Lote Oposiciones Personal experto Banco de España + Mi primera oposición la guía de método
Convoca Banco de España Ver muestra gratis Lo que recibes
- Formato
- Online, imprimible en PDF
- Estudio
- Plataforma online en tu cuenta
- Actualizaciones
- Revisiones gratuitas incluidas
- Entrega
- Enlace inmediato por correo
- Compra
- Pago único · acceso de por vida
Los 2 incluidos en el precio
Garantía de 14 días
Si no es lo que esperabas, te devolvemos los 45,95 €. Escríbenos a info@redopositor.com en 14 días. Sin preguntas.
Compruébalo antes de decidir. No es una promesa, es una muestra real.
Una muestra real del material, tal y como está dentro del pack.
Ver muestra gratis del material
14 días de garantía, devolución sin preguntas
Lo que recibes
-
Aula guiada online incluida para estudiar el material paso a paso
-
Página de estudio online, imprimible en A4 desde el navegador: guía condensada con la norma citada, no temario desarrollado punto por punto
-
Acceso inmediato tras el pago + email con el enlace
-
Acceso de por vida — pago único, sin suscripción
Índice
Ninguna sección coincide con la búsqueda.
Pack Personal experto en tecnologías de la información Banco de España 2026
- Índice del temario oficial
- Qué es un estilo de arquitectura y qué exige el negocio
- Capas y colas: N-tier y Web-Queue-Worker
- La seguridad en todo el ciclo: DevSecOps y el mandato del artículo 36
- Las fases del ciclo de vida: del requisito a la retirada
- Operación, secretos y mejora continua
- Gobierno tecnológico: guardarraíles, dominios y ciclo continuo
- El equipo de gobierno: función, miembros, autoridad y alcance
- Núcleo del marco de ciberseguridad, perfiles y niveles de rigor
- Operación de servicios TI: catálogo, incidentes, problemas, cambios y continuidad
- Los siete principios básicos del ENS y quién responde de la seguridad
- Prevención, detección, respuesta y conservación; líneas de defensa
- Seguridad por diseño, resiliencia operativa y continuidad de negocio
- Cloud computing: definición y características esenciales
- Modelos de servicio: SaaS, PaaS, IaaS y el reparto de control
- Modelos de despliegue: privada, comunitaria, pública e híbrida
- Actores de la arquitectura de referencia y sus funciones
- Orquestación, gestión del servicio y portabilidad
- Seguridad y privacidad compartidas, sistemas distribuidos y plataformas
- API REST: recurso, URI, método y código de estado
- Contrato, versionado y madurez de la API
- Eventos, mensajería y entrega fiable
- DevOps: concepto, fases del ciclo de vida y cultura
- Prácticas DevOps: versiones, infraestructura como código y monitorización
- Integración continua, entrega continua y el pipeline
- Seguridad integrada: DevSecOps y ciclo de vida de desarrollo seguro
- El riesgo tecnológico y las seis funciones del núcleo
- Gobernanza y cumplimiento: barandillas, perfiles y RACI
- Entornos regulados: riesgo operacional, tres líneas y respuesta a incidentes
- Arquitectura cloud: fundamentos del modelo NIST
- Arquitectura de referencia NIST: actores, capas y gestión
- Ingeniería de landing zones: plataforma y cargas de trabajo
- Seguridad, privacidad y portabilidad en cloud híbrida
- Qué es una landing zone y en qué se divide
- Jerarquía de grupos de administración y separación de entornos
- Conectividad e identidad centralizadas
- Acceso seguro: Security Service Edge y Zero Trust
- Gobierno, ciclo de vida y adopción de tecnología
- Arquitectura de un clúster: plano de control, nodos, complementos y plataformas empresariales
- Redes, Services y almacenamiento persistente
- Seguridad, operadores y ciclo de vida de las cargas
- Virtualización con Hyper-V: el hipervisor y la máquina virtual
- Cloud privada: características esenciales, despliegue y modelos de servicio
- Cómputo, redes y almacenamiento en la granja virtual
- Automatización, alta disponibilidad y continuidad del servicio
- Platform Engineering y la plataforma interna de desarrollo
- Golden paths, autoservicio y reducción de la carga cognitiva
- Catálogos técnicos y patrones reutilizables
- Topologías de equipos y gobierno de la plataforma
- Infraestructura como código: qué es y por qué cambia la forma de trabajar
- Terraform: escribir, planificar y aplicar con el estado bajo control
- Ansible: playbooks, orden de ejecución y comprobación antes de aplicar
- Módulos, reutilización y criterios para elegir herramienta
- Automatización de la configuración: playbooks, YAML e idempotencia
- Despliegue automatizado con pipelines CI/CD
- Operación: verificar, probar y ejecutar sin riesgo
- Gestión del ciclo de vida de plataformas: ingeniería de plataformas e IDP
- Ejecución gobernada de playbooks: patrones, paralelismo y precedencia de parámetros
- Pipelines CI/CD: etapas, trabajos y despliegue seguro
- Fundamentos de CI/CD y DevOps
- GitLab CI/CD: pipelines, stages, jobs y runners
- GitOps y Argo CD: despliegue declarativo
- El ciclo de vida DevOps: fases y prácticas
- Pipelines en GitLab CI/CD: tipos, disparo y control
- GitOps con Argo CD: opciones de sincronización
- Observabilidad: las señales que explican el sistema
- SLI, SLO y SLA: medir, comprometer y responder
- Alertas y cuadros de mando: avisar a quien puede actuar
- Respuesta a incidencias y análisis de causa raíz
- El mainframe y la nube: de dónde nace la necesidad de integrar
- Patrones para que cloud y legacy convivan durante la migración
- La arquitectura de destino y el ciclo de modernización
- Indicadores, objetivos y acuerdos: SLI, SLO, SLA y presupuesto de error
- Capacidad, sobrecarga y criticidad: no caer cuando llega más tráfico del previsto
- Incidentes, continuidad y resiliencia operativa: preparar antes de la avería
- Política de seguridad, requisitos mínimos y gobierno de la plataforma
- Identidad, mínimo privilegio y segmentación perimetral
- Trazabilidad, cumplimiento técnico y perfiles específicos
- El SOC y el CSIRT: quién vigila y quién responde
- Detección, análisis y respuesta: el ciclo del incidente y a quién se notifica
- Contención, erradicación, recuperación y reconexión
- SIEM y SOAR: ver el ataque entero y responder sin perder tiempo
- EDR, NDR y XDR: del equipo aislado a la defensa que cruza señales
- CASB, DLP, escáneres de vulnerabilidades y threat intelligence
- El mandato del artículo 25.1: disponer de procedimientos de gestión de incidentes
- Detección y clasificación: las dos primeras piezas del artículo 25.2
- Análisis, resolución, comunicación y registro: el análisis post-incidente
- La capacidad de respuesta a incidentes: CCN-CERT, notificación y reconexión (artículo 33)
- Los servicios del CCN-CERT y el programa de capacidades (artículo 34)
- El informe del estado de la seguridad y la mejora continua (artículo 32)
- Zero Trust: confianza no implícita y decisión por solicitud
- Componentes lógicos y algoritmo de confianza
- Enfoques y despliegues de ZTNA
- SSE: acceso seguro a Internet y acceso privado a aplicaciones
- Operación, planos y cierre del tema
- Threat hunting y análisis de amenazas
- Análisis forense y respuesta avanzada
- Coordinación y servicios públicos de respuesta a incidentes
- La arquitectura de seguridad: medida op.pl.2 del marco operacional
- Los tres marcos de medidas: organizativo, operacional y protección
- Selección de medidas, subsistemas segregados y seguridad por diseño
- El riesgo y sus piezas: activo, amenaza, vulnerabilidad e impacto
- Modelado de amenazas: diagrama, fronteras de confianza y STRIDE
- Revisión de arquitecturas: cuándo se revisa, qué se mira y con qué evidencia
- Del modelo al plan: tratamiento, proporcionalidad y mejora continua
- Identidad, IAM y el acceso controlado del artículo 17
- MFA y acceso condicional: comprobar la identidad y decidir la sesión
- RBAC, ABAC y gestión de cuentas privilegiadas
- El anexo II aplicado a nube y contenedores: los tres grupos de medidas
- Seleccionar medidas y segregar subsistemas en arquitecturas híbridas
- Imágenes, identidad y frontera lógica: el anexo II en la operación diaria
- Active Directory, GPO y superficie de ataque: qué protege el bastionado
- Procesamiento de GPO: OU, orden, herencia y forzado
- Refresco, filtrado y procesamiento de bucle de las GPO
- Bastionado con líneas base: privilegio mínimo, hosts seguros y recuperación
- Clasificación del dato: categoría, dimensiones y nivel de seguridad
- Cifrado del dato: en tránsito, en reposo y con qué herramienta
- Prevención de fuga de datos (DLP): canales, contenido y respuesta
- Gestión de secretos y control de acceso del anexo II
- Gestión de vulnerabilidades y hardening: del aviso a la configuración segura
- Estándares de seguridad: CIS, CCN-STIC, ISO 27001, NIST y otros marcos
- Del catálogo al cumplimiento: autorización, trazabilidad y verificación
- Riesgo tecnológico y seguridad como proceso integral
- Resiliencia operativa digital y continuidad de negocio
- Cumplimiento normativo: evaluación, certificación y publicidad
- Seguridad en el puesto de trabajo y dispositivos finales
- Ciclo de vida del certificado: solicitud, identidad, vigencia y revocación
- Claves, firma electrónica, representación y criptoagilidad
- El reto cuántico: qué es la criptografía poscuántica y por qué urge
- Los nuevos estándares: KEM, firmas digitales y qué se sustituye
- Evaluar antes de migrar: inventario criptográfico, deuda y agilidad
- Estrategias de transición: hitos, pruebas y validación
- Riesgo de IA: impacto, tolerancia y confiabilidad
- Funciones del AI RMF: gobernar, mapear, medir y gestionar
- Riesgos propios de la IA generativa
- Controles, medición y respuesta
- Validación de vulnerabilidades: el cracking de contraseñas
- Pruebas de penetración: fases, escenarios y vulnerabilidades explotables
- Ingeniería social y comparación de técnicas de validación
- TIBER-EU: qué es, gobernanza y adopción nacional
- Desarrollo del test TIBER-EU: red teaming, cierre y atestación
- Arquitectura empresarial: principios y decisión arquitectónica
- Modelos de referencia: actores, despliegues y modelos de servicio
- Mapas de capacidades, arquitectura objetivo y alineamiento estratégico
- Gobierno arquitectónico: guardarraíles, dominios y órgano de decisión
- Órganos y equipos: plataforma, carga y habilitación; gobernar con política
- Revisiones, excepciones, obsolescencia y deuda técnica
- Diseño extremo a extremo: del problema del servicio a la arquitectura
- Identificar y priorizar requisitos no funcionales
- Ciberseguridad y resiliencia
- Mantenibilidad, escalabilidad y operabilidad
- Evaluar alternativas de arquitectura: criterios y pilares
- El registro de decisiones arquitectónicas
- Evaluar la cartera de aplicaciones y ordenar la modernización
- Integración entre sistemas: recursos, URI y acoplamiento flojo
- Métodos HTTP, códigos de estado y operaciones asíncronas
- Versionado, multitenencia y patrones de interoperabilidad
- Qué es la arquitectura de datos: plano, conceptos y modelos organizativos
- Modelos de datos y marcos de arquitectura empresarial
- Los componentes: flujo, almacenamiento, acceso y gobierno
- Big data y patrones arquitectónicos modernos
- Modernización tecnológica: concepto, fases, racionalización y evaluación del portafolio
- Deuda técnica, acoplamientos, patrones de desacoplo y migración por olas
- Arquitecturas híbridas: qué son y cómo se combinan los despliegues
- Integración entre legacy, mainframe, plataformas distribuidas, cloud y middleware
- Seguridad, responsabilidad compartida y datos personales en el entorno híbrido
- Plataformas distribuidas: contenedores, orquestación, microservicios y escalado horizontal
- Middleware e integración: colas, adaptadores, portabilidad y migración por piezas
- Análisis de dependencias: ver el acoplamiento antes de tocar nada
- Desacoplar y exponer capacidades: API propia, librería compartida y cola de mensajes
- Arquitectura objetivo y hoja de ruta: por dónde se empieza y en qué orden
- Modernizar un mainframe: rehost, replatform, refactor y replace
- Elegir estrategia: criterios de decisión y errores de enfoque
- Desacoplar el código antes de migrar: análisis de impacto y tres patrones
- Exponer servicios: APIs, eventos y buenas prácticas de publicación
- Arquitectura frontend y experiencia de usuario: capas y responsabilidades
- Accesibilidad web: principios, criterios de éxito y versiones de WCAG 2
- Design systems: patrones, componentes y su evaluación accesible
- Microfrontends: arquitectura por dominios y patrones de interacción
- Las cuatro fases del ciclo de vida de la IA
- Bucle interno y bucle externo: promoción y variantes
- Arquitecturas RAG: flujo, pipeline de datos y RAG agéntico
- IA fiable: características y sesgo
- Operar la plataforma: roles, paquetes y monitorización
- DLT: principios y modelos de permiso
- Arquitectura: hash, transacciones, claves y bloques encadenados
- Consenso, conflictos de libro y horquillas
- Contratos inteligentes: código, determinismo y ejecución
- Límites reales: inmutabilidad, ataques y confianza
- Arquitectura de transición: de lo heredado al estado objetivo
- Planificación por estados: del inventario al modelo operativo
- Dependencias, riesgos y gobernanza de la transformación
- Seguimiento de la evolución: métricas, resultados y mejora continua
- Fundamentos del riesgo tecnológico en entidades financieras
- Metodologías de identificación y evaluación del riesgo tecnológico
- Evaluación, seguimiento y reporting del riesgo tecnológico
- Mitigación y control del riesgo tecnológico
- Gobierno de las TIC: guardarraíles, dominios y ciclo continuo
- El modelo operativo: el equipo de gobierno y sus funciones
- Control, matriz RACI y mecanismos de gobierno
- Estrategia tecnológica: alineación, evaluación de riesgos y rendición de cuentas
- El marco de gestión del riesgo tecnológico y el control interno: dos piezas que trabajan juntas
- El informe del estado de la seguridad: auditoría, agregación y mejora continua (art. 32)
- Quién hace qué en el informe del estado de la seguridad: órganos, grupos de trabajo e indicadores
- Marco y calendario: qué es auditar los sistemas y cada cuánto se hace
- Cómo se audita y qué produce el informe: método, destino y reacción ante los hallazgos
- Cierre: del hallazgo a la medida y repaso integrado del tema
- Resiliencia operativa digital: definición y fundamentos
- Identificación de servicios críticos y tolerancia a la interrupción
- Análisis de escenarios, capacidades de recuperación y continuidad de negocio
- DORA: objeto, ámbito de aplicación y vocabulario esencial de la resiliencia operativa digital
- Gobernanza y ciclo de gestión del riesgo TIC: del art. 5 al art. 16 de DORA
- NIST CSF 2.0 y otros estándares: cómo encajan con DORA
- Identificación y clasificación de incidentes de seguridad
- Análisis de impacto y respuesta al incidente
- Recuperación, comunicación y mejora continua
- Fundamentos de la externalización y el riesgo en servicios TIC
- Identificación y evaluación de riesgos de externalización
- Medidas de tratamiento y control de riesgos de externalización
- Ciclo de vida del proveedor y gobernanza de riesgos
- La información de amenaza y sus cinco tipos: indicador, TTP, alerta, informe y configuración
- Por qué y con qué coste se comparte: beneficios, retos y desplazamiento de la amenaza
- Preparar la compartición: objetivos, reglas, sensibilidad y protocolo del semáforo
- Consumir, almacenar y producir indicadores: del aviso recibido a la base de conocimiento
- Inteligencia dirigida por la amenaza: escenarios, informe (TTIR) y escenario X
- TIBER-EU: qué es y en qué se diferencia de una prueba de penetración
- Adopción e implementación del marco: autoridades y centro de conocimiento
- Actores, riesgos y cierre de un test TIBER-EU
- Computación en la nube en el sector financiero: modelos de servicio, despliegue y riesgos
- Inteligencia artificial aplicada al sector financiero: funcionamiento, usos y riesgos
- Tecnologías de registro distribuido y criptoactivos: concepto, sujetos y riesgos
- Computación cuántica y otras innovaciones: riesgos y tratamiento
Mi primera oposición: la guía de método
- Qué resuelve esta guía y qué no
- El mapa en una página: quién trabaja para la Administración y cómo se entra
- Las normas que gobiernan esto, y para qué sirve cada una
- La confusión que más caro sale al empezar
- Dónde se publican las convocatorias, y por qué importa el boletín
- Los tres boletines: qué publica cada uno y qué papel juega
- Por qué las bases se leen enteras: vinculan a todo el mundo
- Qué son las bases y qué son los anexos
- Cómo se lee una convocatoria en diez minutos
- Ordene la lectura de una convocatoria
- Tres cosas que un principiante da por hechas y no lo son
- Turno libre, promoción interna y por qué esa palabra decide si puede presentarse
- Los tres sistemas selectivos, y qué se mide en cada uno
- El límite legal del baremo, y por qué conviene conocerlo
- Bolsa de trabajo: la puerta lateral que casi nadie explica bien
- Clasifique cada situación en el turno o el sistema que le corresponde
- Las palabras que aparecen en toda convocatoria
- Repaso rápido del vocabulario
- Grupos y subgrupos: la letra que decide qué titulación necesita
- Los grupos, su titulación y sus retribuciones básicas
- De dónde salen esas cifras y por qué hay que volver a mirarlas cada año
- El sueldo base no es lo que se cobra, y la diferencia es grande
- Empareje cada grupo con la titulación que exige
- La equivalencia con la nomenclatura antigua, que sigue apareciendo
- Lo que hay que retener sobre grupos y retribuciones
- Un proceso selectivo de principio a fin
- Los plazos que están en la norma, y de dónde sale cada uno
- Días hábiles y días naturales: la distinción que deja gente fuera cada año
- La instancia: qué se declara y qué se acredita
- Tasas de examen, exenciones y bonificaciones
- El cupo de reserva para personas con discapacidad
- Compruebe lo que ha entendido del proceso
- Cómo se elige convocatoria: los seis criterios que de verdad deciden
- Por qué unos cuerpos convocan cada año y otros no: la tasa de reposición
- Dos convocatorias hipotéticas comparadas con los mismos criterios
- Preguntas que cuesta responder solo, con pistas antes de la respuesta
- Caso guiado: elija entre tres convocatorias con los datos delante
- Cuánto se tarda de verdad, y cómo estimarlo sin engañarse
- Cómo se planifica para poder sostenerlo
- Repaso espaciado, tests y relectura: para qué sirve cada cosa
- Qué no hace falta comprar al empezar
- Dudas que se repiten al empezar
- Lo que hay que recordar de toda la guía
- Qué hacer las cuatro semanas siguientes a leer esta guía
Preguntas antes de comprar
Si cambia la convocatoria o sale una corrección, ¿el material se queda viejo?
No, y no tienes que hacer nada. El contenido no viaja dentro de un archivo que se te queda congelado: se sirve cuando abres tu material, así que cuando corregimos o ampliamos un pack, la próxima vez que entras ya estás leyendo la versión vigente. Tu acceso se resuelve contra tu compra, no contra la versión de ese día, de modo que las actualizaciones posteriores NO se cobran aparte ni hay que recomprar nada. El enlace del email de compra sí caduca a los 30 días, pero tu acceso no: entras con el correo con el que compraste, o escribe a info@redopositor.com y te lo reenviamos. Lo que no podemos hacer por ti es avisarte de los cambios de tu proceso: en un procedimiento selectivo la publicación oficial sustituye a la notificación (art. 45.1.b de la Ley 39/2015), así que el medio que indiquen tus bases hay que mirarlo uno mismo.
¿Tengo que pagar cada mes? ¿Cuánto dura el acceso?
No. Es un pago único, no una suscripción: no hay cuotas, renovaciones ni cargos recurrentes. El acceso es de por vida e incluye las actualizaciones del material, sin coste adicional. Además tienes 14 días de garantía: si no es lo que esperabas, te devolvemos el importe escribiendo a info@redopositor.com.