Administrador de seguridad de TIC/administradora de seguridad de TIC

Métodos, tecnologías y técnicas utilizados en la defensa (detección, supervisión y recuperación) contra ciberataques. Estos ciberataques incluyen varios vectores de ataque, como programas maliciosos, ataques de denegación de servicio (DoS) y suplantación de identidad («phishing»). Algunos ejemplos de métodos utilizados son los sistemas de prevención de intrusiones (IPS), los cortafuegos, los antivirus, los sistemas de detección de intrusos (IDS), la formación en ciberseguridad, las copias de seguridad, el sistema de gestión de la seguridad de la información (SGSI), la autenticación multifactor y tomar conciencia de los riesgos.

Los métodos de gestión del uso de los dispositivos móviles dentro de una organización, garantizando al mismo tiempo la seguridad.

Los principios, reglamentos, normas y programas que dan forma a la evolución y utilización de Internet, como la gestión de nombres de dominio de Internet, los registros y los registradores, de acuerdo con las normas y recomendaciones de ICANN/IANA, las direcciones IP y los nombres, nombres de servidores, DNS, TLD y aspectos de IDN y DNSSEC.

Las metodologías y herramientas utilizadas para crear una estructura lógica y física de bases de datos, tales como estructuras de datos lógicos, diagramas, metodologías de modelización y relaciones de entidades.

Los principios generales, categorías, requisitos, limitaciones y vulnerabilidades de los dispositivos conectados inteligentes (la mayoría de ellos con conectividad a Internet prevista).

Normas reguladas que proporcionan directrices técnicas, especificaciones y requisitos para garantizar una interoperabilidad segura y eficiente entre dispositivos, programas informáticos, equipos y organizaciones. Las normas de funcionamiento de redes regulan el software y el hardware que las utilizan.

Conjunto de acciones que se llevan a cabo para detectar vulnerabilidades en un sistema informatizado a fin de mejorar la seguridad de una organización. Su objetivo es detectar y abordar violaciones de la seguridad de los datos y amenazas en una red.

Las estrategias, los métodos y las técnicas que aumentan la capacidad de una organización para proteger y mantener los servicios y las operaciones que cumplen con la misión de ésta y crean valores duraderos abordando con eficacia el conjunto de cuestiones de seguridad, preparación, riesgos y recuperación en caso de catástrofe.

Los factores de riesgo para la seguridad, como los componentes de hardware y software, los dispositivos, interfaces y políticas en las redes de TIC, las técnicas de evaluación de riesgos que pueden aplicarse para evaluar la gravedad y las consecuencias de las amenazas para la seguridad y los planes de contingencia para cada factor de riesgo de seguridad.

Las funciones, limitaciones, estructuras y demás características de sistemas operativos como Linux, Windows, MacOS, etc.