Analista programador · Universidad Complutense de Madrid

Temario específico de la orden 7 (continuación)

• 21. Análisis y gestión de riesgos de los sistemas de información. La metodología MAGERIT: método, elementos y técnicas.

• 22. Auditoría Informática: objetivos, alcance y metodología. Técnicas y herramientas. Normas y estándares. Auditoría del ENS y de protección de datos. Auditoría de seguridad física.

• 23. Seguridad física y lógica de un sistema de información. Herramientas en ciberseguridad. Gestión de incidentes. Informática forense.

• 24. Concepto del ciclo de vida de los sistemas y fases. Modelos de ciclo de vida.

• 25. Modelización conceptual. El modelo Entidad/Relación extendido (E/R): elementos. Reglas de modelización. Validación y construcción de modelos de datos.

• 26. Diseño de bases de datos. La arquitectura ANSI/SPARC. El modelo lógico relacional. Normalización. Diseño lógico. Diseño físico. Problemas de concurrencia de acceso. Mecanismos de resolución de conflictos.

• 27. Tipos abstractos de datos y estructuras de datos. Grafos. Tipos de algoritmos: ordenación y búsqueda. Estrategias de diseño de algoritmos. Organizaciones de ficheros.

• 28. Pruebas. Planificación y documentación. Utilización de datos de prueba. Pruebas de software, hardware, procedimientos y datos.

• 29. Análisis y diseño orientado a objetos. Elementos. El proceso unificado de software. El lenguaje de modelado unificado (UML). Patrones de diseño.

• 30. La arquitectura Java EE. Características de funcionamiento. Elementos constitutivos. Productos y herramientas. Persistencia. Seguridad.

• 31. La plataforma.NET. Modelo de programación. Servicios. Herramientas. Persistencia. Seguridad.

• 32. Administración del Sistema operativo y software de base. Funciones y responsabilidades.

• 33. Administración de sistemas de gestión de bases de datos. Funciones Y responsabilidades. Administración de datos.

• 34. Prácticas de mantenimiento de equipos e instalaciones. Tipos de mantenimiento. Políticas, sistemas y procedimientos de backup y su recuperación: sistemas físicos y virtuales. Monitorización y gestión de capacidad.

• 35. Control de la ejecución de los trabajos. Evaluación del rendimiento. Planificación de la capacidad. Análisis de la carga. Herramientas y técnicas utilizables.

• 36. Almacenamiento masivo de datos. Sistemas SAN, NAS y DAS: componentes, protocolos, gestión y administración. Virtualización del almacenamiento. Gestión de volúmenes.

• 37. Redes locales. Tipología. Técnicas de transmisión. Métodos de acceso. Dispositivos de interconexión.

• 38. Principales protocolos de la arquitectura de comunicaciones TCP/IP.

• 39. La seguridad en redes. Seguridad perimetral. Control de accesos. Técnicas criptográficas y protocolos seguros. Mecanismos de firma digital. Redes privadas virtuales. Seguridad en el puesto del usuario.

• 40. La prevención de riesgos laborales: conceptos básicos y principios de la acción preventiva. Derechos y obligaciones de empresarios y trabajadores en materia de prevención de riesgos laborales. La coordinación de actividades empresariales. El Comité de Seguridad y Salud.

• 41. Ley 19/2013, de 9 de diciembre, de transparencia, acceso a la información pública y buen gobierno: Título Preliminar: Objeto. Título I: Transparencia de la actividad pública: Capítulo I: Ámbito subjetivo de aplicación. Capítulo II: Publicidad activa. Capítulo III: Derecho de acceso a la información pública. Título III: Consejo de Transparencia y Buen Gobierno.

• 42. Ley Orgánica 3/2007, de 22 de marzo, para la Igualdad efectiva de mujeres y hombres: Título I: El principio de igualdad y la tutela contra la discriminación. Título II: Políticas públicas para la igualdad. Título V: El principio de igualdad en el empleo público.