Certified Secure Software Lifecycle Professional (CSSLP)

 
CSSLP es la primera certificación que cubre todos los aspectos de la seguridad en el ciclo de vida del desarrollo de software, independiente de las tecnologías de programación empleadas y que pretende cubrir un requerimiento imprescindible, dada la importancia cada vez más crítica en los desarrollos web, para los participantes en el desarrollo en cualquiera de sus etapas.
 

A quién va dirigido

  • Product managers
  • Project managers
  • Ingenieros de software
  • Arquitectos de software
  • gestores de desarrollo
  • desarrolladores (programadores)
  • testers
  • auditores
  • Personal de operaciones que deseen certificar sus conocimientos en el campo de la seguridad.
 

Requisitos

  • Experiencia en algún campo de la Seguridad en Desarrollo de Software de 4 años en la participación Procesos del Ciclo de Vida de Desarrollo de Software (SDLC) o 3 años más un grado superior en el campo de las IT.
  • Poseer los conocimientos necesarios en los 7 Common Body of Knowlegde (CBK) superando el examen oficial.
  • Adscribirse al código ético del (ISC)².
 

Temario - ¡NUEVO TEMARIO! (julio 2020)

Los aspectos que debe dominar aquel que pretenda certificarse como CSSLP cubre lo que se llama como los 8 dominios de conocimiento que requiere el (ISC)² al candidato y son los que se tratan en el curso de preparación para el examen. Estos 8 dominios son los siguientes:


  • Dominio 1: Conceptos de software seguro

    · Conceptos básicos.
    · Principios de diseño de seguridad.


  • Dominio 2: Requisitos de Software seguro.

    · Definir requisitos de seguridad del software.
    · Identificar y analizar requisitos de cumplimiento.
    · Identificar y analizar requisitos de clasificación de datos.
    · Identificar y analizar requisitos de privacidad.
    · Desarrollar casos de uso indebido y abuso.
    · Desarrollar la matriz de trazabilidad de requerimientos de seguridad (STRM).
    · Garantizar que los requisitos de seguridad fluyan a proveedores/proveedores.


  • Dominio 3: Arquitectura y diseño de software seguro

    · Realizar modelado de amenazas.
    · Definir la Arquitectura Seguridad.
    · Realizar del diseño de la interfaz segura.
    · Realizar la evaluación de riesgos de la arquitectura.
    · Modelo (No Funcional) de Seguridad de Propiedades y Restricciones.
    · Modelar y clasificar los datos.
    · Evaluar y seleccionar diseños reusables seguros.
    · Realizar la revisión del diseño y Arquitectura de Seguridad.
    · Definir la arquitectura Operacional Segura (p.e. topología de despliegue, interfaces operacionales).
    · Usar principios, patrones y herramientas de arquitectura y diseño seguros.


  • Dominio 4: Implementación de software seguro

    · Adherirse a las prácticas de codificación segura pertinentes (por ejemplo, normas, directrices y reglamentos).
    · Analizar el código para los riesgos de seguridad.
    · Implementar controles de seguridad (por ejemplo, watchdogs, control de la integridad de los archivos (FIM), anti-malware).
    · Abordar los riesgos para la seguridad (por ejemplo, remediación, mitigación, transferencia, aceptación).
    · DReutilización segura de códigos o bibliotecas de terceros (por ejemplo, análisis de composición de software (SCA)).
    · Integrar los componentes de forma segura.
    · Aplicar la seguridad durante el proceso de construcción.


  • Dominio 5: Pruebas de software seguro

    · Desarrollar casos de prueba de seguridad.
    · Desarrollar la estrategia y el plan de pruebas de seguridad.
    · Verificar y validar la documentación (por ejemplo, instrucciones de instalación y configuración, mensajes de error, guías de usuario, notas de lanzamiento).
    · Identificar la funcionalidad no documentada.
    · Analizar las implicaciones de seguridad de los resultados de las pruebas (por ejemplo, el impacto en la gestión de los productos, el establecimiento de prioridades, los criterios de construcción de rupturas).
    · Clasificar y rastrear los errores de seguridad.
    · Datos de prueba seguros.
    · Realizar pruebas de verificación y validación.


  • Dominio 6: Gestión segura del ciclo de vida del software

    · Configuración segura y control de versiones (por ejemplo, hardware, software, documentación, interfaces, parcheo).
    · Definir la estrategia y la hoja de ruta.
    · Gestionar la seguridad dentro de una metodología de desarrollo de software.
    · Identificar las normas y marcos de seguridad.
    · Definir y desarrollar la documentación de seguridad.
    · Desarrollar métricas de seguridad (por ejemplo, defectos por línea de código, nivel de criticidad, promedio tiempo de remediación, complejidad) · Desmantelamiento de software.
    · Informe del estado de seguridad (por ejemplo, informes, tableros, bucles de retroalimentación).
    · Incorporar la Gestión Integrada de Riesgos (IRM).
    · Promover la cultura de la seguridad en el desarrollo de programas informáticos.
    · Aplicar el mejoramiento continuo (por ejemplo, retrospectiva, lecciones aprendidas).


  • Dominio 7: Despliegue, operaciones, mantenimiento y eliminación de software

    · Realizar un análisis de riesgos operacionales.
    · Liberar el software de forma segura.
    · Almacenar y gestionar de forma segura los datos de seguridad.
    · Asegurar una instalación segura.
    · Realizar las pruebas de seguridad posteriores al despliegue.
    · Obtener la aprobación de seguridad para operar (por ejemplo, aceptación del riesgo, aprobación a nivel apropiado).
    · Realizar la Vigilancia Continua de la Seguridad de la Información (ISCM) · Apoyo a la respuesta a incidentes.
    · Realizar la gestión de parches (por ejemplo, liberación segura, pruebas) · Realizar la gestión de la vulnerabilidad (por ejemplo, escanear, rastrear, rastrear).
    · Protección en tiempo de ejecución (por ejemplo, autoprotección de la aplicación en tiempo de ejecución (RASP), aplicación web Cortafuegos (WAF), aleatorización del diseño del espacio de direcciones (ASLR)).
    · Apoyo a la continuidad de las operaciones.
    · Integrar los objetivos de nivel de servicio (SLO) y los acuerdos de nivel de servicio (SLA) (por ejemplo, mantenimiento, rendimiento, disponibilidad, personal cualificado).


  • Dominio 8: Cadena de suministro y adquisición de software

    · Aplicar la gestión de riesgos de la cadena de suministro de programas informáticos.
    · Analizar la seguridad del software de terceros.
    · Verificar el pedigrí y la procedencia.
    · Garantizar los requisitos de seguridad de los proveedores en el proceso de adquisición.
    · Apoyar los requisitos contractuales (por ejemplo, propiedad intelectual (PI), custodia de código, responsabilidad, garantía, Acuerdo de licencia de usuario final (EULA), Acuerdos de nivel de servicio (SLA).

Detalles de la formación

  NO PRESENCIAL
  Inscripciones España Inscripciones
Colombia		 Inscripciones
América
(excepto Colombia)
Inscripción anticipada con descuento 2.595 €
2.345 €
(IVA no incluido)
AHORRO DE 250€
respecto al precio habitual		 -
Inscripción normal 2.995 €
2.745 €
(IVA no incluido)
AHORRO DE 250€
respecto al precio habitual		 COP$6.900.000
COP$ 6.400.000
(IVA no incluido)
AHORRO DE COP$500.000
respecto al precio habitual		 $2.250 USD
$1.950 USD
(impuestos no incluidos, aplicable para pagos desde fuera de Colombia)
AHORRO DE $300 USD
respecto al precio habitual
Duración 40 horas
CPE's Permite obtener 40 CPEs únicamente con la asistencia a la totalidad del curso
Profesorado Los profesores del curso oficial preparatorio para CSSLP son profesores oficiales del (ISC)².
El curso se imparte en castellano.
Horario Lunes de 9:00 - 18:00 (1h para comer) Lunes a viernes: 6:00 PM - 10:00 PM.
Examen Online (Computer Based Testing en centros Pearson Vue).
La inscripción se hace directamente desde la web del (ISC)².
Costo de Examen NO incluido en el precio del curso.
Consultar precios e inscripciones aquí.		 Incluido en el precio del curso.
Incluye Material didáctico oficial (ISC)². Libro Oficial del curso de CSSLP (Digital).
Voucher para el examen oficial.
Descuentos   10% para los miembros del
Capítulo de ISACA Bogotá
Más info. Para más información consulta las condiciones de inscripción.
Inscribirme a esta formación

Próximos Cursos

09
Nov
2020

Certified Secure Software Lifecycle Professional (CSSLP) (Colombia)
Certified Secure Software Lifecycle Professional (CSSLP) (Colombia)
Fechas:
09/11/2020 to 13/11/2020
Ciudad:
No Presencial
Duración:
40 horas
Horarios:
Lunes a viernes: 6:00 PM - 10:00 PM. (hora de Bogotá, Colombia)
Observaciones:
Fecha límite:
Vie, 23/10/2020
Examen:
Online
23
Nov
2020

Certified Secure Software Lifecycle Professional (CSSLP) (España)
Certified Secure Software Lifecycle Professional (CSSLP) (España)
Fechas:
23/11/2020 to 21/12/2020
Ciudad:
No Presencial
Duración:
40 horas
Horarios:
Lunes de 9:00 - 18:00 (hora de Madrid, España)
Observaciones:
Inscripción anticipada con descuento:
Vie, 16/10/2020
Fecha límite:
Vie, 06/11/2020
Examen:
Online