Auditoría de seguridad informática

Con este curso de auditoría informática, aprenderás a auditar sistemas de información de principio a fin. Comenzarás con los fundamentos de la auditoría, incluyendo sus principios éticos y los diferentes tipos de auditoría aplicados a sistemas de información. Aprenderás cómo formar equipos de auditoría eficaces, realizar pruebas y utilizar métodos de muestreo que te permitan identificar riesgos clave. También estudiarás las normativas de protección de datos como la LOPD y el GDPR, para entender la gestión de datos personales en los procesos de auditoría.

Profundizarás en la identificación de activos y amenazas, calcularás niveles de riesgo y aplicarás medidas de seguridad con metodologías reconocidas, como NIST SP 800-30 y Magerit. Además, aprenderás a utilizar herramientas esenciales como Nmap, Nessus y WireShark, que te ayudarán en el análisis de redes, vulnerabilidades y servicios.

También verás los principios de funcionamiento de los cortafuegos y sus diferentes tipos y configuraciones dentro de la arquitectura de red. Finalmente, contarás con guías prácticas para cada fase de la auditoría, desde la revisión documental y la elaboración de un plan de auditoría hasta la redacción de informes detallados con los hallazgos y recomendaciones de mejora.