- Integrar conocimientos y enfrentarse a la complejidad de formular juicios a partir de una información que, siendo incompleta o limitada, incluya reflexiones sobre las responsabilidades sociales y éticas vinculadas a la aplicación de sus conocimientos y juicios. - Aplicar alguna de las metodologías existentes para realizar el análisis de riesgos y saber transmitir los resultados a la organización, partiendo del inventario de activos de una organización. - Desarrollar un análisis de riesgos para una organización que permita la identificación y la evaluación de los mismos.

1. Introducción y conceptos generales de Análisis de Riesgos. 1.1 Conceptos básicos: activos, amenazas, vulnerabilidades, salvaguardas, riesgo. 1.1.1 Análisis cualitativo y cuantitativo. 1.1.2 Análisis estático y dinámico. 1.2 Aspectos avanzados. 1.2.1 Modelado y categorización de Amenazas (STRIDE, DREAD, CAPEC). Amenazas de Sitios Web (WASC). 1.2.2 Evaluación de vulnerabilidades y Tests de Penetración (VAPT). 2. Metodologías de Análisis de Riesgos. 2.1 ISACA (COSO), CRAMM, EBIOS, PCI-DSS, NIST SP-800 ... 2.2 ISO-27005. MAGERIT. 3. Entornos actuales y futuros de aplicación. 3.1 Cloud Computing. 3.2 Big Data - AI. 3.3 Internet Of Things (IoT). 3.4 Entornos móviles (Wireles, Smartphones, ...).

ACTIVIDADES FORMATIVAS -Clase teórica -Clases teórico prácticas -Tutorías -Trabajo en grupo -Trabajo individual del estudiante METODOLOGÍAS DOCENTES -Exposiciones en clase del profesor con soporte de medios informáticos y audiovisuales, en las que se desarrollan los conceptos principales de la materia y se proporciona la bibliografía para complementar el aprendizaje de los alumnos. -Lectura crítica de textos recomendados por el profesor de la asignatura: Artículos de prensa, informes, manuales y/o artículos académicos, bien para su posterior discusión en clase, bien para ampliar y consolidar los conocimientos de la asignatura. -Exposición y discusión en clase, bajo la moderación del profesor de temas relacionados con el contenido de la materia, así como de casos prácticos -Elaboración de trabajos e informes de manera individual o en grupo