- Lunes a viernes de 9am - 18pm
- info@isecd.com
- +34 960 730 479
Mide y eleva la madurez de tu desarrollo seguro: implanta OWASP SAMM en tu organización.
Duración
700 Horas
Módulos
14 Módulos
Nivel
Diplomado
Modalidad
Online
Precio
1400 €
Seis pilares que estructuran la madurez en seguridad del software.
El Diplomado en Implementación de OWASP SAMM corporativo es una formación de 700 horas diseñada para medir y elevar la madurez del desarrollo seguro en una organización. Combina el modelo SAMM y sus cinco funciones de negocio, la evaluación del nivel de madurez actual y la definición del nivel objetivo y la construcción del roadmap, las métricas y la integración con el SDLC para que implantes OWASP SAMM en una organización real, desde el primer día.
No te formamos en teoría de gobernanza, sino en implantar madurez que se mide: cada función de negocio de SAMM se traduce en prácticas concretas y en un roadmap de mejora medible.
Email: contacto@isecd.com
La mayoría de los programas de seguridad fracasan por no medirse. Aprendes a evaluar la madurez con OWASP SAMM, la base que de verdad convierte la seguridad en una mejora sostenible.
OWASP SAMM, sus cinco funciones de negocio, la evaluación de madurez, el nivel objetivo, el roadmap, las métricas y la integración con el SDLC, todo lo que la madurez del software exige.
Liderar un programa de madurez es una competencia escasa y muy demandada. Saber implantar OWASP SAMM te diferencia en cualquier estrategia de desarrollo seguro.
Vídeos cortos, lecturas dirigidas y material descargable para asimilar los conceptos clave de cada bloque sin perder tiempo en relleno académico.
Organizaciones de ejemplo donde evalúas la madurez, defines el nivel objetivo y construyes el roadmap, replicando el trabajo de implantación de SAMM en un marco guiado.
Escenarios basados en programas de madurez reales: los retos de gobernanza, diseño y operación que resolverás de verdad en una organización.
Responsables de programas de AppSec
Consultores de seguridad
Responsables de gobierno de TI
CISOs de organizaciones con desarrollo propio
Medir el nivel de madurez del programa de la organización y dirigir después el plan de mejora que lo lleva hasta el nivel objetivo.
Realizar evaluaciones de madurez en clientes y entregar un roadmap que puedan ejecutar de verdad con los recursos de que disponen.
Definir la política, la estrategia y la formación en seguridad del software, que es la función donde más organizaciones suspenden.
Construir los indicadores que demuestran la evolución del programa y que sostienen la petición de presupuesto para el año siguiente.
Llevar el seguimiento del roadmap coordinando a todos los equipos implicados en cada una de las prácticas que haya que elevar de nivel.
Evaluar programas ajenos con un modelo reconocido, emitiendo un diagnóstico comparable entre organizaciones de un mismo sector de actividad.
Es un modelo que mide la madurez del programa de seguridad del software de una organización y marca cómo hacerlo crecer. Importa ahora porque muchas empresas han comprado herramientas sin un plan detrás, y SAMM permite ver qué falta de verdad en lugar de seguir acumulando licencias sin criterio.
Trabajas con el modelo OWASP SAMM completo: sus cinco funciones de negocio, las prácticas de cada una y sus niveles de madurez. Aprendes a realizar la evaluación, a fijar el nivel objetivo y a construir el roadmap, además de compararlo con BSIMM para elegir el enfoque adecuado.
El ASVS verifica una aplicación concreta requisito a requisito; SAMM mide el programa entero de la organización. Uno responde a si esta aplicación es segura, el otro a si la empresa tiene la capacidad de producir software seguro de forma sostenida. Son complementarios y trabajan a escalas distintas.
Puedes trabajar como responsable de madurez en AppSec, como consultor realizando evaluaciones SAMM en clientes, o como responsable del gobierno de seguridad del software. Es un perfil de carácter estratégico, orientado a quien tiene que defender un presupuesto y demostrar avance ante un comité de dirección.
Sirve para ambas, y esa es una de sus virtudes. SAMM no exige alcanzar el nivel máximo en todas las prácticas: el ejercicio consiste en decidir qué nivel necesita tu organización en cada una. Una empresa pequeña puede quedarse en el nivel uno de casi todo y aun así tener un programa coherente.
Sí. Cuentas con un tutor especializado que resuelve tus dudas técnicas, revisa tu progreso en los assessments y te orienta cuando un ejercicio se atasca. No estudias en solitario.
Al superar el programa recibes el título de Diplomado en Implementación de OWASP SAMM corporativo, que acredita las 700 horas de formación y las competencias prácticas adquiridas.
Sí. Ofrecemos pago fraccionado sin intereses para que distribuyas el importe de la matrícula en cómodas mensualidades. Tu asesor te explica las opciones disponibles según tu caso.
Cursos diseñados para profesionales que quieren especializarse en esta área. Cada programa combina técnica aplicada, casos sectoriales y certificación al finalizar.
