Titulo otorgado: Magíster en Seguridad Informática
Titulo otorgado: Magíster en Seguridad Informática
Modalidad: Presencial y mediado por las TIC.
Duración: 4 semestres– Facultad: Ingenierías
–Código SNIES:103841
-Registro Calificado: Resolución MEN 7494 del 30 de abril de 2021.
-Acreditación de alta calidad institucional: Resolución 006077 del 12 de junio de 2017, del Ministerio de Educación Nacional
Descripción del programa
El programa de Maestría en Seguridad Informática del ITM tiene por misión enfocarse en identificar, analizar y reducir los diferentes riesgos de seguridad y ciberseguridad que puedan impactar negativamente a una organización, aplicando un adecuado manejo de incidentes de seguridad, a través del reconocimiento de los diferentes vectores de ataques, las vulnerabilidades en plataformas tecnológicas, la legislación, la gestión de riesgos y los procesos que permiten la reducción de posibles impactos ante eventos de seguridad informática, que puedan afectar la disponibilidad, integridad y confidencialidad de los datos y la información.
Dirigido a
Los aspirantes al Programa deben acreditar título profesional en: Ingeniería de Sistemas, Ingeniería Informáticas, Ingeniería en Desarrollo de Software, Ingeniería de Telecomunicaciones o afines a la Ingeniería Computacional, interesados y responsables en la gestión de riesgos de seguridad de la información y/o la ciberseguridad en sus organizaciones.
Competencias profesionales
El Magíster en Seguridad Informática es un profesional con habilidades para gestionar los incidentes de seguridad de la información aplicando el dominio técnico, ético y administrativo con estándares internacionales para la reducción de los riesgos de exposición, aplica los conocimientos integrales de seguridad informática y de la información, ciberseguridad, gestión del riesgo, detección de intrusos, análisis forense, continuidad de negocio, legislación, monitoreo y el aseguramiento de plataformas tecnológicas, vela por la seguridad en la organización ante problemas reales de ámbito local, nacional y/o internacional, así mismo, el magíster crea planes de acción para el mejoramiento de la seguridad, los cuales estarán alineados con los planes de negocio.
Crea y lidera proyectos para la protección de la información enfocados en las arquitecturas de seguridad y las necesidades empresariales. Posee la capacidad y conocimiento para la protección de la información con responsabilidad social como profesional, a través del trabajo en equipo, toma de decisiones y respuestas rápidas, comunicación efectiva a través de los protocolos globales para el manejo de incidentes de seguridad, uso e implementación de diversas herramientas técnicas universales, participa de redes y grupos de interés mundial en torno a la seguridad informática y de la información, cuyo proceso comunicacional se da en inglés y/o español.
Perfil ocupacional
El Magíster en seguridad informática tendrá la capacidad para dirigir, gestionar y asesorar proyectos tecnológicos en las áreas de seguridad informática, de la información y ciberseguridad, en cualquier sector industrial o empresarial, tanto en entidades receptoras de tecnología (uso de las TIC), como en entidades fabricantes de productos y proveedoras de servicios. Así mismo, el Magíster en Seguridad Informática podrá desempeñarse en empresas de diferentes sectores de la economía de carácter público o privado a través de los siguientes roles:
- Administrador de seguridad de la información.
- Director de proyectos tecnológicos.
- Desarrollador de procesos de análisis forenses considerando la normatividad vigente.
- Director del área de Tecnologías de la Información y las Comunicaciones en seguridad.
- Gestor del sistema de gestión de seguridad de la información – SGSI y establecer procesos de mejora continua
- Chief Information Security Officer – CISO
- Gestor de monitoreo de ciberseguridad, para identificar, analizar y establecer patrones en las amenazas de seguridad informática existentes en el medio.
- Docente en diferentes áreas de seguridad a nivel de cursos de extensión, Pregrado, Especialización y Maestría.
Perfil de egreso:
A continuación, se indica el perfil de egreso y la interacción con los resultados de aprendizaje:
- Gestionar los incidentes de seguridad de la información aplicando el dominio técnico, ético y administrativo con estándares internacionales para la reducción de los riesgos de exposición (RA1, RA2, RA4, RA6).
- Aplicar los conocimientos integrales de seguridad de la información, ciberseguridad, gestión del riesgo, detección de intrusos, análisis forense, continuidad de negocio, legislación, monitoreo y el aseguramiento de plataformas tecnológicas (RA1, RA2, RA4, RA5).
- Velar por la seguridad en la organización ante problemas reales de ámbito local, nacional o internacional (RA1, RA2, RA3, RA4, RA5, RA6)
- Crear planes de acción de mejoramiento de la seguridad, los cuales estarán alineados con los planes de negocio (RA2, RA4, RA5).
- Crear y lidera proyectos para la protección de la información enfocados en las arquitecturas de seguridad y las necesidades empresariales (RA2, RA4, RA5).
- Proyectar su conocimiento y acciones con responsabilidad social a través del trabajo en equipo, toma de decisiones y respuestas rápidas, comunicación efectiva a través de los protocolos globales para el manejo de incidentes de seguridad (RA4, RA3, RA6, RA7).
- Hacer uso e implementa diversas herramientas técnicas universales de seguridad (RA2, RA5, RA6, RA7).
- Participar de redes y grupos de interés mundial en torno a la seguridad informática, ciberseguridad o de la información, cuyo proceso comunicacional se da en inglés o español (RA1, RA5).
Áreas de desempeño
Magíster en Seguridad Informática podrá desempeñarse en empresas de diferentes sectores de la economía (primario, secundario y/o terciario) de carácter público o privado que deban hacer uso de las Tecnologías de Información y comunicaciones, y requieren un oficial de seguridad, analista o encargado de la protección de los datos y la información.
| Nivel 1 | Créditos |
|---|---|
| Fundamentos de seguridad y Gestión de Riesgos | 4 |
| Seguridad en redes y en Sistemas Operativos ** | 4 |
| Aspectos legales de Incidentes de Seguridad ** | 4 |
| Seminario I | 3 |
** Dependiendo de la programación académica, estas asignaturas se dictan mediadas por las TIC (remota)
| Nivel 2 | Créditos |
|---|---|
| Sistemas de detección y prevención de Intrusos ** | 4 |
| Análisis Forense en sistemas de procesamiento ** | 4 |
| Electiva 1** | 4 |
| Seminario II | 3 |
**Dependiendo de la programación académica, estas asignaturas se dictan mediadas por las TIC (remota)
| Nivel 3 | Créditos |
|---|---|
| Seguridad en aplicaciones y código fuente ** | 4 |
| Conformación de equipos de respuesta a incidentes de seguridad | 4 |
| Electiva 2 | 4 |
| Seminario III | 3 |
** Dependiendo de la programación académica, estas asignaturas se dictan mediadas por las TIC (remota)
| Nivel 4 | Créditos |
|---|---|
| Gestión de Vulnerabilidades | 4 |
| Electiva 3** | 4 |
| Seminario 4 – proyecto de grado | 7 |
** Dependiendo de la programación académica, estas asignaturas se dictan mediadas por las TIC (remota)
| Electivas |
|---|
| Electiva 1 – Plan de continuidad de negocio y gestión de crisis |
| Electiva 1 – Criptografía |
| Electiva 2 – Análisis de Malware |
| Electiva 2 – Hacking Ético y Pentesting |
| Electiva 2 – Auditoría de la seguridad |
| Electiva 3 – Análisis Forense en dispositivos móviles |
| Electiva 3 – Seguridad en la nube híbrida, contenedores y servicios |
| Electiva 3 – Seguridad en IoT |
Dependiendo de la programación académica, estas asignaturas electivas se dictan mediadas por las TIC (remota), así mismo la disponibilidad está sujeta a la oferta que realice el programa cada semestre.
Grupo de Investigación de Automática y Ciencias Computacionales.
Resultados de aprendizaje
RA1: Identifica los diferentes elementos que componen la seguridad informática, tales como los campos de acción, conceptos, herramientas, amenazas, vulnerabilidades, tecnologías, normas y controles.
RA2: Determina mecanismos de protección en los sistemas computacionales, redes informáticas, nube o de computadores, a través de la conceptualización e identificación de los ataques informáticos, definición de arquitecturas, controles y buenas prácticas nacionales o internacionales.
RA3: Sintetiza las diferentes leyes y normas asociadas a la seguridad informática, con el fin de explicar y establecer mejores controles frente al delito informático desde los aspectos éticos y legales.
RA4: Identifica los riesgos de seguridad en diferentes elementos tecnológicos, datos e información a través de una metodología o estándar, prueba de seguridad y/o literatura global, generando planes de tratamiento, plan de implementación y seguimiento considerando las partes interesadas.
RA5: Propone y/o lleva a cabo proyectos de implementación o de investigación aplicada que busca una o varias soluciones de seguridad, justificando cada uno de los elementos del proyecto, su aplicabilidad y la forma como desarrollarlo.
RA6: Planifica una estrategia para el manejo de incidentes de seguridad que comprende la continuidad y gestión de crisis frente a eventos que puedan dar interrupción al servicio o un sistema computacional, validando el comportamiento o seguimiento mismo de los riesgos.
RA7: Establece la existencia de evidencia digital en redes y sistemas de procesamiento, a través de una serie de pasos técnicos, gestión de información y manejo de la custodia, buscando demostrar un hecho punible bajo los parámetros de ley.
Horarios modalidad presencial
Presencial o mediado por TIC*
Jueves y viernes 6:00 p. m. a 10:00 p. m.
Sábado 8:00 a. m. a 1:00 p. m.
Campus Fraternidad
Clases sincrónicas asistidas por TIC*
Las clases son similares a la presencial, pero usando las TIC para su interacción, conservando el mismo horario (día-hora). Se dictan las clases de forma magistral por alguna plataforma como Teams, Meet, Zoom, etc. previa preparación del docente.
* Estos horarios pueden ajustarse de acuerdo con las necesidades o condiciones curriculares.
Para el desarrollo de las clases mediadas por las TIC
Los estudiantes deben contar con los siguientes requerimientos técnicos mínimos:
- Procesador Core i5 o superior; AMD Ryzen 5 o superior, y el similar para Apple.
- Memoria RAM de 8 GB.
- Elementos multimedia como cámara web, parlantes (audífonos) y micrófono para videoconferencia.
- Velocidad de internet: 5 Mbps (conectividad de banda ancha que permita una comunicación buena y estable).
- Navegador Web en su última versión (Chrome, Microsoft Edge o Mozilla Firefox).
- Sistemas Operativos:
- Windows 10 o aquella que aún este soportada por Microsoft (64 bit)
- Mac OSX 10.6 o superior (64 Bit)
- Linux: cualquier versión para 64 Bit
- ChromeOS de 64 Bit
- Paquete de office en la versión soportada por el sistema Operativo, o el similar para Linux y Apple.
- Dichos requerimientos pueden ser ajustados de manera periódica de acuerdo con las necesidades computacionales, en consideración del aumento progresivo y rápido de aplicaciones, servicios y componentes, que obligan a los temas de ciberseguridad estar siempre a la vanguardia.
Área de conocimiento
- Campo amplio: Ingeniería, Industria y Construcción.
- Campo específico:Ingeniería y profesiones afines.
- Campo detallado: Ingeniería y profesiones afines no clasificadas en otra parte.
Núcleo Básico del Conocimiento
- Área de conocimiento: Ingeniería y profesiones afines
- Núcleo Básico del Conocimiento – NBC: Ingeniería de Sistemas, Telemática y Afines
Contacto
Jefe de Posgrados
Juan Mauricio Alvarez Amariles
juanalvareza@itm.edu.co
Campus Bloque I, Piso 3
Teléfono: 604 4405100 Opc. 9 Ext. 5595
Docente enlace
Hector Fernando Vargas Montoya
hectorvargas@itm.edu.co
Campus Fraternidad L 304
La Institución Universitaria ITM es parte del Instituto Tecnológico Metropolitano
