Ir al contenido

Ciberseguridad


SIEM • Hacking Etíco • Gobernanza


Diplomado


Fundamentos de Ciberseguridad  | Módulo I Monitoreo y Detención SIEM • XDR | Módulo II Hacking Etíco y Redes Ofensivas| Módulo III Blue Team & Defensa   | Módulo IV Normativas en Ciberseguridad  | Módulo V Gobernanza: Ofensivo • Defensivo  | Módulo VI

Fundamentos de Ciberseguridad  | Módulo I

12 horas. 9 horas sincrónicas. 3 horas prácticas. 

Ciberseguridad aplicada.  Fundamentos, herramientas y auditoría en ciberseguridad.  Marco Legal. Metodología Marísma.  Enisa. Ciber Delitos Transfronterizos.  Tipos de amenazas, CSIRTS, Modalidades. 

Introducción a la ciberseguridad. Amenazas y vulnerabilidades. Arquitectura de redes seguras. Modelos de defensa en profundidad. Firewalls (NGFW), IDS/IPS, segmentación de red. Conceptos de Zero Trust. Infraestructura de clave pública (PKI). Introducción a la encriptación.


Objetivos del módulo: 

Establecer las bases técnicas y conceptuales para comprender los componentes esenciales de la seguridad informática, con énfasis en la arquitectura de redes y mecanismos de control de acceso. 

Temario:  

Amenazas cibernéticas: malware, phishing, DDoS, APT.

Funcionamiento de firewalls de nueva generación (NGFW).

Segmentación de red y micro-segmentación.

Principios de Zero Trust.

Criptografía aplicada: simétrica, asimétrica, hashing.

Infraestructura de clave pública (PKI) y certificados digitales.

Laboratorio: Configuración básica de firewall y reglas de filtrado.

Monitoreo y Detención SIEM • XDR | Módulo II

14 horas. 10 horas sincrónicas. 4 horas prácticas. 

Introducción a SIEM (Security Information and Event Management). Arquitectura de logs. Correlación de eventos. Uso de XDR (Extended Detection and Response). Integración con endpoints, nube y correo. Automatización de respuestas (SOAR).

Objetivo: Capacitar al participante en el uso de herramientas avanzadas de detección y respuesta, con enfoque en visibilidad integral y análisis de eventos de seguridad. 


Temario:

Arquitectura y componentes de un SIEM (Splunk, QRadar, Sentinel).

Normalización y correlación de logs.

Detección de anomalías y comportamiento sospechoso.

XDR: ventajas frente a EDR y SIEM.

Integración con correo, nube, endpoints.

Automatización con SOAR (playbooks, workflows).

Laboratorio: Simulación de alertas y análisis de eventos en SIEM.

Hacking Etíco y Redes Ofensivas| Módulo III

14 horas. 10 horas sincrónicas. 4 horas prácticas. 

Metodologías de pentesting (OSINT, escaneo, explotación, post-explotación). Herramientas: Nmap, Metasploit, Burp Suite, Wireshark. Ataques web (SQLi, XSS, CSRF). Escalada de privilegios. Informes de hallazgos.  


Objetivos del módulo: 

Desarrollar habilidades para evaluar la seguridad de sistemas mediante técnicas ofensivas éticas, identificando vulnerabilidades antes que los atacantes. 

Temario: 

Fases del hacking ético (reconocimiento, escaneo, acceso, persistencia).

Ataques a aplicaciones web y servicios de red.

Explotación de configuraciones débiles.

Uso de herramientas de pentesting.

Técnicas de evasión de detección.

Elaboración de informes técnicos y recomendaciones.

Laboratorio: Pentest controlado en entorno simulado.

Blue Team & Defensa   | Módulo IV

14 horas. 8 horas sincrónicas. 6 horas prácticas. 

 

Operaciones de seguridad defensiva. Análisis de tráfico y forense. Manejo de incidentes (CSIRTs). Estrategias de contención y recuperación. Hardening de sistemas. Threat Intelligence.


Objetivos del módulo:

Fortalecer las capacidades de defensa mediante la creación de equipos de respuesta a incidentes (Blue Team) y la implementación de estrategias proactivas de mitigación.

 

Temario:

  • Funciones del Blue Team y CSIRT.
  • Análisis de tráfico con Wireshark y Zeek.
  • Forense digital básico: recuperación de evidencias.
  • Hardening de servidores y estaciones de trabajo.
  • Threat Intelligence: fuentes, feeds, IOCs.
  • Playbooks de respuesta a incidentes.
  • Simulacro: Contención de un ataque de ransomware.

Normativas en Ciberseguridad  | Módulo V

12 horas. 9 horas sincrónicas.  3 horas prácticas. 

Leyes y regulaciones en ciberseguridad. Comparación entre República Dominicana, UE y EE.UU. Derecho comparado. Responsabilidad legal en incidentes. Cumplimiento normativo.  


Objetivos del módulo: 

Analizar el marco legal de ciberseguridad en diferentes jurisdicciones y su impacto en la gestión de riesgos y compliance organizacional.


Temario: 

República Dominicana: Ley 53-07 (Delitos Tecnológicos), Decreto 230-18, Resolución 071-19, INDOTEL.

Unión Europea: GDPR, NIS2, eIDAS, DORA.

Estados Unidos: CFAA, HIPAA, NIST CSF, FISMA, SEC Rules.

Derecho comparado: sanciones, responsabilidad civil, notificación de brechas.

Casos prácticos: multas por incumplimiento (ej. Meta, British Airways).

Compliance en entornos híbridos (nube, IoT).

Laboratorio: Evaluación de cumplimiento en escenarios reales.


Gobernanza: Ofensivo • Defensivo  | Módulo VI

16 horas. 8 horas sincrónicas. 8 horas prácticas. 

Gobernanza de ciberseguridad. Políticas, planes de continuidad, auditorías. Marco NIST, ISO 27001.  Integración Red Team / Blue Team. Simulacros de ataque (Purple Teaming). 


Objetivos del módulo: 

Consolidar los conocimientos técnicos y legales en una estrategia integral de ciberseguridad, alineada con estándares internacionales y buenas prácticas de gobernanza. 


Temario: 

Colaboración entre equipos ofensivos y defensivos (Purple Teaming).

Diseño de simulacros de ciberataque.

Gobernanza: políticas, roles, comités de seguridad.

Marcos de referencia: NIST CSF, ISO 27001, COBIT.

Plan de respuesta a incidentes y continuidad del negocio.

Auditoría interna en ciberseguridad.

Proyecto final: Diseño de un plan de ciberseguridad para una organización.

 

Ciberseguridad

SIEM • Hacking Etíco • Gobernanza

Información Complementaria

Crear mecanismos de acción integradores entre los comercios locales, la banca y sectores productivos nacionales, con miras al mercado local e internacional, aprovechando el uso digital de aplicaciones.

Este programa combina talleres virtuales, cumpliendo con políticas institucionales, bajo convenios y acuerdos de confidencialidad (NDA). La propiedad intelectual pertenece a la Iniciativa Educa Digital RD. Las capacitaciones integran contenido teórico-académico referenciado y experiencias prácticas de facilitadores especializados. 

Estudiantes, profesores, empresariado, público en general interesado en ampliar sus conocimientos en ciberseguridad, firma digital y comercio electrónico: Gerentes, Directivos, líderes corporativos, emprendedores.

Es requerido para los participantes interesados en ampliar sus conocimientos sobre el comercio electrónico, logística 4.0, legaltech, AI Computing, Factura electrónica, firma digital, blockchain, crypto, fintech y sistemas de pagos, desde la visión comercial y de negocios. 

Esta capacitación proveerá las destrezas y conocimientos para el desempeño de las funciones de:


A. Especialista Marketing Digital 

B. Especialista 

E-Commerce Internacional

C. Especialista en Firma Digital 

D. Especialista Procesamiento de pagos. 

E. Especialista en Ciberseguridad 

F. Consultor. 

G. Asesor SEO & SEM

Se trata del único Programa de postgrado que responde a las necesidades regionales y locales del comercio electrónico dentro de los tratados de libre comercio que Rep. Dominicana es consignatario, abarcando aspectos jurídicos, aduanales, crimen, pagos electrónicos, ciberseguridad, propiedad intelectual, franquicia, NDA, Fulfillment, 3pl, cadena de logística, distribución, ventas, aspectos fiscales, contabilidad, control gerencial de procesos, planificación estratégica del comercio digital, aspectos e indicadores económicos internos y externos. 

La tendencia digital en el comercio electrónico requiere de una integración de disciplinas, variables e indicadores para dar respuesta directa a la interrelación del consumidor, el empresariado, los bancos, organismos estatales, impuestos, para ofrecer seguridad de mercado y generar confianza en las transacciones del comercio tradicional por medio de las pasarelas de pagos o dinero digital. Se ve el marketing digital como un promotor de contenido, ideas, marcas, que busca dar a conocer un producto o servicio, que requiere un lenguaje de código de desarrollo, para maximizar el uso de este recurso. El comercio electrónico requiere una integración de sistemas de pagos acordes al mercado nacional dominicano, el cual tiene limitaciones de configuración con los sistemas ERP, CRM & CMS. Haciendo complejo la gestión corporativa de negocios y creando muros para las empresas medianas y PYMES. El desarrollo de software impulsa el E-commerce para responder a necesidades de cada empresa, independiente de la necesidad de un manejador de contenido o tienda en línea. 

El participante de este diplomado podrá al finalizar este programa, ser capaz de interpretar el uso de las tecnologías necesarias para el correcto comercio electrónico, las herramientas tics, como el marco jurídico y financiero requeridos para impulsar la innovación. El participante, será especialista en la gerencia de marketing digital & E-Commerce, con una visión profunda desde las integraciones y su impacto económico.

Este es un programa de talleres presenciales, híbridos y virtuales. Estas capacitaciones se basan en contenido teórico – académico referenciado con sus bibliografías correspondientes y en contenido práctico – empírico de los profesionales y facilitadores.

Los participantes podrán adquirir nuevas técnicas y aumentarán sus conocimientos sobre el comercio electrónico, logística 4.0, legaltech, AI Computing, factura electrónica, firma digital, blockchain, crypto f intech y sistemas de pagos, desde la visión comercial y de negocios. Estas capacitaciones proveerán las destrezas y conocimientos para el desempeño de las funciones de: Especialista Marketing Digital, Especialista E-Commerce, Especialista en Firma Digital, Especialista en Procesamiento de pagos, Especialista en Ciberseguridad, Financiera y Digital, Consultor. Asesor SEO & SEM. 

Usaremos la técnica de “Play Learning”, “aprendemos jugando” con la participación de todos los usuarios aplicando los conocimientos provistos con ejemplos prácticos en pantallas e implementación de las estrategias. Aplicando la formación transversal, con teoría, prácticas, acciones participativas. Benchmarking, Reingeniería, Outsourcing and empowerment.

Unidad Proponente: Educa Digital RD, es una iniciativa educativa que promueve las plataformas digitales de comercio electrónico que emplean las REST API, para la configuración de sus aplicaciones para empresas e instituciones. Consultora en Marketing Digital, E-Commerce y desarrollo de software.

Unidad Ejecutora: Vicerrectoría de Postgrado. El departamento de formación y capacitación de la institución universitaria estará a cargo de la ejecución de este diplomado, con la colaboración, perspectivas, inducción y previa formación de los temas a tratar por parte del equipo de Educa Digital RD.

La evaluación de este diplomado se realiza por medio de: Actividades teóricas. Actividades prácticas. Actividades colaborativas participativas. 

Webinars. Trabajos académicos. 

Benchmarking, Kaizen, Re-ingeniera, Outsourching, empowerment. 

Configuración de apps y Actividades de Control de Gestión 

Formación transversal. Laboratorio y pruebas en plataforma digitales. 

Por temas, módulos y/o contenidos a desarrollar.

  1. Actividades teóricas: Ensayos de autoevaluación de 20 preguntas al final de cada módulo. Textos claves, textos referenciales, según APA con apoyo audiovisual.

2. Actividades prácticas:  Cada módulo emplea estudios de casos para establecer relaciones de la parte teórica y sus implicaciones en el ambiente institucional. Más una aplicación de utilidad práctica. 


3. Actividades colaborativas:  Promoción de foros, videos, cuestionarios, hipótesis, utilizando las Herramientas, tecnológicas LMS (online) y recursos digitales para la enseñanza. Webinars.


4. Trabajos académicos:  Cada módulo presenta dos trabajos finales: Individual y colectivo, que abarca investigación de campo, Benchmarking, Kaizen, Re-ingeniera, Outsourching, empowerment. Más una integración APP de las prácticas anteriores, como caso real.

(Duración 3 Meses), modalidad virtual o una vez a la semana: sábado: 09:00 a.m. – 01:00 p.m. Virtual o semi-presencial. Se aportará, apoyo técnico, asistencia para las actividades formativas, considerando calendario, plazos y evaluaciones. Para la modalidad presencial se debe tomar en cuenta la disponibilidad de desplazamiento de los docentes, tomando en cuenta que los docentes por lo cual se propone su asistencia via teams, tomando en consideración los docentes propuestos en el presente programa.

Este Diplomado de Educa Digital RD, podrá impartirse bajo la modalidad 100 % virtual, o semi presencial. Se inicia en un día de la semana coordinado por la universidad según el target del público en horas de 06:00 p.m. a 10:00 p.m., los martes. Durante los fines de semana, sábados, de 09:00 a.m. – 01:00 p.m.

Este programa es una actividad académica que garantiza a quienes participen el desarrollo de cualidades organizacionales teóricas y prácticas, para homogeneizar el proceso de aprendizaje, evaluar los conocimientos e indicar una capacitación adquirida. 

La duración de este programa es de 80 horas. Divididas en:

60 Horas Sincrónicas:  Todas aquellas impartidas en el aula virtual con la asistencia de un facilitador.

20 Horas Asincrónicas: Todas aquellas, para realizar tareas en casa, informes, lecturas. Análisis de casos. Para realizar en la plataforma virtual. Foros, Chats, Simulaciones, Prácticas digitales.

Todos nuestros docentes de las diferentes asignaturas poseen sus maestrías. Nuestro programa se rige con un Docente Principal del diplomado completo, distinto al coordinador del programa, que coordina y auxilia los contenidos con los especialistas en sus materias, quienes a su vez poseen grado de maestría. Para garantizar una visión guida de los contenidos y su comprensión.