Estudiar Seguridad Informática
Los estudios en seguridad informática capacitan para:
- Planificar, coordinar y administrar los procesos de seguridad informática en una empresa o institución, así como difundir la cultura de seguridad informática entre todos los miembros de la organización.
- Especificar, diseñar, configurar, probar, verificar y mantener la seguridad informática, resolver las posibles incidencias de seguridad en redes y la definición de las estrategias y políticas de seguridad de la empresa.
¿Qué es lo que se estudia?
Se estudian las siguientes temáticas: Introducción a la explotación de vulnerabilidades. Seguridad en aplicaciones web. Programación segura de aplicaciones. Seguridad en redes. Seguridad en sistemas operativos. Seguridad en bases de datos. Aspectos legales. Sistemas de gestión de la seguridad informática. Auditoria técnica y de certificación. Análisis forense y evidencia digital. Ley orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal. Política de seguridad informática. Plan de contingencia.
Funciones y tareas del puesto
Las principales funciones de un responsable en seguridad informática consisten en:
- Evaluar las prácticas informáticas de una organización.
- Identificar y dimensionar las posibles amenazas de los sistemas informáticos.
- Clasificar las amenazas en función de su ámbito de acción: desastre del entorno (seguridad física), amenazas del sistema (seguridad lógica), amenazas en la red (comunicaciones), amenazas de personas (insiders - outsiders).
- Realizar un inventario de los activos de información y determinar las posibles amenazas, vulnerabilidades y riesgos de perdida.
- Establecer una clasificación en función del riesgo.
- Definir los procedimientos para aplicar la política de seguridad informática.
- Seleccionar los mecanismos y herramientas adecuados que permitan aplicar las políticas establecidas.
- Promover la aplicación de auditorias enfocadas a la seguridad.
- Elaborar un plan de respuesta a incidentes de seguridad.
- Establecer la realización de copias de respaldo (backups) y pruebas de recuperación.
- Establecer un sistema para la verificación periódica de los sistemas de seguridad.
- Fomentar buenas prácticas de seguridad entre los empleados de la organización.
- Configurar y administrar los mecanismos de seguridad.
- Implementar sistemas de seguridad en redes TCP/IP, físicas y redes inalámbricas.
- Instalar distintas herramientas o mecanismos de protección: NAT, DMZ, Firewall, VPN, etc.
- Instalar mecanismos de detección: Intrusión Detection Systems, HIDS, NIDS, antivirus, Computer Forensics, etc.
Requisitos y competencias necesarias
Para alcanzar su misión, el responsable en seguridad informática tiene que disponer de determinadas capacidades y habilidades. Las aptitudes que más valoran los empleadores son:
- Orientación al cliente
- Tenacidad
- Trabajo en equipo y cooperación
- Meticulosidad
- Pensamiento analítico
- Planificación y organización
- Flexibilidad
Salidas profesionales
La preocupación por la seguridad informática en España está en aumento y las empresas cada vez más están tomando consciencia de la importancia de este factor en su negocio.
Actualmente las empresas españolas deben someterse a normas de obligado cumplimiento sobre seguridad informática, la que obliga a las empresas e instituciones públicas en nuestro país a implantar una política de seguridad es entre otras la Ley Orgánica de Protección de Datos o también llamada LOPD, con sus posteriores normativas como Real Decreto 1720/2007, de 21 de diciembre, de protección de datos de carácter personal.
El comercio electrónico representa también una oportunidad para muchas empresas, teniendo que desarrollar sistemas de seguridad propios para cerciorarse de que las transacciones que se realizan a través de su página web son seguras, teniendo que implantar sistemas de encriptación, certificarse como empresas seguras, etc.
La creciente importancia en la seguridad de las estructuras corporativas de las empresas y la gran especialización en el sector, hará que la demanda de profesionales cualificados en seguridad informática, aumente de manera considerable.
Los profesionales en seguridad informática pueden desempeñar su labor en el departamento de informática de una compañía o bien como asesores en una empresa de servicios de seguridad informática.
Si buscas empleo en Seguridad Informática, aquí puedes consultar ofertas de trabajo en seguridad informática.
¿Quieres estudiar seguridad informática?
Estos son algunos de los cursos de seguridad informática impartidos por centros de formación que imparten en modalidad a distancia, online o semipresencial. Visita el curso que más te interese para solicita información.
