Curso de Pruebas de Ciberseguridad ISO/IEC
Curso en línea de 300 h de pruebas de ciberseguridad ISO/IEC. 6 módulos que abarcan ISO/IEC 15408 (Common Criteria), ISO/IEC 18045 (metodología para la evaluación de seguridad) y Burp Suite. Tutor dedicado e inscripción abierta.
Curso de Pruebas de Ciberseguridad ISO/IEC — estudiando desde Colombia
La ingeniería de defensa en Colombia se vincula con el mantenimiento y modernización de sistemas terrestres, la logística militar y el desarrollo de capacidades de apoyo a las Fuerzas Militares. Empresas estatales y privadas del sector de defensa, así como contratistas de mantenimiento y suministro de equipos, demandan ingenieros mecánicos, electrónicos y de sistemas con conocimientos en vehículos blindados, comunicaciones tácticas y sostenimiento de material. La formación en este campo se articula con normas técnicas y procedimientos de contratación pública y de seguridad.
Costos para Colombia: $ 2.610.000 (peso colombiano), con cuotas y patrocinio empresarial disponibles.
Organismos relevantes en Colombia
Roles típicos
Preguntas desde Colombia
¿Cómo se relaciona la ingeniería de defensa con la regulación colombiana?
La adquisición y el control de equipos de defensa en Colombia los gestiona el Ministerio de Defensa Nacional y sus entidades, y aplican normas de contratación pública como la Ley 80 de 1993 y la Ley 1150 de 2007. El título de ingeniero se reconoce por el Ministerio de Educación. Un programa de SEIUM es una cualificación privada y no oficial, así que su valor depende de empleadores e instituciones del sector.
¿Dónde se contratan ingenieros de sistemas terrestres y defensa en Colombia?
Los perfiles se contratan en industrias de defensa con presencia en el país, contratistas de mantenimiento y logística, empresas de vehículos especiales, y en entidades públicas del sector. También hay demanda en empresas que proveen soporte técnico a fuerzas de seguridad. Estos empleos suelen requerir verificación de antecedentes y no están garantizados.
¿Mi empleador podría financiar esta formación y cómo es el pago?
Algunas organizaciones del sector financian capacitación de su personal técnico, lo que es práctica común en empresas con programas de desarrollo. El pago en SEIUM es fraccionado en cuotas. Conviene acordar con el empleador cualquier reembolso o compromiso. Como estudia en línea desde Colombia no necesita visa de estudiante, y el programa se dicta en inglés.
Toma el control.
Realiza un auténtico compromiso de ingeniería en este campo. Mueve los controles deslizantes, observa cómo reacciona el modelo en tiempo real y supera el desafío.
Lo que podrás hacer
Explicar el modelo de evaluación de seguridad de productos según los Common Criteria.
Interpretar perfiles de protección y declaraciones de seguridad.
Planificar pruebas de seguridad conforme a una metodología normalizada.
Realizar pruebas de vulnerabilidades en un entorno controlado y documentarlas.
Aplicar procesos de gestión y divulgación de vulnerabilidades.
Describir los requisitos de acreditación de un laboratorio de evaluación.
Preparar un informe técnico de evaluación con evidencias trazables.
Para quién es
- Evaluador de seguridad de productos TIC que busca especializarse en pruebas de ciberseguridad ISO/IEC.
- Auditor de ciberseguridad que busca especializarse en pruebas de ciberseguridad ISO/IEC.
- Analista de pruebas de penetración que busca especializarse en pruebas de ciberseguridad ISO/IEC.
- Gerente técnico de un laboratorio de evaluación que busca especializarse en pruebas de ciberseguridad ISO/IEC.
- Consultor en certificación de ciberseguridad que busca especializarse en pruebas de ciberseguridad ISO/IEC.
- Ingeniero de seguridad de productos que busca especializarse en pruebas de ciberseguridad ISO/IEC.
- Graduados en ingeniería o ciencias que desean incorporarse a laboratorios de evaluación de ciberseguridad.
Con qué trabajarás
- Aprendizaje basado en normas: cada módulo trabaja con las normas y regulaciones que aplican al campo.
- Trabajo práctico con software de uso industrial, simulación y casos reales.
- Proyecto final orientado a evidencias: expediente técnico, plan de pruebas, dossier de cumplimiento y límites de operación.
- Mentoría de la industria: docentes con experiencia profesional en el campo.
- 100 % en línea, cohortes internacionales y apoyo de SEIUM Career Services.
- Ética y seguridad: enfoque de seguridad desde el diseño, con la ciberseguridad y el cumplimiento normativo como pilares.
6 módulos · 300 h
1.1Por qué se certifica la ciberseguridad de un producto1.2Certificación de productos, procesos y servicios1.3Actores: fabricante, laboratorio, organismo de certificación y autoridad1.4Esquemas nacionales e internacionales1.5Normativa europea de ciberseguridad y esquemas asociados1.6Reconocimiento mutuo entre países1.7Relación con la gestión de la seguridad de la información1.8Vocabulario y siglas del campo1.9Costos y plazos de una certificación1.10Ejercicio: elección del esquema apropiado para un producto
2.1Estructura de la norma Common Criteria2.2Objeto de evaluación y su alcance2.3Perfiles de protección y objetivos de seguridad2.4Requisitos funcionales de seguridad2.5Requisitos de garantía y niveles2.6Declaración de seguridad y su contenido2.7Supuestos, amenazas y políticas organizativas2.8Trazabilidad entre amenazas y objetivos2.9Mantenimiento de la certificación2.10Práctica: redacción de una declaración de seguridad
3.1Metodología común de evaluación3.2Revisión de la documentación de diseño3.3Análisis de la arquitectura de seguridad3.4Pruebas funcionales de los mecanismos3.5Pruebas de penetración orientadas a la evaluación3.6Análisis de vulnerabilidades conocidas3.7Análisis de canales laterales y su alcance3.8Evaluación criptográfica y módulos3.9Informe de evaluación y veredicto3.10Práctica: plan de evaluación para un mecanismo
4.1Sistema de gestión de la seguridad de la información4.2Gestión de riesgos conforme a la norma aplicable4.3Desarrollo seguro y ciclo de vida4.4Gestión de vulnerabilidades y divulgación coordinada4.5Gestión de parches y actualizaciones4.6Seguridad de la cadena de suministro4.7Inventario de componentes de software4.8Gestión de incidentes y notificación4.9Continuidad del negocio y recuperación4.10Práctica: procedimiento de divulgación coordinada
5.1Requisitos de competencia de los laboratorios5.2Acreditación y alcance5.3Imparcialidad e independencia5.4Competencia y formación de los evaluadores5.5Trazabilidad y repetibilidad de las pruebas5.6Gestión de muestras y confidencialidad5.7Auditoría del organismo de certificación5.8Vigilancia posterior a la certificación5.9Retiro y suspensión de certificados5.10Práctica: lista de verificación de acreditación
6.1Elección del producto a certificar6.2Definición del objeto de evaluación6.3Análisis de amenazas y objetivos de seguridad6.4Declaración de seguridad6.5Plan de evaluación y pruebas6.6Procesos de desarrollo seguro y de vulnerabilidades6.7Plan de mantenimiento de la certificación6.8Presupuesto y cronograma6.9Informe técnico6.10Defensa del proyecto
Cómo aprenderás
Formación 100 % en línea en el campus de SEIUM, con material descargable, clases grabadas y un tutor técnico dedicado. No hay horarios fijos: los estudiantes avanzan a su propio ritmo dentro de la convocatoria, lo que permite combinar el estudio con el trabajo.
Cada módulo combina teoría, lectura guiada de la norma original y ejercicios aplicados. El software de trabajo es Burp Suite, Wireshark, Nmap, Ghidra, OpenVAS, en versiones gratuitas, académicas o de evaluación. Las pruebas se estudian con procedimientos reales de laboratorios de evaluación de productos TIC, pruebas de penetración en entornos controlados y auditorías de acreditación de laboratorios. La evaluación es continua por módulo, más el proyecto final integrador.
Desarrólalo de principio a fin
Tu proyecto final sigue el flujo de trabajo real de la ingeniería, paso a paso, revisado por tu tutor.
Explica el modelo de evaluación de seguridad de productos según los Common Criteria.
Interpreta los perfiles de protección y las especificaciones de seguridad.
Planifica las pruebas de seguridad conforme a una metodología estandarizada.
Realiza pruebas de vulnerabilidades en un entorno controlado y documéntalas.
Aplica procesos de gestión y divulgación de vulnerabilidades.
Hacia dónde te lleva
Requisitos
- No se requiere un título previo.
- Conexión a internet y una computadora capaz de ejecutar el software del programa.
- Inglés suficiente para seguir la lectura de normas técnicas.
¿Listo para empezar?
Envía tu solicitud hoy. Nuestro equipo de admisiones responde en un plazo de 72 horas con tu plan de estudios y las opciones de financiamiento.
Preguntas frecuentes
El programa consta de 300 horas en total, distribuidas en 3 a 5 meses. Eso equivale a un promedio de 10 a 15 horas por semana, compatible con un trabajo de tiempo completo.
Trabajarás con Burp Suite, Wireshark, Nmap, Ghidra y OpenVAS. Se utilizan versiones gratuitas, académicas o de evaluación, y el tutor indicará la alternativa gratuita en los casos en que exista.
Un diploma propio de SEIUM al aprobar la evaluación continua y el proyecto integrador. Se trata de una formación interna, no de una titulación oficial del Ministerio.
Sí. Los módulos aprobados en un curso o diplomado de posgrado del mismo área pueden acreditarse para el programa avanzado. Consulta la política de transferencia de créditos al matricularte.
Programas relacionados
Curso de Normas Éticas en la Investigación de Defensa Universitaria
Curso en línea de 300 horas sobre normas éticas en la investigación de defensa universitaria. 6 módulos que abarcan el Reglamento (UE) 2021/821 (control de exportaciones…
Curso en Estándares OTAN para el Despliegue de Infraestructura
Curso en línea de 300 horas sobre estándares OTAN para el despliegue de infraestructura. 6 módulos que abarcan AJP-3.12 (doctrina aliada de ingeniería militar), AJP-4 (doctrina…
Curso de Historia Ética de los Sistemas de Mando y Control
Curso en línea de 300 horas sobre la historia ética de los sistemas de mando y control. 6 módulos que abarcan el Protocolo Adicional I a…
Más en Defensa, ingeniería militar y sistemas terrestres
Todos los programas de Defensa, ingeniería militar y sistemas terrestres → · Cómo solicitar · Costos y financiamiento · Becas