• Descripción

Hoy día, las Tecnologías de la Información y la Comunicación (TIC) son omnipresentes en todos los ámbitos de la vida cotidiana. Los grandes volúmenes de datos que generan y procesan constantemente los servicios tecnológicos suponen un gran reto para la seguridad de la información, tanto a nivel personal como profesional.

De hecho, la seguridad de la información va más allá de la simple definición de confianza en el conjunto ordenado de datos porque su alcance es bastante más amplio tanto a nivel legal como tecnológico, incluyendo medidas tanto preventivas como reactivas para salvaguardar y proteger la información de conformidad con la legislación vigente.

En la asignatura de «Seguridad y auditoría de la información» revisaremos todos los aspectos fundamentales para comprender la seguridad y la protección de la información en las organizaciones, revisando tanto los mecanismos técnicos que formalizan la seguridad tecnológica como aquellas normas y procesos que garantizan la buena gestión y funcionamiento a lo largo del tiempo.

• La asignatura en el conjunto del plan de estudios

Se trata de una asignatura obligatoria del Máster Universitario en Ciberdelincuencia que forma parte de la materia de cibertecnología y seguridad. El resto de asignaturas que forman parte de este bloque de conocimiento son:

• Detección y análisis de vulnerabilidades (optativa)
• Informática forense (optativa)

• Campos profesionales en el que se proyecta

Esta asignatura tiene relación con los siguientes roles profesionales:

• Delegado de protección de datos en una empresa, organización o administración pública
• Consultor o auditor en protección de datos

• Objetivos y competencias

• Conocer los principios de seguridad de la información.
• Conocer las medidas que garantizan la protección de los sistemas de información.
• Conocer el proceso de auditoría de seguridad de la información.
• Conocer los principios de gestión de la seguridad de la información.

• Contenidos

Seguridad y auditoría de la información

• Información y ciclo de vida
• Bases de seguridad de la información

Fundamentos de seguridad informática

• Sistema de información
• Seguridad física y perimetral
• Seguridad de servicios y comunicaciones

Gestión de incidentes de seguridad

• Tipologías de incidentes
• Prevención, detección, análisis, contención y resolución

Auditoría técnica de seguridad

• Alcance técnico de la auditoría
• Enfoque y revisión técnica

Auditoría de la información

• Auditoría de protección de datos
• Auditoría de sistemas de información
• Gestión de la seguridad de la información

Auditoría de certificación ISO/IEC 27001

• Sistemas de gestión de seguridad de la información
• Certificación SGSI contra ISO / IEC 27001

• Consulta de los recursos de aprendizaje de la UOC para la asignatura

• Información adicional sobre los recursos de aprendizaje y herramientas de apoyo

El material docente de la asignatura está formado por:

• Módulos didácticos. Los módulos no se estudiaran al completo sino que nos centraremos en aquellas partes que se indiquen en la descripción del módulo publicada en el calendario del aula.
• Artículos, manuales, especificaciones, blogs y páginas web como material complementario propuesto por el equipo de profesores colaboradores de la asignatura.

Todo el material está disponible en formato digital en el aula virtual.

• Informaciones sobre la evaluación en la UOC

El proceso de evaluación se fundamenta en el trabajo personal del estudiante y presupone la autenticidad de la autoría y la originalidad de los ejercicios realizados.

La falta de autenticidad en la autoría o de originalidad de las pruebas de evaluación; la copia o el plagio; el intento fraudulento de obtener un resultado académico mejor; la colaboración, el encubrimiento o el favorecimiento de la copia, o la utilización de material, software o dispositivos no autorizados durante la evaluación, entre otras, son conductas irregulares en la evaluación que pueden tener consecuencias académicas y disciplinarias graves.

Estas conductas irregulares pueden comportar el suspenso (D/0) en las actividades evaluables que se definan en el plan docente -incluidas las pruebas finales- o en la calificación final de la asignatura, sea porque se han utilizado materiales, software o dispositivos no autorizados durante las pruebas, como por ejemplo redes sociales o buscadores de información en internet, porque se han copiado fragmentos de texto de una fuente externa (internet, apuntes, libros, artículos, trabajos o pruebas de otros estudiantes, etc.) sin la citación correspondiente, o porque se ha llevado a cabo cualquier otra conducta irregular.

Así mismo, y de acuerdo con la normativa académica, las conductas irregulares en la evaluación también pueden dar lugar a la incoación de un procedimiento disciplinario y a la aplicación, si procede, de la sanción que corresponda, de conformidad con lo establecido en la normativa de convivencia de la UOC.

En el marco del proceso de evaluación, la UOC se reserva la potestad de:

• Solicitar al estudiante que acredite su identidad según lo establecido en la normativa académica.
• Solicitar al estudiante que acredite la autoría de su trabajo a lo largo de todo el proceso de evaluación, tanto evaluación continua como evaluación final, por medio de una prueba oral o los medios síncronos o asíncronos que establezca la universidad. Estos medios tendrán por objeto verificar los conocimientos y las competencias que garanticen la autoría; en ningún caso implicarán una segunda evaluación. Si no es posible garantizar la autoría del estudiante, la prueba será calificada con D, en el caso de la evaluación continua, o con un Suspenso, en el caso de la evaluación final.

  A estos efectos, la UOC puede exigir al estudiante el uso de un micrófono, una cámara u otras herramientas durante la evaluación; será responsabilidad del estudiante asegurar que tales dispositivos funcionan correctamente.

• Consulta del modelo de evaluación