Mandragore Learning Academy
Profesiones & carreras

Fundamentos de ciberseguridad: riesgos, controles y competencias

Los fundamentos de ciberseguridad explican qué proteger, frente a qué amenazas, con qué controles y cómo responder a un incidente. Incluyen activos, identidades, sistemas, redes, vulnerabilidades, datos, backup y logs.

¿A quién se dirige este artículo?

Este artículo se dirige a profesionales y alumnos que quieren comprender la competencia antes de aplicarla o elegir una formación.

Lo que hay que comprender

Se trata de una competencia profesional, no de una simple lista de herramientas. Las bases incluyen Risque, IAM, Réseaux, Vulnérabilités.

El dominio se construye de forma progresiva: comprender los principios, practicar con un caso real, verificar el resultado y saber operar y mantener la solución.

Por qué esta competencia es importante hoy

Esta competencia interviene directamente en proyectos digitales actuales y en la capacidad de los equipos para construir sistemas fiables e integrados.

El valor profesional combina comprensión, práctica, controles de calidad, seguridad y capacidad para explicar las decisiones.

Qué se hace realmente con esta competencia

Identifier les risquesInventariar activos, datos y dependencias y priorizar escenarios según probabilidad, impacto y capacidad real de protección.
Protéger les accèsAplicar MFA, mínimo privilegio, cuentas nominativas y revisiones periódicas para reducir accesos abusivos.
Réduire les vulnérabilitésMantener sistemas, configuraciones y software actualizados y priorizar vulnerabilidades realmente explotables.
Détecter les anomaliesCentralizar eventos útiles y definir alertas sobre comportamientos que se alejan del funcionamiento habitual.
Préparer la réponsePreparar roles, contactos, backups, escalado y recuperación antes de que ocurra un incidente.

Ejemplo concreto: Sécuriser une petite application métier

Usuarios, datos, sistemas existentes y restricciones de seguridad, calidad y operación.

Problema : Hacer un proceso o sistema más fiable, mantenible y menos dependiente de tareas manuales.

Contexto : Usuarios, datos, sistemas existentes y restricciones de seguridad, calidad y operación.

Competencias : Risque, IAM, Réseaux, Vulnérabilités, Logs.

Ejemplo : Construir una solución pequeña, observable y verificable antes de ampliarla.

Puesta en práctica : Probar casos normales y de error, documentar el resultado y definir controles de mantenimiento.

Competencias que hay que dominar

El dominio se construye de forma progresiva: comprender los principios, practicar con un caso real, verificar el resultado y saber operar y mantener la solución.

PrincipianteComprender fundamentos, vocabulario y primeras operaciones.
IntermedioConstruir workflows estructurados, integrados y probados.
Avanzado / autónomoDiseñar, proteger, operar y mejorar la solución en un entorno profesional.

Errores, límites y puntos de vigilancia

  • Omitir controles y pruebas.
  • Usar permisos excesivos o secretos expuestos.
  • Cambiar sistemas sin trazabilidad.
  • Ignorar documentación y mantenimiento.
  • Depender de una herramienta sin conocer sus límites.

Cómo progresar

PrincipianteComprender fundamentos, vocabulario y primeras operaciones.
IntermedioConstruir workflows estructurados, integrados y probados.
Avanzado / autónomoDiseñar, proteger, operar y mejorar la solución en un entorno profesional.
Mandragore Learning Academy

Fórmate con Mandragore Learning Academy

Mandragore Learning Academy conecta este artículo con los itinerarios de formación realmente presentes en su catálogo.

El objetivo es pasar de la comprensión a competencias prácticas, controladas y reutilizables profesionalmente.

Itinerario de competencias asociado

Itinerario de competencias asociado

El itinerario de competencias asociado sitúa esta competencia en un objetivo profesional más amplio y muestra capacidades esenciales, recomendadas y complementarias.

Fuentes y referencias

Fuente Mandragore: los archivos de configuración del catálogo siguen siendo la fuente de verdad sobre las formaciones realmente ofrecidas.

  • INCIBE — Recursos de ciberseguridad