- Lunes a viernes de 9am - 18pm
- info@isecd.com
- +34 960 730 479
Lleva el desarrollo seguro a tu organización: implementa el NIST SSDF de principio a fin.
Duración
700 Horas
Módulos
14 Módulos
Nivel
Diplomado
Modalidad
Online
Precio
1400 €
Seis pilares que estructuran la adopción del desarrollo seguro de software.
El Diplomado en Implementación de NIST SSDF en organizaciones es una formación de 700 horas diseñada para llevar el desarrollo seguro de software a la práctica organizativa. Combina los cuatro grupos de prácticas del SSDF, su mapeo con el SDLC y la supply chain y la integración con SAST, SCA y DAST, las métricas y las evidencias de cumplimiento para que implantes el NIST SSDF en una organización real, de principio a fin.
No te formamos en teoría de marcos, sino en implementarlos: cada práctica del SSDF se traduce en una decisión concreta dentro del ciclo de vida del software.
Email: contacto@isecd.com
La mayoría de las brechas empiezan en procesos de desarrollo inmaduros. Aprendes a implantar el NIST SSDF, el marco que estructura el desarrollo seguro antes de que la vulnerabilidad exista.
NIST SSDF, Prepare, Protect, Produce, Respond, mapeo con el SDLC, supply chain, SAST, SCA, DAST, métricas y evidencias, todo lo que la adopción del SSDF exige.
Implantar el desarrollo seguro a nivel organizativo es una competencia escasa y muy demandada. Saber adoptar el NIST SSDF te diferencia en cualquier área de seguridad o desarrollo.
Vídeos cortos, lecturas dirigidas y material descargable para asimilar los conceptos clave de cada bloque sin perder tiempo en relleno académico.
Organizaciones simuladas donde evalúas el estado, defines el roadmap e integras las prácticas del SSDF, replicando el trabajo de implantación en un marco guiado.
Escenarios basados en adopciones reales del marco: las decisiones del NIST SSDF que tomarás de verdad en una organización en producción.
Responsables de cumplimiento técnico
Responsables de programas de seguridad
Consultores de desarrollo seguro
Arquitectos de procesos de desarrollo
Implantar el marco en una organización y preparar toda la evidencia que demuestra su cumplimiento ante clientes y ante reguladores.
Responder a los requisitos contractuales sobre desarrollo seguro que empiezan a aparecer en las licitaciones y en los contratos privados.
Guiar a empresas proveedoras en la adopción del SSDF con un plan realista y bien ajustado al tamaño real de su equipo de desarrollo.
Construir y mantener el conjunto de pruebas documentales que sostiene cada práctica del marco ante cualquier revisión externa seria.
Evaluar a los proveedores de software de la empresa según el marco, una exigencia cada vez más habitual en los sectores regulados.
Revisar el proceso de desarrollo de una organización contra el SSDF y señalar qué prácticas quedan sin cubrir y con qué riesgo real.
Es el marco de desarrollo seguro del NIST, recogido en la publicación SP 800-218, que enumera las prácticas que debe seguir quien produce software. Importa ahora porque la Executive Order 14028 lo convirtió en referencia para vender a la administración estadounidense, y de ahí ha pasado a los contratos privados.
Trabajas con los cuatro grupos del marco: preparar la organización, proteger el software, producirlo bien asegurado y responder ante las vulnerabilidades. También manejas su conexión con la Executive Order 14028 y con las exigencias de cadena de suministro que llegan desde los grandes clientes corporativos.
SAMM es un modelo de madurez: mide en qué punto estás y te ayuda a progresar por niveles. El SSDF es prescriptivo: enumera las prácticas que hay que tener, sin niveles intermedios. SAMM sirve para mejorar de forma gradual; el SSDF, para demostrar cumplimiento ante un cliente o un regulador.
Puedes trabajar como especialista en NIST SSDF, como responsable de cumplimiento de desarrollo seguro o como consultor externo guiando su adopción. Es un perfil que crece con cada empresa proveedora de software que empieza a recibir cláusulas contractuales sobre cómo construye y entrega sus productos.
Sirve para ambos. Aunque nació ligado a la normativa estadounidense, el SSDF se ha convertido en la referencia técnica que muchas empresas europeas usan para responder a exigencias de cadena de suministro. Además encaja bien con lo que pide el Cyber Resilience Act en el ámbito europeo.
Sí. Cuentas con un tutor especializado que resuelve tus dudas técnicas, revisa tu progreso en los laboratorios y te orienta cuando un ejercicio se atasca. No estudias en solitario.
Al superar el programa recibes el título de Diplomado en Implementación de NIST SSDF en organizaciones, que acredita las 700 horas de formación y las competencias prácticas adquiridas.
Sí. Ofrecemos pago fraccionado sin intereses para que distribuyas el importe de la matrícula en cómodas mensualidades. Tu asesor te explica las opciones disponibles según tu caso.
Cursos diseñados para profesionales que quieren especializarse en esta área. Cada programa combina técnica aplicada, casos sectoriales y certificación al finalizar.
