CISSP – Certified Information Systems Security Professional

2.1 Relacionar los modelos de ciclo de vida de gestión de activos TI y seguridad de datos con la seguridad de la información.

2.2 Explicar el uso de la clasificación y categorización de la información, como dos procesos separados pero relacionados.

2.3 Describir los diferentes estados de los datos y sus consideraciones de seguridad de la información.

2.4 Describa los diferentes roles involucrados en el uso de la información y las consideraciones de seguridad para estos roles.

2.5 Describir los diferentes tipos y categorías de controles de seguridad de la información y su uso.

2.6 Seleccionar estándares de seguridad de datos para cumplir con los requisitos de cumplimiento organizacional.

3.1 Explicar el ciclo de vida de la identidad según se aplica a usuarios humanos y no humanos

3.2 Comparar y contrastar modelos, mecanismos y conceptos de control de acceso.

3.3 Explicar el papel de la autenticación, autorización y contabilidad en el logro de metas y objetivos de seguridad de la información.

3.4 Explicar cómo las implementaciones de IAM deben proteger los activos físicos y lógicos.

3.5 Describir la función de las credenciales y el almacén de identidades en los sistemas IAM.

4.1 Describir los componentes principales de los estándares de ingeniería de seguridad.

4.2 Explicar los principales modelos arquitectónicos para la seguridad de la información.

4.3 Explicar las capacidades de seguridad implementadas en hardware y firmware.

4.4 Aplicar principios de seguridad a diferentes arquitecturas de sistemas de información y sus entornos.

4.5 Determinar la mejor aplicación de enfoques criptográficos para resolver las necesidades de seguridad de la información organizacional.

4.6 Gestionar el uso de certificados y firmas digitales para satisfacer las necesidades de seguridad de la información de la organización.

4.7 Descubrir las implicaciones del no uso de técnicas criptográficas para proteger la cadena de suministro.

4.8 Aplicar diferentes soluciones de gestión criptográfica para satisfacer las necesidades de seguridad de la información organizacional.

4.9 Verificar que las soluciones criptográficas estén funcionando y enfrentando la amenaza en evolución del mundo real.

4.10 Describir las defensas contra ataques criptográficos comunes.

4.11 Desarrollar una lista de verificación de gestión para determinar el estado criptológico de salud y preparación de la organización.

5.1 Describir las características arquitectónicas, tecnologías relevantes, protocolos y consideraciones de seguridad de cada una de las capas del modelo OSI.

5.2 Explicar la aplicación de prácticas de diseño seguro en el desarrollo de infraestructura de red.

5.3 Describir la evolución de los métodos para proteger los protocolos de comunicaciones IP.

5.4 Explicar las implicaciones de seguridad de los entornos de red vinculados (cable y fibra) y no vinculados (inalámbricos).

5.5 Describir la evolución y las implicaciones de seguridad para los dispositivos de red clave.

5.6 Evaluar y contrastar los problemas de seguridad con las comunicaciones de voz en infraestructuras tradicionales y VoIP.

5.7 Describir y contrastar las consideraciones de seguridad para tecnologías clave de acceso remoto.

5.8 Explicar las implicaciones de seguridad de las redes definidas por software (SDN) y las tecnologías de virtualización de redes.

6.1 Reconocer los numerosos elementos de software que pueden poner en riesgo la seguridad de los sistemas de información.

6.2 Identificar e ilustrar las principales causas de las debilidades de seguridad en el código fuente.

6.3 Ilustrar las principales causas de las debilidades de seguridad en los sistemas de bases de datos y almacenes de datos.

6.4 Explicar la aplicabilidad del marco OWASP a varias arquitecturas web.

6.5 Seleccionar estrategias de mitigación de malware apropiadas para las necesidades de seguridad de la información de la organización.

6.6 Contrastar las formas en que las diferentes metodologías, marcos y directrices de desarrollo de software contribuyen a la seguridad de los sistemas.

6.7 Explicar la implementación de controles de seguridad para ecosistemas de desarrollo de software.

6.8 Elegir una combinación adecuada de pruebas de seguridad, evaluación, controles y métodos de gestión. para diferentes sistemas y entornos de aplicaciones.

7.1 Describir el propósito, el proceso y los objetivos de las evaluaciones y pruebas de seguridad formales e informales.

7.2 Aplicar la ética profesional y organizacional a la evaluación y pruebas de seguridad.

7.3 Explicar las evaluaciones y pruebas internas, externas y de terceros.

7.4 Explicar las cuestiones de gestión y gobernanza relacionadas con la planificación y realización de evaluaciones de seguridad.

8.1 Mostrar cómo recopilar y evaluar datos de seguridad de manera eficiente y efectiva.

8.2 Explicar los beneficios de seguridad de una gestión y control de cambios efectivos.

8.3 Desarrollar políticas y planes de respuesta a incidentes.

8.4 Vincular la respuesta a incidentes con las necesidades de controles de seguridad y su uso operativo.

8.5 Relacionar los controles de seguridad con la mejora y el logro de la disponibilidad requerida de los activos y sistemas de información.

8.6 Comprender las ramificaciones de seguridad y protección de diversas instalaciones, sistemas y características de infraestructura.

• Explicar cómo los marcos y procesos de gobierno se relacionan con el uso operativo de los controles de seguridad de la información.

9.1 Relacionar el proceso de realización de investigaciones forenses con las operaciones de seguridad de la información.

9.2 Relacionar la continuidad del negocio y la preparación para la recuperación ante desastres con las operaciones de seguridad de la información.

9.3 Explicar cómo utilizar la educación, la capacitación, la concientización y el compromiso con todos los miembros de la organización como una manera de fortalecer y hacer cumplir los procesos de seguridad de la información.

9.4 Mostrar cómo operacionalizar los sistemas de información y la gestión de riesgos de la cadena de suministro de TI.