Maestría

PIN - Programa de Inteligencia de Negocio

PGTI - Programa en Gestión de las Tecnologías de la Información

Programa para la mejora continua en los Procesos de Software – CMMI

PGSI - Gestión de la Seguridad Informática

Otros

Director: MSc. Gustavo A. del Pino
Del 13 de mayo al 12 de agosto de 2008
www.austral.edu.ar/pgsi

Las tecnologías de la información, han producido un cambio fundamental en nuestra sociedad, impulsando el pasaje de una sociedad del tipo industrial hacia una “sociedad de la información” tornándose imprescindible el custodiar el bien de la “información”.

La Universidad Austral presenta el “Programa en Gestión de la Seguridad Informática” a fin de formar profesionales responsables de gestionar la seguridad informática y con el propósito de difundir entre la comunidad empresaria y académica nacional los aspectos “distintivos” de la gestión de la Seguridad Informática y de sentar acciones conducentes a establecer un apropiado ámbito para su tratamiento integral.

OBJETIVOS DEL PROGRAMA

• Comprender las normativas disponibles en materia de Seguridad Informática, a las organizaciones que las emplean y a los temas estratégicos involucrados.
• Entender los aspectos relevantes vinculados con la Gestión de la Seguridad Informática.
• Saber relevar, planificar estratégicamente e implementar políticas, normas y procedimientos de Seguridad en una dada organización.

PARTICIPANTES

Este programa está dirigido a profesionales de alto potencial que sean o estén en camino a ser los encargados de
gestionar la seguridad informática de la organización (Chief Information Security Officers - CISO), o bien que estén interesados en aprender estos conceptos de manera de poder integrarlos en su organización.

El mismo puede atraer tanto a profesionales que provengan de carreras afines a las tecnologías de la información (ingenieros en informática/sistemas/electrónica, analistas de sistemas, computadores científicos, etc.) o con otro tipo de antecedentes (ingenieros, licenciados, contadores, etc.).

ORGANIZACIÓN DEL PLAN DE ESTUDIOS

El programa se dicta desde el 13 de mayo al 12 de agosto de 2008, los días martes de 17 a 21 hs en la Av. Juan de Garay 125 – Capital Federal.

CONTENIDO TEMÁTICO

Sistemas de Gestión de Seguridad Informática

Norma ISO 27001. Enfoque basado en procesos. Establecimiento y gestión del SGSI. Requisitos de documentación. Responsabilidad de la dirección. Auditorias internas del SGSI. Revisión del SGSI. Mejora continua.

Políticas de Seguridad Informática

Norma ISO-IRAM 17799. Política de seguridad. Organización de la seguridad. Clasificación y Control de Activos. Seguridad de los RRHH. Seguridad física y ambiental. Gestión de comunicaciones y operaciones. Control de accesos. Desarrollo y mantenimiento de sistemas. Administración de la continuidad de los negocios. Cumplimiento

Gestión de Riesgos

Norma IRAM 17550. Concepto de la gestión de riesgos. Proceso de gestión de riesgos. Identificación, análisis, evolución y tratamiento de riesgos. Control y revisión. Documentación.

Aspectos Legales de la Seguridad Informática

Legislación en materia de seguridad informática. Delitos a través de Internet. Legislación vigente en materia de privacidad y confidencialidad de la información. Privacidad, secreto, reserva y habeas data.

Gestión en el Cifrado de la Información

Clasificación de sistemas de Cifrado. Cifrado simétrico. Cifrado de clave pública y privada. Comparación, usos, ventajas y desventajas. Firma Digital. Infraestructura de Clave Pública (PKI). Seguridad en correo electrónico y otras aplicaciones de Internet. Protocolos de Seguridad. Ataque y defensa.

Gestión de Redes Seguras

Topologías de redes. Firewalls y Proxies. Túneles y Redes Privadas Virtuales. Monitoreo de Redes. Ataques a TCP/IP. Redes Defendibles

Gestión de la Seguridad en el Software

Proceso de desarrollo seguro. Diseño, implementación, testing, operaciones y mantenimiento. Buffer overflows y otras vulnerabilidades. Validación de entradas de usuario.

Gestión de la Vulnerabilidad

Ciclo de vulnerabilidades. Análisis de vulnerabilidades. Ataques a servidores y aplicaciones. Código malicioso.

Auditoría Informática

Conceptos generales de auditoría informática. Controles en informática. Auditoría de la seguridad informática.

Forensia Informática

Evidencia digital: volatilidad, recolección y preservación. Análisis forense: procesos y herramientas. Análisis en vivo vs. análisis offline. Antiforensia.

CUERPO ACADÉMICO

DIRECTOR DEL PROGRAMA

MSc MBA Ing. Gustavo A. del Pino
Ingeniero Electromecánico orientación Electrónica, UBA.
Master en Dirección de Empresas, IAE.
Master of Science en Computer Science, Universidad de Illinois, USA
Es profesor titular en la Facultad de Ingeniería de la Universidad Austral y Director del Programa de Gestión de las Tecnologías de la Información.
Se desempeñó como Director Nacional de Estandarización y Asistencia Técnica en la Jefatura de Gabinete de Ministros Director Nacional de Sistemas de Información en la Subsecretaría de Sistemas de Información, IBM, Programa de Naciones Unidas para el Desarrollo.

CUERPO DOCENTE

Esp. Lic. Rodolfo Baader Posgrado en Criptografía y Seguridad Informática del Instituto de Enseñanza Superior del Ejercito. Licenciado en Ciencias de la Computación, UBA. Creador y docente de la primer asignatura de Seguridad de la Información en la Facultad de Ciencias Exactas y Naturales, UBA. Consultor Técnico del primer equipo de respuesta a incidentes de seguridad informática de la República Argentina.

MSc MBA Ing. Gustavo A. del Pino Director de Programa.

Esp. MBA. Ing. Jorge Eterovic Especialista en Criptografía, Instituto de Enseñanza Superior del Ejercito. MBA, USAL y State University of New York. Jefe de Seguridad Informática, Caja de Valores. Profesor titular, Universidad de Morón. Profesor Asociado, Universidad Nacional de La Matanza. Profesor Adjunto, UTN. Profesor de posgrado de asignaturas relacionadas con la seguridad informática en la UNLM, UNSJ, UTN y USAL.

Lic. Tomás Heredia Licenciado en Ciencias de la Computación, UBA. Consultor Técnico del primer equipo de respuesta a incidentes de seguridad informática de la República Argentina.

Jorge N. Nunes Lic. en Sistemas. CISA - Certified Information System Auditor. Gerente de Proyectos y Requerimientos del Banco de la Nación. Director Empresa COELSA. Docente en la Universidad Católica Argentina y la Universidad de San Martín.

Mag. Pablo Palazzi Abogado, UCA. Master en Derecho Internacional de Fordham University. Co-Director del sitio Ulpiano.com. Profesor de la Facultad de Derecho, Universidad Austral.

Mag. Cont. Patricia Prandini Master of Accounting Science con especialización en Sistemas de Información de la Universidad de Illinois, EEUU. Contadora Pública, UBA. Certificación Internacional en Auditoria de Sistemas (CISA). Directora de Aplicaciones de la Oficina Nacional de Tecnologías Informáticas (ONTI) y responsable operativa de la Autoridad Certificante de dicha Oficina. Experta en el tema firma digital desde 1996. Docente de Auditoría de Sistemas en la USAL y la UNSM.

CERTIFICADO ACADÉMICO

Quien cumpla con el régimen de promoción alcanzará el certificado académico de aprobación del “Programa de Gestión de la Seguridad Informática”.

El presente programa pertenece a la categoría de extensión universitaria de perfeccionamiento y no es una carrera, título o grado universitario (Nota Nº 732/2002 DNGU).

REQUISITOS DE ADMISIÓN

• Ser graduado en una carrera universitaria de 4 a más años de duración.
• Acreditar experiencia profesional.
• Lectura de material en inglés.

RÉGIMEN DE PROMOCIÓN

• Contar con una asistencia mínima del 75%.
• Lectura previa obligatoria: se entregarán Notas Técnicas, Casos, Artículos y otra información que deberá ser leída antes del dictado de la clase.
• Elaboración del Trabajo de Aplicación.

ASOCIACIÓN DE GRADUADOS

Los egresados de este Programa Ejecutivo formarán parte de la Asociación de Graduados de la Universidad Austral cuya finalidad es brindarles la posibilidad de continuar con su formación profesional y humana.

Los miembros de esta asociación podrán acceder a planes de beneficios y descuentos en las diferentes Facultades de la Universidad Austral (extensible también a sus hijos) y en el IAE - Escuela de Dirección y Negocios de la Universidad Austral. Alguno de los Servicios para los Miembros son:

• Jornadas y Congresos
• Cursos de Actualización
• Newsletter
• Ciclo Económico - IAE
• Ciclo Management - IAE
• Ciclo de Familia - IAE
• Servicios de Biblioteca
• Descuentos en Posgrados y Programas Ejecutivos
• Descuentos en carreras de grado (para hijos de miembros)
• Campo de deportes

ARANCELES

• Arancel: $3.960.-
• Arancel con descuento por Pago Anticipado: $3.600.-
• Financiación: 3 cuotas mensuales de $ 1.386.-

Los precios están expresados en pesos argentinos y el Pago Anticipado corresponde si se abona 15 días antes del comienzo del programa.

Cierre de Inscripción: 3 de mayo de 2008

INFORMES E INSCRIPCIÓN

Lic. Mercedes Mihanovich
Posgrados Facultad de Ingeniería, Universidad Austral
Av. Juan de Garay 125, Planta Baja.
CP: 1063 Buenos Aires - Argentina
(54-11) 5921-8000 int 8515
Admisiones.FI@austral.edu.ar
www.austral.edu.ar/pgsi

AUSPICIA