Analiza el marco normativo de las TIC, la regulación de los delitos informáticos en el Estado y sus implicaciones legales. Evalúa las responsabilidades jurídicas derivadas de incidentes de seguridad y vulnerabilidades en entornos digitales. Asimismo, examina los lineamientos del Código de Procedimiento Penal y los tratados internacionales vigentes para respaldar las acciones legales de la organización.

Aborda la identificación, clasificación y categorización de los riesgos tecnológicos mediante un análisis previo de los entornos organizacionales. Emplea metodologías de evaluación basadas en estándares internacionales para detectar amenazas e introduce el uso de normativas nacionales para la determinación de vulnerabilidades. Define, además, la correcta aplicación de medidas de salvaguarda y acciones de mitigación.

Se enfoca en el estudio y la aplicación de directrices y controles internacionales reconocidos, específicamente las normas ISO 27001 e ISO 27002. Revisa la estructura de los estándares nacionales vigentes y proporciona las herramientas técnicas necesarias para la correcta elaboración e implementación de Planes Institucionales de Seguridad de la Información.

Consiste en la integración y compilación de los avances prácticos desarrollados a lo largo del programa. Orienta la elaboración de un documento formal mediante la aplicación rigurosa de la metodología de la investigación científica en el área de la ciberseguridad. Concluye con la preparación técnica para la presentación y sustentación del proyecto o estudio de caso realizado.