Formación externa
Cursos, tutoriales y guías relacionadas con la seguridad
- Documentación relativa a seguridad generada por IRIS-CERT:
http://www.rediris.es/cert/doc/ - Guía del Usuario: elaborar programas de sensibilización sobre la seguridad de la información. Agencia Europea de Seguridad de las Redes y de la Información (ENISA).
http://www.enisa.europa.eu/doc/pdf/deliverables/WGAR/guide_sp.pdf - Curso de aspectos básicos sobre los virus y cómo estar alerta frente a ellos de PandaSoftware.
http://www.pandasoftware.es/virus_info/cursovirus/?sitepanda=particulares - Información sobre «phising» de PandaSoftware:
http://www.pandasoftware.es/virus_info/Phishing/?sitepanda=particulares
Cursos para profesionales
- Cursos STIC 2011 destinados a empleados de la Administración Pública.
https://www.ccn-cert.cni.es/index.php?option=com_content&view=article&id=2622&Itemid=201&lang=es- Curso en línea: 'Seguridad de las Tecnologías de la Información y las Comunicaciones' en el que se ofrece una visión global de la Seguridad TIC y cuyo contenido está basado en la Guía CCN-STIC 400. Está destinado a personal de las Administraciones Públicas registrado en el portal del CCN-CERT.
https://www.ccn-cert.cni.es/index.php?option=com_moodle&Itemid=192
- Curso en línea: 'Seguridad de las Tecnologías de la Información y las Comunicaciones' en el que se ofrece una visión global de la Seguridad TIC y cuyo contenido está basado en la Guía CCN-STIC 400. Está destinado a personal de las Administraciones Públicas registrado en el portal del CCN-CERT.
- AENOR. Listado de cursos del área Tecnologías de la información.
http://www.aenor.es/aenor/formacion/cursos/relareas.asp?area=PG&pagina=1 - Certificación CISA o CISM: cursos de preparación al examen.
http://www.isaca-cv.org/ - Catálogo de cursos es CERT-UPC "Seguridad en sistemas de información"
http://escert.upc.edu/content/formacion - SANS Institute, organización dedicada a la investigación y formación en seguridad de la información. Dispone de multitud de recursos sobre seguridad de la información (noticias, guías, certificaciones, etc).
http://www.sans.org/ - ITIL®. Marco de trabajo de las mejores prácticas destinadas a facilitar la entrega de servicios de tecnologías de la información (TI) de alta calidad. CSIRT-cv a través de su plataforma de formación online ofrece un curso que pretende servir como guía de introducción a la metodología ITIL en su 3ª versión.
Introducció a la gestió dels sitemes d'informació.
- CISSP (Certified Information Systems Security Professional ) de ISC2 , certificación de seguridad independiente. Trata de abarcar diversos dominios de seguridad TIC, desde controles de acceso a criptografía o continuidad de negocio.
https://www.isc2.org/cgi-bin/content.cgi?category=97 - CISCO
- CCNP Curso de Especialista Experto en Redes e Internet. Es una titulación de alto nivel por combinar profundos conocimientos de las Redes e Internet. Preparar a los candidatos para la resolución de incidencias de red en situaciones de urgencia.
http://www.cisco.com/web/ES/edu/cursos/ccnp/index.html - CCNA Curso Técnico en redes e internet. Prepara a los candidatos a orientar su carrera profesional hacia las infraestructuras de redes y comunicaciones en Internet.
http://www.cisco.com/web/ES/edu/cursos/ccna/index.html
- CCNP Curso de Especialista Experto en Redes e Internet. Es una titulación de alto nivel por combinar profundos conocimientos de las Redes e Internet. Preparar a los candidatos para la resolución de incidencias de red en situaciones de urgencia.
- Linux Skill Certification del LPI (Linux Professional Institute), constituye un programa diseñado para certificar a los profesionales de TI en el uso del SO Linux y sus herramientas asociadas.
http://www.lpi.org/en/lpi/english/certification - Brocade. Ofrece numerosas certificaciones técnicas, destacando entre otras la "Brocade Certified SAN designer" orientada al diseño de tecnología SAN.
http://www.brocade.com/education_services/courses.jsp - CompTIA security+. Certificación ofrecida por la Computing Technology Industry Association que valida el conocimiento en diversas faceta de la seguridad TI: infraestructura, criptografía, seguridad operacional, etc.
http://certification.comptia.org/security/default.aspx - HP. Diversas certificaciones en el ámbito de las TIC.
http://h41156.www4.hp.com/education/articles.aspx?cc=es&ll=es&id=81 - IBM. Diversas certificaciones en el ámbito de las TIC.
http://www-304.ibm.com/jct03001c/services/learning/ites.wss/es/es?pageType=page&c=a0003955 - Microsoft. Diversas certificaciones en el ámbito de las TIC.
http://www.microsoft.com/spain/formacion/mcp/default.mspx - Nortel. Compañía líder en comunicaciones. Certificaciones orientadas a los entornos de red y comunicaciones.
http://app97.nortelnetworks.com/cgi-bin/teds/cs/maintc.jsp?level=2&category=12&subcategory=12 - Novell. Certifiaciones en entornos Linux y Netware.
http://www.novell.com/training/certinfo/ - Certificaciones ORACLE orientadas a Bases de Datos, Linux, Midleware y desarrollo de aplicaciones.
http://education.oracle.com/pls/web_prod-plq-dad/db_pages.getpage?page_id=39 - CWNP ofrece varias certificaciones en entornos Wireless.
https://www.cwnp.com/index/training - SAS software expertise. Certificaciones en desarrollo software.
http://support.sas.com/certify/ - SNIA ofrece la certificación SNCP orientada al almacenamiento masivo en red.
http://www.snia.org/education/certification/ - SUN ofrece diversas certificaciones en los diferentes entornos TIC.
http://www.sun.com/training/certification/index.xml - Symantec. Certificaciones en protección de datos, Veritas en dos variantes especialista y profesional.
http://www.symantec.com/es/mx/business/training/certification/index.jsp - Entornos virtuales de formación de Foundstone SASS Tools junto con herramientas de seguridad.
http://www.foundstone.com/us/resources-free-tools.asp - Entorno virtual SecGame de SG6 Labs, permite la simulación de test de intrusion adaptados a escenarios reales. SecGame #1 Sauron, representa un sistema GNU/Linux en el que se ejecutan una serie de servicios web vulnerables.
http://sg6-labs.blogspot.com/2007/12/secgame-1-sauron.html - WebGoat es una aplicación web intencionadamente insegura, desarrollada en java, basada en Tomcat y JDK 1.5. Tiene 30 lecciones sobre problemas en aplicaciones Web.
http://www.owasp.org/index.php/Category:OWASP_WebGoat_Project
WebGoat es uno de los recursos de seguridad incluidos en el LiveCD de OWASP. - Curso de Google de programación web segura. Los materiales del curso están diseñados mejorar la enseñanza de la seguridad web para estudiantes de todo el mundo.
http://code.google.com/intl/es-ES/edu/security/index.html








