SEMILLERO DE INVESTIGACION EN SEGURIDAD DE LA INFORMACION SIENSI

El semillero de investigación en Seguridad de la información del programa de Ingeniería de Sistemas tiene como objetivo discutir, analizar, explorar y profundizar en el conocimiento de cuatro áreas específicas dentro de las líneas de investigación, las cuales son: Computación forense, criptografía, Técnicas de detección de vulnerabilidades y Sistemas de gestión en seguridad de la información. Todo esto con el fin de generar producción académica que puede ser reconocida como: 1. Reconocimiento en la comunidad académica como investigadores. 2.Opción de grado y reconocimiento institucional como joven investigador. Qué es el semillero en Seguridad de la información

MISION Es un semillero de investigación enfocado en la aplicación y estudio de tecnologías en seguridad de la información, teniendo como misión incentivar la investigación y desarrollo de herramientas prácticas que impulsen el desarrollo de la universidad, manejando protocolos y estándares actuales, avalados por entes internacionales.

VISION El SIENSI será para el 2015 el semillero de investigación líder del departamento de sistemas e informática en el desarrollo de proyectos de investigación, que estén a la vanguardia de las nuevas tecnologías, posicionándose dentro de la comunidad Universitaria y estableciendo las bases para la formación del grupo de investigación en seguridad de la información.

Promover el aprendizaje, la investigación e innovación en la seguridad de la información. OBJETIVO GENERAL DEL SEMILLERO

Legislación, normatividad y estándares en Seguridad de la información Seguridad en Redes de Computadores Seguridad en Sistemas de Información Criptografía Delitos informáticos e Informática Forense LINEAS DE INVESTIGACIÓN

Participar en eventos institucionales, regionales y nacionales. Realizar proyectos interdisciplinarios. Intercambio de experiencias, fomentando la realización de proyectos conjuntos. Retroalimentación para la construcción permanente del proceso de formación de investigadores. ACTIVIDADES DEL SEMILLERO

PROYECTOS EN FORMULACION SISTEMA DE GESTIÓN DE SEGURIDAD DE LA INFORMACIÓN PARA LA UNIVERSIDAD FRANCISCO DE PAULA SANTANDER GUÍA METODOLÓGICA PARA LA REALIZACIÓN DE PENTESTING

Proyecto a Ejecutar:ESTADO DEL ARTE DE LAS METODOLOGÍAS DE PENTESTING Responsable del Proyecto:Miembros semillero ObjetivoActividadesResponsableProducto (*) Evaluar las metodologías encontradas y determinar la más adecuada para emplearla en la región Evaluación de las metodologías adecuadas Miembros semillero Capacitación Socializar en el semillero y la comunidad académica la metodología seleccionada Socialización de la herramienta seleccionada para Pentesting Miembros semillero Capacitación Emplear en un caso de estudio la metodología seleccionada Solicitud formal, acuerdo y autorización para la realización de un Pentesting sobre el sitio oficial del programa de Ingeniería de Sistemas. ingsistemas.ufps.edu.co Director del Semillero Acta de compromiso Realización de un Pentesting de un sistema en producción Miembros semillero Documento Conclusiones y diagnóstico sobre el teste de penetración al sitio autorizado. Miembros semillero

Nombre de la CapacitaciónObjetivo NTC – ISO / IEC Conocer el estándar Internacional para la Seguridad de la Información NTC – ISO / IEC 27001Identificar el proceso de implantación de la Norma ISO NTC – ISO / IEC 27002Reconocer los objetivos y los controles para la implementación de ISO NTC – ISO / IEC 27005Conocer el modelo de análisis y gestión de riesgos bajo el estándar de ISO El papel de COBIT en la seguridad de la información Conocer COBIT como promotor de la Seguridad de la Información El papel de ITIL en la seguridad de la información Conocer ITILcomo promotor de la Seguridad de la Información

GRACIAS Semillero de Investigación en Seguridad de la Información Copyright Semillero de investigación en seguridad de la información