Descripción

COMPETENCIAS A OBTENER

Competencia General: Formula y aplica un plan integral de protección digital y gestión de riesgos para la empresa, implementando controles técnicos preventivos, políticas de protección digital y protocolos de respuesta ante incidentes para salvaguardar la continuidad del negocio y la confidencialidad de la información.

Conceptual (Saber): Identifica las principales amenazas informáticas del entorno empresarial (phishing, ransomware, estafas con pagos QR, ingeniería social e IA maliciosa) y comprende los principios de la gestión de riesgos, el uso de mecanismos de protección digital y la normativa aplicable a la seguridad de la información.

Procedimental (Saber hacer): Formula e implementa controles de seguridad preventiva (gestión de contraseñas, autenticación multifactor, copias de seguridad bajo el esquema 3-2-1), aplicable en ciberseguridad corporativa, políticas de protección digital y ejecuta planes de contingencia y respuesta inicial ante incidentes.

al (Saber ser): Promueve una cultura organizacional proactiva de ciberseguridad y responsabilidad digital, demostrando un compromiso ético y consciente en el manejo defensivo y confidencial de los datos dentro de la empresa.

CONTENIDO

Módulo 1. Comprendiendo las amenazas digitales

• Introducción a la ciberseguridad.
• Panorama actual de las amenazas digitales.
• Ingeniería social y manipulación psicológica.
• Phishing, Spear Phishing y Smishing.
• Ransomware y malware.
• Robo de identidad corporativa.
• Fraudes bancarios y estafas digitales.
• Casos reales de ataques a empresas.
• Cómo identificar señales de un posible ataque.

Módulo 2. Implementando medidas de protección en la empresa

• Gestión segura de contraseñas.
• Autenticación multifactor (MFA).
• Seguridad del correo electrónico.
• Protección de equipos y dispositivos.
• Actualizaciones y gestión de vulnerabilidades.
• Uso seguro de redes Wi-Fi y dispositivos USB.
• Protección de información confidencial.
• Copias de seguridad (Backups).
• Buenas prácticas para el trabajo remoto.

Módulo 3. Respuesta ante incidentes y cultura de ciberseguridad

• ¿Qué hacer ante un incidente de seguridad?
• Manejo inicial de un ataque informático.
• Continuidad del negocio.
• Recuperación de información.
• Políticas básicas de seguridad.
• Capacitación y concienciación del personal.
• Uso seguro de herramientas en la nube.
• Elaboración de un plan de respuesta a incidentes.
• Recomendaciones para fortalecer la seguridad de la empresa.

BENEFICIOS ADICIONALES

• Reducción del riesgo operativo mediante la disminución continua de la vulnerabilidad ante fraudes financieros, estafas por código QR y vectores de phishing local.
• Capacidad de respuesta inmediata usando protocolos claros para actuar y contener la amenaza en las primeras horas críticas de un ataque.
• Protección de activos digitales para proteger de la información confidencial, datos de clientes y continuidad operativa mediante políticas efectivas de backup y control de acceso.
• Cumplimiento y normativas a través de la orientación alineada al marco legal y regulatorio sobre protección de datos y delitos informáticos.
• Plantillas y herramientas aplicables utilizando la entrega de formatos listos para usar de políticas internas y listas de chequeo de seguridad.
• Presentaciones en PDF,
• Vídeos de todas las clases,
• Certificado de 30 h académicas

CRONOGRAMA

• Fecha: 16, 17 y 18  de Septiembre – 2026
• Hora: 19:00 a 21:00 h