Denominación de la asignatura

Prácticas en Empresa
Máster al que pertenece
Máster Universitario en Seguridad Informática
Créditos ECTS
6
Cuatrimestre en el que se imparte
Segundo cuatrimestre
Carácter de la asignatura Prácticas Externas

Presentación

Las prácticas externas en empresa ocupan un importante papel en la formación de los estudiantes universitarios, ya que constituyen una magnífica ocasión para, entre otras posibilidades formativas, la adquisición y ejercicio de las competencias asociadas a la titulación. Las prácticas no tienen carácter laboral, sino académico.

Asimismo, la finalidad de las mismas es que el estudiante conozca la realidad institucional, empresarial y laboral de su entorno en el ámbito de su profesión, y al mismo tiempo obtenga una valiosa experiencia profesional. Las prácticas externas son obligatorias y tienen por objetivo aplicar los conocimientos, habilidades y competencias adquiridos durante todo el postgrado. Se establecerá, por tanto, una colaboración estrecha entre estudiante y tutor asignados, la coordinación académica y la entidad o institución que las albergará, externa a la UNIR. La extensión y duración de cada actividad será proporcional al número de créditos ECTS establecidos y la intensidad y dificultad de la misma es coherente con la programación curricular.

El desarrollo de las prácticas será tutelado además de por un tutor en el centro de prácticas (Tutor-Empresa), también por un profesor de la universidad.

Las prácticas se desarrollarán en el marco de un convenio específico de colaboración firmado entre la institución y la UNIR, siguiendo las especificaciones marcadas en el Real Decreto Vigente, por el que se regulan las prácticas académicas externas de los estudiantes universitarios.

Competencias

Las competencias que se adquieren en la asignatura Prácticas en Empresa del Máster Universitario en Seguridad Informática son:

Competencias básicas

  • CB6. Poseer y comprender conocimientos que aporten una base u oportunidad de ser originales en el desarrollo y/o aplicación de ideas, a menudo en un contexto de investigación.
  • CB7. Que los estudiantes sepan aplicar los conocimientos adquiridos y su capacidad de resolución de problemas en entornos nuevos o poco conocidos dentro de contextos más amplios (o multidisciplinares) relacionados con su área de estudio.
  • CB8. Que los estudiantes sean capaces de integrar conocimientos y enfrentarse a la complejidad de formular juicios a partir de una información que, siendo incompleta o limitada, incluya reflexiones sobre las responsabilidades sociales y éticas vinculadas a la aplicación de sus conocimientos y juicios.
  • CB9. Que los estudiantes sepan comunicar sus conclusiones y los conocimientos y razones últimas que las sustentan a públicos especializados y no especializados de un modo claro y sin ambigüedades.
  • CB10. Que los estudiantes posean las habilidades de aprendizaje que les permitan continuar estudiando de un modo que habrá de ser en gran medida autodirigido o autónomo.

Competencias generales

  • CG1. Aplicar los conocimientos adquiridos y ser capaces de resolver problemas en entornos nuevos o poco conocidos dentro de contextos relacionados con el área de la seguridad informática.
  • CG2. Integrar conocimientos para formular juicios a partir de determinada información. A la vez, incluir reflexiones sobre las responsabilidades sociales y éticas vinculadas a la aplicación de sus conocimientos y juicios en materia de asesoramiento en seguridad informática.
  • CG3. Mantener una actitud que les permita estudiar de manera autónoma y promover la formación contínua en su futuro desempeño profesional como experto en seguridad informática.
  • CG4. Diseñar y elaborar planes de intervención profesional o proyectos de investigación relacionados con el entorno de seguridad informática e implementarlos y desarrollarlos mediante los métodos y procesos adecuados.
  • CG5. Adquirir el grado de especialización necesario para ejercer las funciones profesionales de experto en seguridad informática, en el seno de las entidades de TI.
  • CG6. Evaluar los recursos necesarios, planificar y organizar las actividades, sin olvidar la revisión del propio progreso y desempeño en la seguridad informática.
  • CG7. Desarrollar las capacidades de trabajo en equipo y las habilidades de comunicación para mantener relaciones con otros profesionales y con organizaciones relevantes.
  • CG8. Tener la capacidad analítica y de resolución para atender a los problemas reales de acuerdo con los valores éticos y sociales y con el máximo respeto a la legalidad vigente.
  • CG9. Manejar adecuadamente información relativa al sector de la seguridad informática. Atendiendo a la legislación vigente, notas técnicas, revistas especializadas, Internet, documentos internos de la empresa, etc.

Competencias específicas

  • CE1. Desarrollar e integrar un asesoramiento en seguridad que fomente una actitud proactiva y responsable hacia la seguridad informática en todos los niveles
  • CE2. Adquirir una visión general e integrada del asesoramiento en seguridad que permita la colaboración con otros departamentos de la entidad.
  • CE3. Identificar, analizar y definir los riesgos de los servicios de las empresas para poder gestionarlos con criterio y de manera efectiva, en función de sus perfiles de seguridad.
  • CE4. Asesorar sobre el cumplimiento de la legislación reguladora de la protección de datos en materia de seguridad, en especial sobre la adopción de las medidas de índole técnica y organizativas necesarias
  • CE5. Discernir sobre los distintos entornos de seguridad existentes para poder seleccionar el óptimo siguiendo un razonamiento profesional y completo.
  • CE6. Analizar el funcionamiento de herramientas de seguridad y su uso conjugado.
  • CE7. Identificar y proceder contra aquellas conductas tipificadas como delito informático en el marco jurídico actual.
  • CE8. Tomar decisiones proactivas y reactivas frente los posibles fallos de seguridad, investigando las causas que las originan.
  • CE9. Comprender el funcionamiento, características y nivel de riesgo de los servicios de las empresas y establecer mecanismos de protección.
  • CE10. Diseñar un plan de seguridad adaptado a las necesidades del entorno y su perfil de riesgos.
  • CE11. Conocer todos los activos del negocio de la empresa y las variables necesarias para poder implementar un SGSI.
  • CE12. Adquirir una ética profesional para un asesoramiento y una toma de decisiones justa.
  • CE13. Administrar las herramientas de seguridad para mejorar el SGSI impulsando la adecuada implantación en su infraestructura.
  • CE14. Diseñar las correctas políticas para analizar y reproducir los hechos ante un incidente de seguridad informática.
  • CE15. Asegurar la confidencialidad de los informes realizados para evitar comprometer los datos privados de la entidad.
  • CE16. Conocer y comprender la legislación europea en materia de seguridad, para poder emitir juicios sobre su aplicabilidad y relevancia en cada ámbito.
  • CE17. Discernir los distintos mecanismos criptográficos para seleccionar el óptimo en cada ámbito de aplicación.
  • CE18. Optimizar las políticas de seguridad de la infraestructura de la red de la entidad.
  • CE19. Proteger la integridad de las bases de datos para asegurar la confidencialidad de la información sensible contenida.
  • CE20. Asesorar sobre las distintas medidas de seguridad aplicables a los sistemas informáticos para disminuir el impacto de sus posibles fallos.
  • CE21. Analizar la infraestructura de red para poder determinar el nivel de riesgo de las soluciones técnicas y administrativas implantadas.
  • CE22. Diseñar las políticas de recuperación de datos más adecuadas para disminuir el impacto ante desastres.
  • CE23. Manejar correctamente sistemas operativos, redes y lenguajes de programación desde el punto de vista de la seguridad informática y de las comunicaciones.
  • CE24. Analizar y detectar amenazas de seguridad y desarrollar técnicas para su prevención.
  • CE25. Conocer e interpretar la normativa de centros de respuesta a incidentes de seguridad, seguridad en centros financieros, seguridad en infraestructuras de defensa y principales conceptos de auditoría de sistemas.
  • CE26. Implantar procesos de análisis forense de cualquier sistema informático.
  • CE27. Diseñar, implantar e institucionalizar un proceso de gestión de riesgos legales en cualquier organización.

Competencias transversales

  • CT1. Capacidad de innovación y flexibilidad en entornos nuevos de aprendizaje como es la enseñanza on-line.
  • CT2. Conocer, y utilizar con habilidad, los mecanismos básicos de uso de comunicación bidireccional entre profesores y alumnos, foros, chats, etc.
  • CT3. Utilizar las herramientas para presentar, producir y comprender la información que les permita transformarla en conocimiento.
  • CT4. Capacidad para realizar una enseñanza personalizada adaptada al espacio (aula virtual multicultural y multirracial) a los recursos y a las situaciones y necesidades personales de los alumnos.
  • CT5. Capacidad de investigar y comunicar los resultados de la investigación.

Recursos

Contenidos

Los recursos que tienes a tu disposición para esta asignatura son:

  1. Aula virtual: Es imprescindible que para seguir la asignatura accedas al Aula virtual (en Internet). Una vez dentro del sistema, puedes participar en los foros de discusión, comunicarte con tus profesores, entregar los informes de seguimiento, etc. La dirección de acceso al aula virtual es: https://campusingenieria.unir.net/

  2. Guía de prácticas: Es la guía que encontrarás en el aula virtual. Incluye la información que necesitas para la mejor comprensión de la asignatura además de orientaciones que te serán útiles para organizar tu tiempo de estudio a lo largo del cuatrimestre.

Objetivos y competencias

Metodología

El Máster está orientado al desarrollo profesional en el mundo de la empresa, especialmente en aquellas del ámbito de la innovación, las nuevas tecnologías e Internet, el mejor complemento a la formación práctico—teórica de las enseñanzas que se imparten es realizar un trabajo en una empresa concreta. El alumno cuenta con un tutor que supervisa el correcto desarrollo de las tareas que se le asignen y mantiene las relaciones pertinentes con el tutor designado por la UNIR quienes, en régimen de colaboración, velan por la óptima formación del alumno.

Requisitos para poder realizar las prácticas:

Haber cursado las asignaturas del primer cuatrimestre del máster.

Objetivos propios de las prácticas:

Los detalles de las tareas a desarrollar por el alumno durante la estancia en la empresa serán fijadas por el Tutor-Empresa y se adaptarán a las peculiaridades propias de cada centro sin perder la perspectiva del cumplimiento de los siguientes objetivos:

  • Colaborar activamente en el desarrollo de proyectos o tareas que le sean asignados dentro de un departamento concreto.
  • Participar en la planificación de las actividades en la empresa.
  • Participar en la planificación de la formación a todos los niveles y en las materias propias de su área de especialización en base a los requerimientos detectados.
  • Informar y formar con carácter general, a todos los niveles de la organización.

Las competencias propias de las prácticas:

Todas las competencias generales y específicas que sean necesarias en la realización de prácticas externas en empresas, consiguiendo la reafirmación de los conceptos, conocimientos y habilidades adquiridas y su evolución aplicada.

Profesorado

Elena Giménez de Ory

Formación académica: Licenciada en Ciencias Matemáticas. Doctora en Ingeniería Cartográfica, Geodésica y Fotogrametría.

Experiencia: Administradora de BBDD Oracle. Becaria FPI en la Universidad de Jaén, estancias en la Università La Sapienza (Roma) por 6 meses. Profesora en la Universidad Pontificia de Salamanca y, actualmente, en UNIR.

Líneas de investigación: Ingeniería geodésica, redes GNSS activas, estadística robusta, aplicaciones de los sistemas de navegación por satélite. Varios artículos JCR, muchos de ellos en primer cuartil.

Evaluación y calificación

evaluación

La evaluación de las prácticas se llevará a cabo en función de los informes entregados por el alumno, teniendo además en cuenta el informe que emita la entidad donde se están realizando a través del Tutor en la empresa, que tendrá carácter consultivo. La calificación final se calcula a partir de las calificaciones de los tres informes:

  • Informe de incorporación: 10%. Este informe debes entregarlo a lo largo de los primeros 15 días de tu estancia en el centro de prácticas. En él debes exponer cómo se ha desarrollado tu incorporación al centro y el plan de trabajo acordado con la empresa. Es fundamental que entregues este informe lo antes posible, y que describas con el mayor detalle posible el plan de trabajo. Esto permite al profesorado de la UNIR verificar que la estancia ha comenzado y que el plan de trabajo es adecuado.
  • Informe intermedio: 30 %. Este informe debes entregarlo hacia la mitad de tu periodo de prácticas. Es un informe mucho más detallado con un peso mayor en la evaluación. En él debes describir la empresa, la metodología de trabajo y hacer una valoración del grado de cumplimiento de los objetivos planteados.
  • Informe final: 60%. Este informe es el de mayor peso en la evaluación, y debes entregarlo al finalizar el periodo de prácticas. En este informe debes completar la información del informe intermedio, y además hacer un juicio crítico del nivel de cumplimiento de los objetivos planteados.

La asignatura de prácticas se calificará en función de la siguiente escala numérica de 0 a 10, con expresión de un decimal, a la que añadirán su correspondiente calificación cualitativa:

0 - 4, 9

Suspenso

(SS)

5,0 - 6,9

Aprobado

(AP)

7,0 - 8,9

Notable

(NT)

9,0 - 10

Sobresaliente

(SB)

Si la puntuación resultara inferior, el Director del máster podrá solicitar informes, actividades o prácticas complementarias, o decidir la realización de un nuevo período de prácticas completo.

Las horas dedicadas a cada actividad se detallan en la siguiente tabla:

Actividades Formativas
Horas
Tutoría individual (atención personal del profesor)
10
Realización de pruebas de seguimiento
10
Elaboración de trabajos
150
Lecturas complementarias dirigidas
10


Cada informe de prácticas es INDIVIDUAL y no se admitirá, bajo ningún concepto, la presentación del mismo informe por parte de dos o más estudiantes.

Convenios

A continuación, se muestran los lugares donde antiguos alumnos han desarrollado las prácticas del Máster Universitario en Seguridad Informática. El centro de prácticas siempre se busca en la misma región en que resida el alumno.

COMUNIDADES AUTÓNOMAS

Andalucía

Aragón

Asturias

Baleares

Canarias

Cantabria

Castilla La Mancha

Castilla y León

Cataluña

Comunidad Valenciana
Extremadura
Galicia
La Rioja
Madrid
Murcia
Navarra
País Vasco

 

PAÍSES

Colombia

Ecuador