Certificación Certified Information Systems Security Professional (CISSP) Semipresencial en Madrid en Cas-Training

Dirigido a:

- Chief Information Security Officers (CISO) y directores de seguridad.
- Arquitectos y managers de seguridad de sistemas.
- Consultores, analistas y auditores de seguridad senior.
- Ingenieros de sistemas de seguridad con visión estratégica.

Requisitos:

5 años de experiencia en 2 o más de los 8 dominios del CBK® del CISSP. Formación acreditada por ISC2.

Comentarios:

El CISSP es la certificación de ciberseguridad más reconocida del mundo. Acredita la capacidad para diseñar, implementar y gestionar programas de seguridad de la información de clase empresarial. Tus equipos validarán la experiencia para liderar la estrategia de ciberseguridad y gestionar el riesgo a escala corporativa. Leer más


Objetivos:

- Diseñar y gestionar programas de seguridad de la información a escala empresarial.
- Implementar arquitecturas de seguridad robustas alineadas con el negocio.
- Gestionar el riesgo corporativo con los marcos más reconocidos (NIST, ISO, COBIT).
- Liderar auditorías y evaluaciones de seguridad en entornos complejos.
- Dominar los 8 dominios del CBK® de ISC2.

Lugar de impartición:

en Madrid

Profesorado:

Perfil del docente

- Formador certificado.
- Más de 5 años de experiencia profesional.
- Más de 4 años de experiencia docente.
- Profesional activo en empresas del sector IT.

Titulación que se obtiene:

Certificación oficial ISC2 CISSP. Examen adaptativo CAT: 100-150 preguntas, 3 horas, 700/1000 puntos. Acreditado ANAB ISO/IEC 17024 y DoD 8140.03. Requiere 5 años de experiencia en 2+ dominios del CBK®.

- Fecha inicio: 16/11/2026
- Fecha fin: 25/11/2026
- Lun a Jue, 16:00-22:00
- Aula virtual en directo

Leer menos

Contenidos

Dominio 1: Seguridad y Gestión de Riesgos (16%)

- Ética profesional: Código de Ética ISC2 y código organizacional.
- Principios de gobernanza de seguridad: alineación con estrategia de negocio, marcos de control (ISO, NIST, COBIT, SABSA, PCI, FedRAMP).
- Requisitos legales, regulatorios y de cumplimiento: cibercrimen, GDPR, CCPA, transferencia transfronteriza de datos. Leer más
- Política de seguridad, estándares, procedimientos y directrices.
- Continuidad de negocio (BIA, dependencias externas) y seguridad del personal.
- Gestión de riesgos: identificación de amenazas/vulnerabilidades, análisis, tratamiento, monitorización continua y marcos de riesgo.
- Threat modeling y gestión del riesgo en la cadena de suministro (SCRM).
- Programa de concienciación, educación y formación en seguridad.


Dominio 2: Seguridad de Activos (10%)

- Clasificación de información y activos. Gestión del ciclo de vida del dato (roles, recopilación, retención, remanencia, destrucción).
- Controles de seguridad de datos: DRM, DLP, CASB. Estados del dato: en uso, en tránsito, en reposo.


Dominio 3: Arquitectura e Ingeniería de Seguridad (13%)

- Principios de diseño seguro: mínimo privilegio, defensa en profundidad, Zero Trust, privacidad por diseño, responsabilidad compartida.
- Modelos de seguridad: Biba, Bell-LaPadula. Capacidades de seguridad de sistemas: TPM, cifrado, protección de memoria.
- Vulnerabilidades en arquitecturas: ICS, cloud (SaaS/IaaS/PaaS), IoT, contenedores, microservicios, sistemas embebidos, edge computing.
- Soluciones criptográficas: ciclo de vida de claves, métodos (simétrico, asimétrico, curvas elípticas, cuántico), PKI.
- Ataques criptanalíticos: fuerza bruta, texto plano conocido, MITM, ransomware, pass-the-hash, explotación Kerberos.
- Diseño y controles de seguridad física: salas de servidores, almacenamiento de medios, HVAC, supresión de incendios, redundancia de energía.
- Ciclo de vida del sistema de información: requisitos, diseño, desarrollo, integración, verificación, operación y retirada.


Dominio 4: Seguridad en Comunicaciones y Redes (13%)

- Diseño seguro de arquitecturas de red: modelos OSI/TCP-IP, IPv4/IPv6, protocolos seguros (IPSec, SSH, TLS), segmentación (VLAN, VPN, micro-segmentación), SDN, redes convergentes.
- Componentes seguros de red: firewalls (generaciones, tipos), IDS/IPS, proxies, balanceadores de carga, WAF.
- Comunicaciones inalámbricas: protocolos Wi-Fi, Bluetooth, 5G, cifrado y gestión de criptoclaves.
- Acceso remoto seguro: VPN, ZTNA, autenticación. Redes de terceros y arquitectura de confianza cero.


Dominio 5: Gestión de Identidad y Acceso (IAM) (13%)

- Control de acceso físico y lógico a activos. Gestión del ciclo de vida de identidades y aprovisionamiento.
- Implementación y gestión de autenticación: MFA, SSO, SAML, OAuth, OpenID Connect, biometría, FIDO.
- Gestión de accesos privilegiados (PAM). Modelos de control de acceso: MAC, DAC, RBAC, ABAC.
- Riesgos de identidad y acceso: ataques de credenciales, escalada de privilegios y mitigación.


Dominio 6: Evaluación y Testing de Seguridad (12%)

- Diseño y validación de estrategias de evaluación y testing: auditorías internas y externas.
- Testing de seguridad: pruebas de penetración, análisis de vulnerabilidades, revisión de código, fuzzing.
- Operaciones de proceso de auditoría de seguridad: logging, revisión de registros, análisis de informes.
- Métricas de seguridad y KPI: cuadros de mando y reporting a la dirección.


Dominio 7: Operaciones de Seguridad (13%)

- Gestión de la investigación y soporte forense digital. Gestión de incidentes y respuesta a incidentes.
- Operaciones de detección y prevención: SIEM, EDR, MDR, honeypots, threat hunting.
- Gestión de parches y vulnerabilidades. Gestión de cambios y configuración.
- Recuperación ante desastres y continuidad operativa: BCP, DRP, RTO, RPO, pruebas y ejercicios.
- Seguridad física: control de acceso, vigilancia, perímetros, respuesta a emergencias.


Dominio 8: Seguridad en el Desarrollo de Software (10%)

- Seguridad en el ciclo de vida del desarrollo de software (SDLC): metodologías (Agile, DevSecOps, waterfall), control de cambios, madurez del software.
- Entornos de desarrollo seguros: repositorios de código, herramientas, gestión de secretos y claves API.
- Evaluación de la seguridad del software: OWASP Top 10, análisis estático/dinámico (SAST/DAST), revisión de código.
- Impacto de la seguridad en el software adquirido: gestión de dependencias, SBOM, riesgo de terceros.
Materiales
- Documentación oficial del curso ISC2 CISSP Certified Information Systems Security Professional.Leer menos