Plan de estudios · Ciberseguridad y Protección de Datos

Facultad 2 · Inteligencia Artificial y Ciencia de Datos · Escuela de Ciberseguridad y Gobierno del Dato · código CGD. Carrera con doble nivel: Técnico Superior Universitario (6 semestres) con continuidad a Ingeniero/a (10 semestres). Elaborado según 03-academico/ESPECIFICACION-PLANES.md (Instructivo CNU G.O. 36.847 Ext. numeral 1.2; Acuerdo CNU 0173 arts. 15-29). Borrador 29-oct-2026.

1. Identificación

2. Justificación

El Plan Nacional de Inteligencia Artificial 2025-2031 del Mincyt incluye centros de operaciones de seguridad y arquitectura de seguridad entre sus componentes, junto con un centro de supercómputo y un Instituto Nacional de Inteligencia Artificial como regulador [F10]; la infraestructura que el Estado planifica necesita personal que la proteja desde el primer día. El sector privado demanda el mismo perfil: tecnología encabeza la contratación [F3] y las startups con respaldo financiero contratan seguridad junto con software y datos [F6]. Los pagos digitales son mayoritarios en el país [F8], lo que convierte la seguridad de pagos y la protección de datos de clientes en una necesidad de toda pyme con cobro electrónico. El detalle está en 02-factibilidad/estudio-factibilidad-I.md, literal a.4.

Venezuela no cuenta con una ley general de protección de datos personales; el marco vigente se compone del derecho constitucional a la protección del honor, la vida privada y la intimidad y de la garantía de habeas data (Constitución, arts. 28 y 60), la Ley Especial contra los Delitos Informáticos, la Ley sobre Mensajes de Datos y Firmas Electrónicas, la Ley de Infogobierno y los criterios de la Sala Constitucional del Tribunal Supremo de Justicia sobre tratamiento de datos. La carrera adopta como referencia regional la Ley 81 de 2019 de Panamá sobre protección de datos personales y su reglamento, que la promotora aplica en sus operaciones, y los Estándares de Protección de Datos Personales para los Estados Iberoamericanos, de modo que el egresado domine tanto la normativa venezolana aplicable como el estándar al que se dirige la región.

El diseño en dos niveles responde a la urgencia del mercado: el Técnico Superior Universitario egresa en tres años con competencias operativas (redes y sistemas, seguridad ofensiva y defensiva, operación de un centro de operaciones de seguridad, respuesta a incidentes, forense básica, cumplimiento y protección de datos) y el Ingeniero añade el ciclo de ciencias básicas, la arquitectura de seguridad empresarial, la inteligencia de amenazas, la seguridad de sistemas de inteligencia artificial, la auditoría y el gobierno del dato.

El campo de práctica es real: Nexus Pay (pasarela de pagos y factoring) exige seguridad de pagos, gestión de identidad y cumplimiento; GalaxIA Empresarial (plataforma de software para pymes) custodia datos de miles de negocios y sus clientes; FTG Investment & Consulting C.A., Comercial El Cóndor, Agroinsumos Capital y Maderas La Rola operan sistemas administrativos y logísticos que requieren evaluación de riesgo, continuidad del negocio y protección de datos de empleados, proveedores y clientes.

3. Perfil de egreso

Competencias generales

1. Aplicar matemática, física y ciencias de la computación a la formulación y solución de problemas de ingeniería de seguridad.
2. Diseñar, implantar, operar y evaluar controles de seguridad con criterios de riesgo, costo y cumplimiento.
3. Comunicar riesgos, incidentes y hallazgos a públicos técnicos, directivos y legales en español y en inglés técnico.
4. Actuar con integridad y responsabilidad ética y legal, en particular en el uso de técnicas ofensivas y en el tratamiento de datos personales.
5. Formular modelos de negocio y proyectos tecnológicos con la metodología de pensamiento empresarial de la Universidad.
6. Trabajar y liderar equipos de seguridad presenciales y remotos, bajo presión y con turnos.
7. Mantener actualización permanente sobre amenazas, vulnerabilidades, técnicas y normativa.

Competencias específicas

1. Administrar y asegurar redes, sistemas operativos, bases de datos y servicios en infraestructura propia y en nube pública.
2. Aplicar criptografía para confidencialidad, integridad, autenticación y no repudio, y evaluar su implementación.
3. Ejecutar pruebas de penetración y evaluaciones de vulnerabilidades autorizadas, documentar hallazgos y recomendar remediaciones.
4. Diseñar y operar defensas: segmentación, endurecimiento, detección, gestión de identidades y accesos, protección de puntos finales.
5. Operar un centro de operaciones de seguridad: monitoreo, correlación de eventos, triaje, escalamiento y métricas.
6. Gestionar incidentes de seguridad de extremo a extremo y conducir investigaciones forenses con cadena de custodia.
7. Gestionar el riesgo de seguridad de la información y el cumplimiento de normas nacionales e internacionales.
8. Diseñar e implantar programas de protección de datos personales: inventario, bases de licitud, derechos de los titulares, evaluaciones de impacto, transferencias, notificación de brechas.
9. Planificar la continuidad del negocio y la recuperación ante desastres y probarlas.
10. Asegurar sistemas de pago digital y cumplir los estándares de seguridad de datos de la industria de pagos.
11. Evaluar la seguridad de sistemas de inteligencia artificial y aplicar aprendizaje automático a la detección de amenazas.
12. Auditar sistemas de información y gobernar el dato en organizaciones públicas y privadas.

4. Campo ocupacional

Cargos TSU: analista de centro de operaciones de seguridad · analista de seguridad de redes y sistemas · analista de respuesta a incidentes · técnico en pruebas de penetración · analista de cumplimiento y protección de datos · administrador de identidades y accesos · técnico forense digital.

Cargos Ingeniero/a: ingeniero de seguridad · arquitecto de seguridad · líder de centro de operaciones de seguridad · gerente de respuesta a incidentes · delegado de protección de datos · auditor de sistemas · consultor en gestión de riesgo y cumplimiento · oficial de seguridad de la información · investigador junior en ciberseguridad · docente universitario.

Tipos de organización: pasarelas de pago, fintech y banca · empresas de software y plataformas para pymes · telecomunicaciones y proveedores de servicios de internet · organismos públicos y entes reguladores, incluido el Instituto Nacional de Inteligencia Artificial previsto en el Plan Nacional · salud, energía e infraestructura crítica · comercializadoras, importadoras y operadores logísticos · firmas de consultoría y auditoría · startups con financiamiento externo.

5. Plan de estudios por semestre

Convenciones: HT = horas teóricas semanales · HP = horas prácticas o de laboratorio semanales (3 horas de pasantía = 1 UC) · UC = unidades de crédito · Modalidad P presencial, M mixta, L en línea. Los semestres 1 a 6 constituyen el plan de la TSU; el corte TSU se marca al final del semestre 6.

Homologación de TRV-103. La unidad transversal Métodos Cuantitativos I se homologa con Matemática I del ciclo básico de ingeniería: conserva el código TRV-103, se denomina «Métodos Cuantitativos I (Matemática I)», desarrolla cálculo diferencial e introducción a la integral y es prelación de CGD-201 Matemática II, CGD-303 Probabilidad y Estadística y CGD-304 Física I. El eje de métodos cuantitativos se cumple con esta unidad en el nivel TSU y se refuerza con Matemática II-IV en el nivel de ingeniería.

Secuencia del ciclo básico. Por tratarse de una carrera con salida técnica al semestre 6, la primera mitad concentra las competencias operativas de seguridad junto con Matemática I-II, Física I y Probabilidad y Estadística; Matemática III-IV y Física II se cursan en los semestres 7 y 8 del nivel de ingeniería, como es usual en los programas de prosecución TSU a ingeniería.

Semestre 1

Semestre 2

Semestre 3

Semestre 4

Semestre 5

Semestre 6 · corte TSU

Fin del plan TSU: 132 UC acumuladas. Título: Técnico Superior Universitario en Ciberseguridad y Protección de Datos (ver sección 12). Los semestres 7 a 10 corresponden al nivel de ingeniería.

Semestre 7

Semestre 8

Semestre 9

Semestre 10

Resumen

Acumulado al corte TSU (semestres 1 a 6): 132 UC. Electivas (CGD-805, CGD-902): seguridad de sistemas de control industrial e infraestructura crítica, seguridad en telecomunicaciones móviles, criptografía aplicada avanzada, privacidad por diseño en productos digitales, ciberseguridad para el sector financiero; la oferta se publica cada semestre según disponibilidad docente.

6. Sinopsis de las unidades curriculares

TRV-103 · Métodos Cuantitativos I (Matemática I). Funciones, límites, continuidad, derivada y aplicaciones, introducción a la integral; razonamiento cuantitativo aplicado a problemas de ingeniería y de negocio. Producto: pruebas escritas y proyecto de modelado.

CGD-101 · Programación I. Pensamiento algorítmico, estructuras de control, funciones, colecciones, archivos, depuración, control de versiones. Producto: programas documentados y probados.

CGD-102 · Fundamentos de Ciberseguridad y Protección de Datos. Principios de confidencialidad, integridad y disponibilidad, amenazas y actores, superficies de ataque, controles, higiene digital, panorama normativo venezolano y regional, ética del profesional de seguridad. Producto: evaluación básica de seguridad de una pyme y plan de mejora.

CGD-103 · Lógica y Matemática Discreta. Lógica, conjuntos, relaciones, inducción, combinatoria, aritmética modular, grafos, introducción a autómatas; base matemática de la criptografía. Producto: resolución de problemas y demostraciones.

TRV-101 · Pensamiento Empresarial I. Ideación, problema del cliente, propuesta de valor y modelo de negocio con la metodología de la Universidad. Producto: lienzo de modelo de negocio validado.

TRV-102 · Inglés Técnico I. Comprensión lectora de documentación técnica y vocabulario de computación y seguridad. Producto: glosario y lectura comentada.

CGD-201 · Matemática II. Integral definida, técnicas de integración, series, funciones de varias variables, derivadas parciales, integrales múltiples. Producto: pruebas escritas y proyecto aplicado.

CGD-202 · Sistemas Operativos y Administración de Sistemas. Procesos, memoria, sistemas de archivos, permisos, usuarios, servicios, registro de eventos, administración de sistemas tipo Unix y de escritorio empresarial, virtualización y contenedores. Producto: servidores administrados y documentados en laboratorio.

CGD-203 · Redes de Computadores I. Modelo por capas, direccionamiento, conmutación, enrutamiento, protocolos de transporte y aplicación, servicios de nombres, captura y análisis de tráfico. Producto: red de laboratorio configurada y analizada.

CGD-204 · Programación II (Automatización y Scripting). Programación orientada a objetos, scripting de sistemas, automatización de tareas administrativas, consumo de interfaces de programación, expresiones regulares, manejo de registros de eventos. Producto: conjunto de herramientas de automatización documentadas.

TRV-201 · Pensamiento Empresarial II. Finanzas del negocio: flujo de caja, punto de equilibrio, precio y margen, financiamiento, indicadores. Producto: plan financiero de un negocio real.

TRV-202 · Inglés Técnico II. Lectura de artículos técnicos, redacción breve, presentación guiada. Producto: resumen escrito y exposición.

CGD-301 · Criptografía. Cifrado simétrico y asimétrico, funciones de resumen, firmas digitales, intercambio de claves, infraestructura de clave pública, protocolos seguros, errores de implementación, introducción a la criptografía poscuántica. Producto: implementación y análisis de protocolos en laboratorio.

CGD-302 · Redes de Computadores II y Seguridad de Redes. Enrutamiento avanzado, redes inalámbricas, segmentación, cortafuegos, redes privadas virtuales, sistemas de detección y prevención de intrusos, arquitectura de red segura. Producto: red segmentada y protegida en el laboratorio de la sede.

CGD-303 · Probabilidad y Estadística. Probabilidad, variables aleatorias, distribuciones, estimación, pruebas de hipótesis, regresión, estadística para análisis de eventos de seguridad y métricas de riesgo. Producto: estudio estadístico sobre registros de eventos.

CGD-304 · Física I. Mecánica, energía, oscilaciones y ondas, electricidad básica, mediciones y errores, fundamentos físicos de dispositivos de cómputo y comunicación; laboratorio. Producto: informes de laboratorio y prueba escrita.

TRV-301 · Ética, Legalidad y Protección de Datos. Ética profesional, marco constitucional venezolano de protección de la vida privada y habeas data, delitos informáticos, mensajes de datos y firmas electrónicas, Ley 81 de 2019 de Panamá como referencia regional, consentimiento y minimización. Producto: análisis de caso y política de tratamiento de datos.

TRV-302 · Inglés Técnico III. Lectura crítica de artículos técnicos y redacción de informes. Producto: reseña y presentación.

CGD-401 · Seguridad Ofensiva. Metodología de pruebas de penetración autorizadas, reconocimiento, enumeración, explotación, escalamiento, movimiento lateral, informe de hallazgos, reglas de compromiso y marco legal. Producto: prueba de penetración completa en entorno controlado con informe ejecutivo y técnico.

CGD-402 · Seguridad Defensiva y Endurecimiento de Sistemas. Líneas base de configuración, gestión de parches y vulnerabilidades, control de acceso, protección de puntos finales, registro centralizado, detección, segmentación. Producto: entorno endurecido y verificado contra una lista de controles.

CGD-403 · Bases de Datos y Seguridad de la Información Almacenada. Modelo relacional, SQL, control de acceso, cifrado en reposo, auditoría, inyección y su prevención, respaldo y restauración, clasificación de la información. Producto: base de datos asegurada y auditada.

CGD-404 · Gestión de Riesgo y Cumplimiento. Identificación, análisis y tratamiento de riesgos, marcos internacionales de gestión de seguridad de la información (familia ISO/IEC 27000), controles, políticas, cumplimiento, métricas, informes a la dirección. Producto: análisis de riesgo y plan de tratamiento para una organización real.

CGD-405 · Marcos Normativos y Protección de Datos Personales. Constitución (arts. 28 y 60), Ley Especial contra los Delitos Informáticos, Ley sobre Mensajes de Datos y Firmas Electrónicas, Ley de Infogobierno, criterios de la Sala Constitucional; Ley 81 de 2019 de Panamá y su reglamento como referencia regional; Estándares Iberoamericanos; principios, bases de licitud, derechos de los titulares, transferencias, sanciones; comparación con la regulación europea. Producto: dictamen de cumplimiento de un tratamiento real de datos.

TRV-402 · Inglés Técnico IV. Informes técnicos, presentación de resultados, entrevistas profesionales. Producto: informe y defensa oral en inglés.

CGD-501 · Centro de Operaciones de Seguridad. Arquitectura del centro, recolección y correlación de eventos, casos de uso de detección, triaje, escalamiento, manuales de respuesta, métricas, turnos, simulaciones. Producto: operación supervisada del centro de operaciones del laboratorio de la sede durante un ciclo de ejercicios.

CGD-502 · Respuesta a Incidentes. Ciclo de vida del incidente, preparación, detección y análisis, contención, erradicación, recuperación, lecciones aprendidas, comunicación de crisis, notificación de brechas de datos personales. Producto: gestión completa de un incidente simulado con informe.

CGD-503 · Seguridad en Aplicaciones y Desarrollo Seguro. Vulnerabilidades comunes en aplicaciones web y móviles, modelado de amenazas, autenticación y autorización, gestión de secretos, pruebas de seguridad, ciclo de vida de desarrollo seguro. Producto: auditoría de seguridad de una aplicación y remediación.

CGD-504 · Gestión de la Protección de Datos Personales. Programa de protección de datos: inventario de tratamientos, política, avisos, consentimiento, atención de derechos, evaluaciones de impacto, encargados y contratos, transferencias internacionales, brechas, función del delegado de protección de datos. Producto: programa de protección de datos para una empresa del campo de práctica.

CGD-505 · Seguridad en la Nube e Identidad. Modelos de responsabilidad compartida, gestión de identidades y accesos, autenticación multifactor, federación, seguridad de cargas en nube pública, registro y monitoreo, respaldo de datos en territorio nacional. Producto: entorno de nube asegurado con control de identidades.

CGD-506 · Metodología de la Investigación. Pregunta de investigación, revisión de literatura, diseño de estudios, ética de la investigación en seguridad, reproducibilidad, redacción. Producto: anteproyecto de investigación.

CGD-601 · Forense Digital. Cadena de custodia, adquisición de evidencia, análisis de sistemas de archivos, memoria, red y dispositivos móviles, líneas de tiempo, informe pericial, actuación ante autoridades. Producto: investigación forense completa de un caso simulado con informe pericial.

CGD-602 · Continuidad del Negocio y Recuperación ante Desastres. Análisis de impacto al negocio, objetivos de recuperación, estrategias, planes, respaldos, sitios alternos, pruebas y ejercicios, normas internacionales de continuidad. Producto: plan de continuidad probado para una organización real.

CGD-603 · Seguridad de Pagos Digitales. Arquitectura de pagos, tokenización, estándar de seguridad de datos de la industria de tarjetas de pago, autenticación de transacciones, detección de fraude, seguridad de pagos móviles e interbancarios, normativa venezolana de medios de pago. Producto: evaluación de cumplimiento de una pasarela de pagos en entorno de pruebas.

CGD-604 · Proyecto Técnico (TSU). Proyecto integrador que entrega una solución de seguridad o de protección de datos implantada o lista para implantar en una organización real. Producto: informe técnico y defensa ante jurado; requisito de grado de la TSU.

CGD-605 · Pasantía Técnica (TSU). 240 horas en empresa del campo de práctica o en convenio, con tutor empresarial y tutor académico. Producto: informe de pasantía y evaluación del tutor empresarial.

TRV-601 · Servicio Comunitario. 120 horas de proyecto comunitario con aplicación de competencias de seguridad y protección de datos. Producto: informe avalado por la comunidad; requisito de grado.

CGD-701 · Matemática III. Ecuaciones diferenciales ordinarias, transformadas, cálculo vectorial, teoría de números aplicada a criptografía. Producto: pruebas escritas y proyecto.

CGD-702 · Física II. Electricidad y magnetismo, circuitos, ondas electromagnéticas, fundamentos físicos de las comunicaciones y de los ataques por canales laterales; laboratorio. Producto: informes de laboratorio y prueba escrita.

CGD-703 · Arquitectura de Seguridad Empresarial y Confianza Cero. Marcos de arquitectura de seguridad, modelo de confianza cero, segmentación avanzada, gestión de identidades a escala, seguridad de la cadena de suministro de software, diseño para infraestructura híbrida. Producto: arquitectura de seguridad para una organización real.

CGD-704 · Inteligencia de Amenazas y Cacería. Fuentes de inteligencia, marcos de tácticas y técnicas de adversarios, análisis de malware a nivel introductorio, hipótesis de cacería, detección avanzada, intercambio de indicadores. Producto: ejercicio de cacería de amenazas con informe de inteligencia.

CGD-801 · Matemática IV. Métodos numéricos, optimización, estadística avanzada para detección de anomalías, grafos aplicados a redes y amenazas. Producto: biblioteca numérica y análisis.

CGD-802 · Seguridad de Sistemas de Inteligencia Artificial y Aprendizaje Automático para Ciberseguridad. Ataques adversarios, envenenamiento de datos, inyección de instrucciones en modelos de lenguaje, defensas; detección de anomalías, clasificación de malware y de tráfico con aprendizaje automático, límites y sesgos. Producto: sistema de detección evaluado y evaluación de seguridad de un modelo.

CGD-803 · Auditoría de Sistemas y Gobierno del Dato. Planificación y ejecución de auditorías, controles generales y de aplicación, evidencia, informes, marcos de gobierno de tecnología, gobierno del dato: calidad, catálogo, linaje, propiedad, datos abiertos. Producto: auditoría de un sistema real y política de gobierno del dato.

CGD-804 · Seminario de Trabajo Especial de Grado. Problema, estado del arte, diseño metodológico, plan de trabajo. Producto: anteproyecto aprobado por la Escuela.

CGD-805 · Electiva I y CGD-902 · Electiva II. Profundización técnica o sectorial según la oferta del semestre. Producto: proyecto aplicado al área elegida.

TRV-901 · Pasantía Profesional. 480 horas en empresa del campo de práctica o en convenio, con plan de trabajo y doble tutoría. Producto: informe y defensa de pasantía.

CGD-901 · Gestión de la Seguridad en Pymes y Cadenas de Pago. Seguridad proporcional al tamaño de la organización, controles mínimos para pymes, seguridad de la cadena de pagos y de proveedores, servicios gestionados de seguridad, modelos de negocio de servicios de seguridad para pymes. Producto: programa de seguridad para una pyme real y propuesta de servicio.

TRV-1001 · Trabajo Especial de Grado. Investigación aplicada o desarrollo tecnológico con una organización real, bajo tutoría. Producto: trabajo escrito y defensa pública ante jurado.

CGD-1001 · Tópicos Avanzados en Ciberseguridad. Temas de frontera según la línea de investigación: criptografía poscuántica, seguridad de infraestructura crítica y sistemas de control industrial, privacidad computacional, seguridad de redes de nueva generación. Producto: revisión crítica y prototipo.

CGD-1002 · Derecho Digital, Ética y Emprendimiento en Seguridad. Responsabilidad legal del profesional de seguridad, prueba digital en procesos judiciales, contratos de servicios de seguridad, divulgación responsable de vulnerabilidades, emprendimiento en servicios de seguridad y protección de datos, formulación de proyectos. Producto: propuesta de emprendimiento o de servicio ante panel y análisis de casos.

7. Componente práctico

Pasantía Técnica (CGD-605, semestre 6, 240 h) y Pasantía Profesional (TRV-901, semestre 9, 480 h). En Nexus Pay, GalaxIA Empresarial, FTG Investment & Consulting C.A., Comercial El Cóndor, Agroinsumos Capital, Maderas La Rola o en organizaciones en convenio (banca, telecomunicaciones, organismos públicos, firmas de consultoría). Plan de trabajo aprobado por la Escuela, tutor empresarial y tutor académico, bitácora semanal, informe final y evaluación compartida (60 % tutor empresarial, 40 % tutor académico). Toda pasantía se rige por acuerdo de confidencialidad y por las reglas de compromiso de la organización receptora. La Pasantía Técnica es requisito de grado de la TSU; la Pasantía Profesional lo es de la Ingeniería.

Servicio Comunitario (TRV-601, 120 h, 0 UC). Conforme a la Ley de Servicio Comunitario del Estudiante de Educación Superior, a partir del semestre 6 (más del 50 % de la carga académica aprobada). Proyectos tipo: higiene digital y prevención de fraude para comunidades, protección de datos en escuelas y centros de salud comunitarios, respaldo y continuidad para organizaciones sociales. Coordinado por la Coordinación de Extensión.

Proyecto Técnico (CGD-604) y Trabajo Especial de Grado (TRV-1001). El Proyecto Técnico cierra la TSU con una solución de seguridad o protección de datos implantada o lista para implantar. El Trabajo Especial de Grado es investigación aplicada o desarrollo tecnológico con tutoría académica y, cuando aplica, empresarial; defensa pública ante jurado de tres miembros. Línea de investigación de la Escuela: seguridad de pagos digitales y protección de datos personales en pymes venezolanas.

Laboratorio de ejercicios ofensivos y defensivos. Las unidades CGD-401, CGD-402, CGD-501, CGD-502, CGD-601 y CGD-704 se desarrollan en entorno aislado del laboratorio de la sede, sin conexión a sistemas productivos, bajo reglas escritas de conducta; toda técnica ofensiva se practica únicamente sobre infraestructura propia o explícitamente autorizada.

8. Componente tecnológico multimodal (Acuerdo 0173 arts. 15, 26-31)

Modelo de producción y estudio (común a todas las carreras). Cada unidad curricular de este plan se produce una sola vez como curso en video generado con inteligencia artificial —32 lecciones de unos 6 minutos con presentador y voz sintéticos, planos y gráficos generados— sobre guion de un autor experto y con validación académica, y queda montada en la plataforma con sus lecturas, ejercicios y banco de evaluación. El estudiante la cursa desde su casa, en Venezuela o en el exterior, dentro del calendario del semestre, con una sesión sincrónica semanal con su tutor. Las unidades marcadas L se evalúan en línea; las M añaden una evaluación final presencial o sincrónica supervisada con verificación de identidad; las P se concentran en períodos intensivos presenciales (laboratorios, campo, prácticas) en la sede central de Caracas o en instalaciones por convenio. Los laboratorios de cómputo y datos son entornos virtuales en la nube. El catálogo se regraba en un 15 % cada año. Respaldo de la data académica en territorio venezolano (Acuerdo 0173 art. 30); recursos con licencia abierta (arts. 26-29).

Plataforma. Plataforma de gestión del aprendizaje institucional con módulos cortos (video, audio, lectura, evaluación inmediata y micro-ejercicio), foros, entrega de tareas, rúbricas, videoconferencia integrada, control académico y expediente digital. Acceso desde computador y teléfono con bajo consumo de datos; contenidos descargables.

Laboratorios físicos. Laboratorio de Ciberseguridad en la sede de Caracas: red de laboratorio aislada con equipos de conmutación, enrutamiento y cortafuegos, servidores de virtualización para entornos de ataque y defensa, centro de operaciones de seguridad de práctica con consola de monitoreo, estación forense con bloqueadores de escritura y duplicadores, dispositivos móviles de prueba, laboratorio de física con instrumentación básica. Espacio de las unidades P y de las sesiones presenciales de las unidades M.

Laboratorios virtuales. Entornos virtualizados de ataque y defensa accesibles remotamente con reserva de horario, campos de práctica con escenarios guiados, simuladores de incidentes, bases de datos de práctica, entorno de pruebas de la pasarela del campo de práctica, capacidad de cómputo en nube pública para prácticas de seguridad en nube con datos sintéticos, repositorio institucional.

Recursos educativos abiertos (arts. 26-29). Contenidos propios con licencias abiertas; guías y marcos de referencia de acceso abierto de organismos de normalización y de seguridad (sección 11); repositorio de la Escuela con metadatos y versionado.

Respaldo de datos en territorio venezolano (art. 30). La data académica reside y se respalda en centro de datos ubicado en territorio venezolano, con copias cifradas, pruebas de restauración semestrales y plan de continuidad que la propia Escuela audita cada año como ejercicio académico. El uso de nube pública extranjera se limita a prácticas con datos sintéticos o anonimizados; ningún dato personal de estudiantes sale del territorio nacional.

Soporte al estudiante. Mesa de ayuda en horario extendido, inducción obligatoria al modelo multimodal, tutoría académica por cohorte, orientación vocacional, alertas tempranas de prosecución.

Proporción de modalidades (en UC y %).

9. Perfil docente requerido (Acuerdo 0173 art. 25)

Roles del personal académico en el modelo digital. Los perfiles de esta tabla se cubren con tres figuras: autores expertos que escriben el guion, los ejercicios y el banco de evaluación de cada unidad (contratados por unidad producida), validadores académicos que aprueban la versión final, y tutores académicos en nómina que acompañan a la cohorte, uno por cada 70 estudiantes activos, con respuesta en 48 horas y sesión sincrónica semanal. El «número estimado de docentes» de la tabla se lee como número de autores y validadores necesarios para producir las unidades del área; los tutores se dimensionan por matrícula en 02-factibilidad/estudio-factibilidad-II.md. Todos acreditan certificación en educación mediada por TIC (Acuerdo 0173 art. 25).

Al régimen completo (10 semestres activos) se estima una planta de 24 a 28 docentes, con al menos 30 % a tiempo completo o dedicación exclusiva, un docente de física, docentes en ejercicio profesional en el campo de práctica a dedicación convencional, y un coordinador de la Escuela con maestría o doctorado en seguridad de la información o afín.

10. Evaluación de los aprendizajes y de la carrera

Criterios. Evaluación continua por competencias con ponderación publicada al inicio; mínimo tres evaluaciones parciales y un producto final; escala de 1 a 20, aprobación con 10; evidencias en el expediente digital. En las unidades de seguridad ofensiva y forense la conducta ética es criterio de aprobación: cualquier uso no autorizado de técnicas aprendidas reprueba la unidad y se remite al reglamento disciplinario.

Instrumentos. Ejercicios prácticos en laboratorio con evidencia registrada, informes técnicos y ejecutivos, simulaciones de incidentes evaluadas con rúbricas, ejercicios de equipo rojo y equipo azul, portafolio de herramientas y procedimientos, dictámenes normativos, presentaciones orales, coevaluación.

Evaluación presencial de competencias prácticas. Toda unidad M o P incluye evaluación final presencial de competencias prácticas en la sede de Caracas (o núcleo autorizado) con verificación de identidad; las unidades L incluyen al menos una evaluación sincrónica con verificación de identidad. Las unidades de redes, seguridad ofensiva, centro de operaciones y forense se evalúan únicamente en el laboratorio de la sede. Pasantías, Proyecto Técnico y Trabajo Especial de Grado se defienden presencialmente.

Integridad académica. Uso declarado de herramientas de generación automática de código y texto, verificación de comprensión por defensa oral y evaluaciones presenciales; sanciones del reglamento estudiantil ante plagio o suplantación.

Evaluación de la carrera y mejora continua (Acuerdo 0173 art. 20). Comité curricular con participación estudiantil y de empresas del campo de práctica; indicadores semestrales de prosecución, deserción, aprobación, satisfacción y empleabilidad de egresados TSU e Ingenieros; encuesta a tutores empresariales; revisión anual de contenidos de amenazas y normativa y revisión del plan cada dos años; informe a la Coordinación de Sistemas Multimodales y al Consejo Universitario; notificación al CNU de las modificaciones.

11. Recursos y bibliografía

Recursos educativos abiertos. Libros de texto abiertos de cálculo, física y estadística de la iniciativa OpenStax; guías de acceso abierto del Instituto Nacional de Estándares y Tecnología de los Estados Unidos sobre gestión de incidentes, marco de ciberseguridad y controles; guías de acceso abierto de la fundación de seguridad de aplicaciones web; marcos abiertos de tácticas y técnicas de adversarios; textos legales venezolanos y panameños publicados en gaceta oficial; repositorio institucional.

Matemática y física. Stewart, J., Cálculo de una variable y Cálculo de varias variables. Rosen, K., Matemática discreta y sus aplicaciones. Zill, D., Ecuaciones diferenciales con aplicaciones de modelado. Burden, R. y Faires, J., Análisis numérico. Walpole, R., Myers, R., Myers, S. y Ye, K., Probabilidad y estadística para ingeniería y ciencias. Serway, R. y Jewett, J., Física para ciencias e ingeniería.

Computación, redes y sistemas. Cormen, T., Leiserson, C., Rivest, R. y Stein, C., Introduction to Algorithms. Tanenbaum, A. y Bos, H., Sistemas operativos modernos. Kurose, J. y Ross, K., Redes de computadoras: un enfoque descendente. Tanenbaum, A. y Wetherall, D., Redes de computadoras. Silberschatz, A., Korth, H. y Sudarshan, S., Fundamentos de bases de datos.

Criptografía y seguridad. Stallings, W., Cryptography and Network Security. Katz, J. y Lindell, Y., Introduction to Modern Cryptography. Paar, C. y Pelzl, J., Understanding Cryptography. Anderson, R., Security Engineering. Stallings, W. y Brown, L., Computer Security: Principles and Practice. Bishop, M., Computer Security: Art and Science. Whitman, M. y Mattord, H., Principles of Information Security. Weidman, G., Penetration Testing. Engebretson, P., The Basics of Hacking and Penetration Testing. Casey, E., Digital Evidence and Computer Crime. Carrier, B., File System Forensic Analysis. Cichonski, P. et al., Computer Security Incident Handling Guide (NIST SP 800-61). Hubbard, D. y Seiersen, R., How to Measure Anything in Cybersecurity Risk. Snedaker, S., Business Continuity and Disaster Recovery Planning for IT Professionals. Normas ISO/IEC 27001, 27002, 27005 y 27701; norma ISO 22301. PCI Security Standards Council, Estándar de seguridad de datos de la industria de tarjetas de pago (PCI DSS). Barocas, S., Hardt, M. y Narayanan, A., Fairness and Machine Learning.

Marcos normativos y protección de datos. Constitución de la República Bolivariana de Venezuela, arts. 28 y 60. Ley Especial contra los Delitos Informáticos. Ley sobre Mensajes de Datos y Firmas Electrónicas. Ley de Infogobierno. Tribunal Supremo de Justicia, Sala Constitucional, sentencia n.º 1318 de 2011 sobre principios de protección de datos. Banco Central de Venezuela, normativa sobre sistema de pagos vigente. República de Panamá, Ley 81 de 26 de marzo de 2019 sobre protección de datos personales y Decreto Ejecutivo 285 de 2021. Red Iberoamericana de Protección de Datos, Estándares de Protección de Datos Personales para los Estados Iberoamericanos (2017). Consejo de Europa, Convenio 108+. Unión Europea, Reglamento (UE) 2016/679 (referencia comparada). Remolina Angarita, N., Tratamiento de datos personales: aproximación internacional y comentarios a la Ley 1581 de 2012 (referencia regional).

Gestión y emprendimiento. Osterwalder, A. y Pigneur, Y., Generación de modelos de negocio. Gitman, L. y Zutter, C., Principios de administración financiera.

Inglés técnico. Glendinning, E. y McEwan, J., Oxford English for Information Technology. Esteras, S. R., Infotech: English for Computer Users.

12. Salida intermedia TSU

Título. Técnico Superior Universitario en Ciberseguridad y Protección de Datos.

Unidades curriculares que acumula. Todas las de los semestres 1 a 6 (132 UC), incluidas las transversales TRV-101, TRV-201, TRV-102, TRV-202, TRV-302, TRV-402, TRV-103 y TRV-301, Matemática I-II, Física I y Probabilidad y Estadística.

Requisitos de grado del TSU. Aprobar las 132 UC de los semestres 1 a 6; aprobar la Pasantía Técnica (CGD-605, 240 h) y el Proyecto Técnico (CGD-604) con defensa ante jurado; cumplir el Servicio Comunitario (TRV-601, 120 h); solvencia con la Secretaría; constancia de conducta ética sin sanciones disciplinarias en las unidades de seguridad ofensiva y forense.

Continuidad. El egresado TSU ingresa directamente al semestre 7 del nivel de ingeniería sin pérdida de unidades de crédito y cursa las 68 UC restantes (semestres 7 a 10), que incluyen Matemática III-IV, Física II, las unidades avanzadas de seguridad, la Pasantía Profesional y el Trabajo Especial de Grado. Técnicos Superiores en áreas afines egresados de otras instituciones pueden solicitar equivalencias conforme al reglamento de la Universidad.

Perfil del TSU. Técnico capaz de administrar y asegurar redes y sistemas, ejecutar pruebas de penetración autorizadas, operar un centro de operaciones de seguridad, responder a incidentes, realizar análisis forense básico, gestionar riesgo y cumplimiento, administrar un programa de protección de datos personales, planificar la continuidad del negocio y asegurar pagos digitales.