← Todas las rutasRUTA N6 · 33 CLASES
CONTENIDO DE LA RUTA
Una capa a la vez.
Avanzás después de probar cada etapa en la práctica. Evaluar situaciones complejas, gobernar usos asistidos por automatización e IA y presentar un portfolio reproducible. Las clases combinan fundamentos, comandos explicados, preguntas con feedback y actividades de práctica guiada. Además, cada módulo cierra con su propio integrador; esos integradores se distinguen de los laboratorios completos del catálogo.
33 clases33 actividades guiadas4 integradores de módulo5 labs completos del catálogo
HERRAMIENTAS EN ESTA RUTA
NVD / CVEMITRE ATT&CK NavigatorTheHiveSemgrepTimesketchVelociraptorMISP
SECCIÓN 1
Práctica profesional, gobierno y riesgo →
Convertí principios, responsabilidades y contexto de negocio en decisiones de seguridad explicables y revisables.
Delimitá autoridad y propósito, identificá quién decide, evaluá riesgo y eficacia, y comunicá una recomendación con evidencia y límites.NVD / CVEMITRE ATT&CK NavigatorTheHive
8 clasesAbrir módulo
- 01Responsabilidad, ética y criterio profesional en ciberseguridadAplicar autorización, confidencialidad, minimización de datos y proporcionalidad antes de observar, probar o compartir información de seguridad.1 h 20 min–1 h 30 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 02Programa de seguridad organizacionalRelacionar objetivos de negocio, gobierno, equipos, responsabilidades, políticas, riesgo, controles y ciclos de revisión en un programa operativo.1 h 25 min–1 h 35 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 03Decidir sobre riesgo residualConstruir un escenario de riesgo trazable y comparar tratamientos teniendo en cuenta impacto, controles existentes, supuestos y riesgo residual.1 h 30 min–1 h 40 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 04Marcos y estándares de seguridadUsar un marco como estructura de resultados y seleccionar controles o prácticas según alcance, riesgo y requisitos, evitando afirmar conformidad automática.1 h 25 min–1 h 35 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 05Privacidad, cumplimiento y verificación de requisitos aplicablesIdentificar datos, propósitos y flujos relevantes, y organizar una verificación de requisitos con asesoría competente y evidencia proporcionada.1 h 25 min–1 h 35 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 06Métricas, indicadores y evidencia de efectividadDiseñar medidas que representen cobertura y resultado de controles, con población, período, fuente, limitaciones y decisiones asociadas.1 h 30 min–1 h 40 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 07Comunicación de riesgos técnicos a distintos públicosAdaptar una misma evidencia técnica a lectores ejecutivos y técnicos sin cambiar el grado de certeza ni ocultar decisiones pendientes.1 h 35 min–1 h 45 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 08Laboratorio: hoja de rutaIntegrar gobierno, activos, riesgos, controles, métricas y comunicación en una evaluación acotada que permita priorizar mejoras sin inventar madurez.2 h 10 min–2 h 20 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
SECCIÓN 2
Aseguramiento, resiliencia y mejora continua →
Comprobá si arquitectura y controles producen el resultado esperado, y convertí las brechas en mejoras sostenibles.
Relacioná sistema, requisito y control; inspeccioná evidencia, probá con alcance seguro y valida recuperación antes de cerrar una brecha.NVD / CVESemgrepTheHiveMITRE ATT&CK Navigator
8 clasesAbrir módulo
- 01Revisar arquitectura y controlesRevisar límites de confianza, componentes, datos, identidades, dependencias y controles a lo largo de un servicio sin repetir la evaluación de fundamentos.1 h 35 min–1 h 45 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 02Matriz de controles multidominioConstruir una matriz transversal que conecte activos y escenarios con controles, dominios, responsables, pruebas y evidencia vigente.1 h 40 min–1 h 50 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 03Verificación de controles mediante evidenciaDiseñar una evaluación proporcional que permita verificar existencia, diseño y operación de un control con evidencia suficiente y trazable.1 h 40 min–1 h 50 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 04Gestión de riesgos de proveedores y tercerosEvaluar exposición de terceros según servicio, datos, accesos, concentración y capacidad de recuperación, evitando depender solo de cuestionarios.1 h 40 min–1 h 50 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 05Seguridad en cambios y desplieguesIntegrar riesgo, revisión y evidencia de seguridad en cambios técnicos, con gates proporcionales, aprobaciones y reversión verificable.1 h 40 min–1 h 50 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 06Diseño de ejercicios de preparación y simulaciónDiseñar ejercicios de mesa que practiquen coordinación, decisiones, comunicaciones y dependencias sin ejecutar acciones sobre sistemas reales.1 h 40 min–1 h 50 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 07Continuidad y validación de recuperaciónTraducir prioridades de negocio a dependencias, objetivos de recuperación y pruebas de restauración, distinguiendo backup existente de recuperación validada.1 h 40 min–1 h 50 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 08Laboratorio: plan de mejoraIntegrar arquitectura, controles, terceros, cambios, ejercicios y recuperación en una revisión de aseguramiento con conclusión trazable.2 h 45 min–2 h 55 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
SECCIÓN 3
Coordinación de situaciones complejas →
Construí una visión compartida y coordiná decisiones técnicas y operativas cuando la evidencia está incompleta y hay impactos cruzados.
Mantén alcance, evidencia, hipótesis, decisiones, dueños y condiciones de recuperación sincronizados entre equipos.TheHiveTimesketchVelociraptorMISP
8 clasesAbrir módulo
- 01Coordinación, responsabilidades y comunicación durante una crisisOrganizar autoridad, roles, canales, cadencia y criterios de escalamiento para una crisis con impacto técnico y operativo.1 h 35 min–1 h 45 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 02Construir una visión comúnCombinar reportes y telemetría parcial en una imagen de situación que diferencie alcance confirmado, probable y desconocido.1 h 40 min–1 h 50 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 03Comparación de hipótesis y registro de incertidumbreConstruir hipótesis alternativas falsables, estimar su compatibilidad con datos observados y priorizar evidencia que pueda discriminarlas.1 h 40 min–1 h 50 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 04Decisiones técnicas considerando impacto operativo y riesgoComparar opciones de contención o cambio según evidencia, reducción de riesgo, efecto en servicio, reversibilidad y autoridad.1 h 45 min–1 h 55 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 05Coordinar equipos durante una crisisTraducir una situación en tareas coordinadas para tecnología, negocio, privacidad, legal y comunicación según autoridad y necesidad.1 h 40 min–1 h 50 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 06Trazabilidad de decisiones, evidencias y accionesMantener un registro cronológico y auditable que conecte fuente, interpretación, decisión, aprobador, ejecución y resultado.1 h 35 min–1 h 45 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 07Recuperación y riesgo residualDefinir evidencia y autoridad necesarias para recuperar un servicio y aceptar riesgo residual después de una contención o crisis.1 h 35 min–1 h 45 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 08Ejercicio: coordinar una respuestaResolver una situación compleja como equipo, integrando alcance, hipótesis, impacto, coordinación, decisiones reversibles y comunicación ejecutiva.2 h 50 min–3 h · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
SECCIÓN 4
Proyecto final, portfolio y desarrollo profesional →
Transformá un caso preparado en un proyecto revisable, con entregables que demuestran tu razonamiento y un plan honesto de profundización.
Acotá un problema y autorización, evalúa riesgos, diseña y verifica mejoras, comunica límites y presenta decisiones reproducibles.TheHiveNVD / CVEMITRE ATT&CK NavigatorSemgrep
9 clasesAbrir módulo
- 01Definir problema y alcanceElegir un problema de ciberseguridad abordable con el expediente preparado y traducirlo a objetivos, límites y resultados observables.1 h 25 min–1 h 35 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 02Éxito y autorización del entornoFijar criterios verificables, reglas de trabajo, recursos permitidos y condiciones de parada antes de ejecutar cualquier práctica del proyecto.1 h 30 min–1 h 40 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 03Evaluación de riesgos y situación inicialEstablecer una línea base que conecte activos, amenazas, controles, evidencia, incertidumbre e impacto antes de diseñar mejoras.1 h 35 min–1 h 45 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 04Diseñar mejoras justificadasProponer controles que reduzcan un riesgo concreto, respeten arquitectura y operación, y puedan probarse contra resultados esperados.1 h 40 min–1 h 50 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 05Validación de controles y documentación de evidenciasVerificar que el cambio del proyecto cumple criterios acordados, conserva evidencia repetible y no excede los permisos del entorno.1 h 45 min–1 h 55 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 06Preparación, respuesta y continuidadPreparar una respuesta proporcionada al riesgo del proyecto con responsables, criterios de activación, preservación y continuidad.1 h 35 min–1 h 45 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 07Automatización e IA responsablesGobernar el uso de IA y automatización a lo largo de su ciclo de vida con responsables, evidencia, controles y supervisión.1 h 35 min–1 h 45 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 08Elaboración del informe técnico y resumen ejecutivoConvertir método, evidencia y decisiones del proyecto en un informe auditable y una síntesis ejecutiva fiel a los límites.1 h 50 min–2 h · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 09Presentar el proyecto y profundizarPresentar decisiones, evidencia, trade-offs y límites ante preguntas, y traducir la experiencia en un plan personal de aprendizaje posterior.3 h 20 min–3 h 30 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
RESULTADOS DEL NIVEL · N6
Resultados observables.
Evaluar situaciones complejas, gobernar usos asistidos por automatización e IA y presentar un portfolio reproducible.
Desafíos transversales de riesgo, controles, coordinación, comunicación y mejora con evidencia y límites explícitos. El rol ilustra un escenario de práctica; no representa el único perfil profesional de la ruta.
Relacionan algunas tareas y habilidades del nivel con una taxonomía de referencia; no definen un puesto laboral ni una certificación.
La respuesta a incidentes se conecta con preparación, detección, respuesta, recuperación y mejora continua.