INFOTEP Técnico en Ciberseguridad study plan

Definir con precisión los conceptos de activo, amenaza, vulnerabilidad, riesgo y control, y clasificar diez ejemplos reales en cada categoría.

Explicar la tríada CIA (confidencialidad, integridad, disponibilidad) y aplicar cada principio a tres escenarios organizacionales distintos.

Identificar y describir al menos cinco marcos de referencia (ISO/IEC 27001, NIST CSF, COBIT, CIS Controls) y comparar sus propósitos y alcance.

Elaborar una matriz de riesgos simple (probabilidad × impacto) para un caso hipotético de una pyme, incluyendo al menos ocho riesgos identificados.

Describir el modelo OSI y TCP/IP, indicando en qué capa operan al menos diez protocolos y dispositivos de red.

Explicar el funcionamiento de cortafuegos, IDS/IPS, VPN y segmentación de red, y seleccionar la solución adecuada para tres escenarios dados.

Identificar los principales tipos de malware (virus, gusanos, troyanos, ransomware) y sus vectores de propagación.

Configurar un cortafuegos personal en un sistema operativo de laboratorio y documentar las reglas aplicadas.

Analizar los controles de seguridad de red (NAC, 802.1X, WPA3, TLS) y evaluar su eficacia en un entorno empresarial simulado.

Aplicar el proceso de gestión de riesgos (identificación, análisis, evaluación, tratamiento) a un activo de información crítico.

Seleccionar y justificar controles de seguridad físicos y lógicos basados en el marco ISO/IEC 27002 para un caso práctico.

Realizar un análisis de brecha (gap analysis) entre la situación actual de una organización ficticia y los requisitos de ISO/IEC 27001 en al menos diez cláusulas.

Explicar el ciclo de vida de la gestión de vulnerabilidades (descubrimiento, priorización, remediación, verificación) y aplicarlo a un escaneo simulado.

Describir los principios de seguridad en el desarrollo de software (OWASP Top 10) y clasificar diez vulnerabilidades comunes según su impacto.

Diseñar una política de clasificación y manejo de datos (público, interno, confidencial, restringido) con ejemplos de controles para cada nivel.

Implementar controles básicos de protección de datos en reposo y en tránsito (cifrado, hash, gestión de claves) en un entorno de laboratorio.

Identificar los requisitos legales y regulatorios aplicables a la protección de datos personales en el contexto dominicano y compararlos con el RGPD.

Describir las fases del ciclo de respuesta a incidentes (preparación, detección, contención, erradicación, recuperación, lecciones aprendidas) según NIST SP 800-61.

Redactar un procedimiento de notificación de brechas de seguridad que incluya plazos, responsables y canales de comunicación.

Analizar un incidente simulado de ransomware y proponer acciones en cada fase del ciclo de respuesta.

Explicar los principios éticos del profesional de ciberseguridad (confidencialidad, integridad, objetividad, competencia) y aplicarlos a tres dilemas éticos.

Describir el marco legal de la ciberseguridad en República Dominicana (Ley 53-07 sobre Crímenes y Delitos de Alta Tecnología, Ley 172-13 de Protección de Datos Personales) y sus implicaciones.

Identificar los delitos informáticos tipificados y las obligaciones de reporte ante las autoridades competentes.

Elaborar un código de conducta personal para el ejercicio profesional basado en estándares éticos reconocidos.

Repasar los conceptos clave de los cinco dominios mediante un banco de preguntas propio, identificando áreas de mejora.

Resolver dos casos integradores que requieran aplicar conocimientos de al menos tres dominios simultáneamente.

Reforzar los temas con mayor debilidad detectada en el repaso mediante lecturas dirigidas y ejercicios prácticos.

Simular un examen completo cronometrado y analizar los resultados por dominio.

Consolidar los conocimientos mediante la revisión de los resúmenes de los cinco dominios y la corrección de errores del simulacro anterior.

Realizar un segundo simulacro cronometrado y comparar los resultados con el primero para verificar la mejora.

Practicar la explicación oral de conceptos clave (tríada CIA, gestión de riesgos, respuesta a incidentes) para afianzar la comprensión.

Elaborar un plan de acción post-examen para mantener la actualización profesional continua.