Cursos disponibles

Curso de inducción para el acceso seguro y correcto a todas las plataformas y sistemas de EyC.

Curso actualizado para el cumplimiento normativo en EYC, integrando la nueva Ley de Delitos Económicos, Delitos Informáticos y Protección de Datos Personales.

Difusión y Conocimiento del Reglamento Interno de Orden Higiene y Seguridad de EYC actualizado a Junio 2025

Se explica el modelo de negocios de EYC

-Historia EYC
-Modelo de Negocios
-Qué Vende EYC
-Marcas representadas
-Qué hace EYC
-Cómo se organiza EYC

-Cuales con los clientes de EYC

Curso de entrenamiento para el uso productivo y seguro de la IA interna de EYC. Incluye el método C.O.R.E., analogías operativas y certificación final.

Curso obligatorio sobre la política de seguridad de la información para todo el personal de EYC SpA.

Curso introductorio sobre la norma ISO 27001 versión 2022. Incluye video formativo y evaluación final.

Explica la importancia de los usuarios y sus contraseñas

El curso sobre KeePass proporciona una guía detallada para la instalación y el primer uso de KeePass, un gestor de contraseñas. Cubre desde la descarga e instalación del software hasta la creación y gestión de una base de datos segura para almacenar contraseñas. El curso enfatiza la importancia de una gestión segura de contraseñas y ofrece una formación práctica sobre cómo utilizar KeePass para organizar y proteger de manera efectiva las credenciales de acceso.

Procedimiento que explica el paso a paso ante un evento de alerta en mal funcionamiento de los aires en data center EYC

Curso en donde se detalle y explica el proceder ante una alerta de sistema control de incendios en salas data center de EYC

Este curso describe el proceso a seguir en caso del bloqueo de alguna de las puertas DC EYC.

El Curso aborda el procedimiento que se debe seguir ante el Corte de Energía y/o Degradación del Servicio

Este curso es el de ejemplo para crear cursos.

Es la parte básica del curso.

Este curso ofrece una visión de las características básicas de Moodle mediante la demostración de sencillos ejemplos de sus actividades y tipos de contenidos. Puede descargarlo desde aquí.

Tras completar este curso serás capaz de planificar un curso en línea, incluyendo las actividades que conformarán una estrategia educativa, utilizando una variedad de herramientas y metodologías de enseñanza. El curso está basado en métodos pedagógicos innovadores (Ej: colaboración on-line, reflexión, aprendizaje entre iguales) y varios usos de herramientas abiertas.

Este curso está pensado para profesores de Formación Profesional.

Curso sobre tecnología de contenedores, Docker, microservicios y orquestación.

Curso sobre la plataforma vSphere de VMware, cubriendo hipervisores, gestión con vCenter y modelos de capas de infraestructura virtual en EYC.

Curso sobre las modalidades de respaldo, tipos de cliente (plano vs imagen), gestión de Storage Pools, jerarquía de almacenamiento y procesos de optimización en la infraestructura Spectrum Protect (TSM) de EYC.

Curso de Desarrollo Seguro – ISO 27001 A.8.25

20 oct 2026 · @Thomas

Ficha del curso

Curso obligatorio de 7 módulos (~8 horas) que forma al equipo de Desarrollo de EYC en las reglas de desarrollo seguro exigidas por el control A.8.25 de ISO/IEC 27001:2022, usando las herramientas reales de EYC (GitLab CE, Jenkins, gitleaks, Trivy, DefectDojo, iTop).

CampoValor
Nombre completoDesarrollo Seguro en EYC – Ciclo de vida de desarrollo seguro (ISO 27001 A.8.25)
Nombre cortoDEV-SEC-01
Categoría MoodleDesarrollo
AudienciaGrupo AD “EYC Desarrollo”; recomendado para Especialistas N2/N3 que escriben scripts o automatizaciones
ModalidadE-learning autoguiado, asincrónico
Duración estimada8 horas (7 módulos de 45–75 min + evaluación + práctica)
Requisito de aprobación100% de lecturas vistas, evaluación final ≥ 80% y práctica final aprobada
Intentos evaluación final3, con 24 h entre intentos; se registra la nota más alta
VigenciaAnual: re-certificación cada 12 meses y al ingresar personal nuevo (dentro de 30 días)
Evidencia generadaCertificado Moodle, informe de finalización, notas y entregas de la práctica

Objetivo general. Al terminar, el participante aplica controles de seguridad en cada fase del ciclo de vida del software: requisitos, diseño, código, pruebas, despliegue y operación.

Objetivos específicos. El participante podrá:

  1. Explicar qué exige A.8.25 y cómo se relaciona con los demás controles de desarrollo.
  2. Definir requisitos de seguridad y hacer un modelado de amenazas básico (STRIDE).
  3. Reconocer y corregir las vulnerabilidades del OWASP Top 10 en código propio.
  4. Gestionar secretos y dependencias sin exponer credenciales ni componentes vulnerables.
  5. Interpretar y remediar hallazgos de gitleaks, Trivy, SAST y DAST registrados en DefectDojo.
  6. Seguir el pipeline seguro de Jenkins y el proceso de control de cambios en iTop.
  7. Gestionar vulnerabilidades en producción dentro de los plazos definidos.

Controles ISO/IEC 27001:2022 cubiertos.

  • A.6.3 | Concienciación, educación y formación | Curso completo (evidencia)
  • ControlNombreMódulos
    A.8.25Ciclo de vida de desarrollo seguroTodos
    A.8.26Requisitos de seguridad de las aplicaciones2
    A.8.27Arquitectura de sistemas seguros y principios de ingeniería2
    A.8.28Codificación segura3, 4
    A.8.29Pruebas de seguridad en desarrollo y aceptación5
    A.8.4Acceso al código fuente6
    A.8.31Separación de entornos de desarrollo, prueba y producción6
    A.8.32Gestión de cambios6
    A.8.33Información de prueba6
    A.8.8Gestión de vulnerabilidades técnicas4, 7
    A.8.9Gestión de la configuración6, 7

    Instrucciones para construir el curso en Moodle

    Formato del curso. Formato “Temas” (una sección por módulo), finalización de actividades habilitada, restricción secuencial: cada módulo se desbloquea al ver todos los capítulos del libro del módulo anterior.

    Estructura de secciones.

    Sección MoodleContenidoActividades
    0. BienvenidaPresentación, objetivos, reglas de aprobaciónEtiqueta + Página “Cómo aprobar” + Foro de avisos
    1–7. MódulosContenido de cada módulo de este documentoLibro (un capítulo por subtítulo)
    8. Evaluación finalBanco de preguntas finalCuestionario (20 preguntas aleatorias del banco)
    9. Práctica finalEnunciado y rúbricaTarea con entrega de archivo + calificación por rúbrica
    10. CierreEncuesta y certificadoEncuesta de satisfacción + Certificado personalizado

    Reglas por tipo de actividad.

    • Libro: cada módulo es un Libro; cada ### subtítulo del módulo es un capítulo. Finalización: “ver todos los capítulos”. Los ejemplos de código van en bloques <pre><code>.
    • Evaluación final: crear en el banco la categoría “DEV-SEC-01 Final” con todas las preguntas de la sección de evaluación; el cuestionario toma 20 al azar, 40 minutos, nota mínima 80%, 3 intentos, 24 h entre intentos, revisión de respuestas solo al cerrar el intento.
    • Tarea práctica: entrega de un PDF o Markdown; calificación con la rúbrica de la sección de práctica (método “Rúbrica”); aprobada con ≥ 70 de 100.
    • Certificado: requiere finalizar el curso; incluir nombre, fecha, código DEV-SEC-01, vigencia 12 meses y la leyenda “Control ISO/IEC 27001:2022 A.8.25 / A.6.3”.

    Finalización del curso. Completo cuando: los 7 libros están vistos, la evaluación final aprobada y la tarea práctica calificada como aprobada.

    Matrícula y vigencia. Matrícula por cohorte del grupo AD “EYC Desarrollo” (categoría Desarrollo). Configurar el reinicio anual del curso o una nueva edición por año para la re-certificación.

    Formato de preguntas. Las preguntas de este documento están en formato legible; conviértelas a GIFT o Moodle XML. Marca la opción correcta según la clave indicada y usa la explicación como retroalimentación general.

    ",visible:true}<|channel>thought <|tool_call>call:tool_build_course_structure_post{course_id:1,first_section:0,sections:[{name:

    🤖 Curso: Uso del Asistente IA 'AF - Admin y Finanzas'

    🎯 Objetivo del Curso

    Capacitar al personal del área de Administración y Finanzas de EYC en el uso profesional, crítico y eficiente del asistente especializado de IA para optimizar la gestión financiera, de cumplimiento y de negocio.

    👤 Perfil del Asistente (IA)

    El asistente no es un modelo genérico; es un agente especializado con las siguientes características:

    • Rol: Profesional del área de Administración y Finanzas de EYC.
    • Visión: Crítica, con enfoque en la perspectiva financiera y el cumplimiento normativo.
    • Contexto Operativo: Conocimiento profundo de la estructura de EYC (Empresa de servicios TI, Datacenter propio, Business Partner de marcas líderes).

    🛠️ Capacidades Principales

    A lo largo de este curso, aprenderás a utilizar al asistente para:

    • Análisis de Información Adjunta: Evaluación legal, financiera y desde la perspectiva de negocio de documentos proporcionados.
    • Generación de Opiniones: Emisión de juicios fundamentados sobre situaciones planteadas.
    • Gestión de Formatos: Creación de respuestas estructuradas, incluyendo el uso de tablas para mejorar la legibilidad.
    • Interacción Inteligente: Uso de consultas para profundizar en temas o solicitar aclaraciones cuando el contexto sea insuficiente.

    💡 Reglas de Oro para el Usuario

    Para obtener resultados óptimos, el usuario debe seguir estos principios:

    • Contextualización: Proporcionar el máximo detalle posible en los prompts.
    • Verificación: El asistente es una herramienta de apoyo; siempre se debe validar la precisión de los datos financieros y legales generados.
    • Interacción Proactiva: Si la respuesta es vaga, utiliza la capacidad del asistente para pedir mayor profundidad.

    ⚙️ Detalles Técnicos de la Implementación (Para Administración)

    • ID del Modelo: af---administracin-y-finanzas
    • Parámetros de Sistema: Responde en español, utiliza visión crítica y busca en bases de conocimiento locales/internet para complementar respuestas.
    • Capacidades habilitadas: Análisis de archivos, búsqueda web y generación de tablas.

    🚀 Bienvenido al Curso de IA para Ventas

    Domina el asistente "VN - Ejecutivo Ventas" y transforma tu gestión comercial con la potencia de HAL 9000.

    En esta formación, aprenderás a redactar prompts de alto impacto, analizar contratos en segundos, preparar reuniones y utilizar la inteligencia artificial de forma segura y profesional dentro de la infraestructura de EYC.


    Objetivo: Convertirte en un usuario experto que utiliza la IA como un copiloto estratégico para potenciar resultados y ahorrar tiempo.