de Software (10%)

Seguridad en el ciclo de vida del desarrollo de software (SDLC): metodologías (Agile, DevSecOps, waterfall), control de cambios, madurez del software.
Entornos de desarrollo seguros: repositorios de código, herramientas, gestión de secretos y claves API.
Evaluación de la seguridad del software: OWASP Top 10, análisis estático/dinámico (SAST/DAST), revisión de código.
Impacto de la seguridad en el software adquirido: gestión de dependencias, SBOM, riesgo de terceros.
Materiales
Documentación oficial del curso ISC2 CISSP Certified Information Systems Security Professional.

- Fecha inicio:21/09/2026
- Fecha fin: 28/09/2026

- Lun a Vie, 8:00-15:00
- Aula virtual en directo