Gobierno de la Seguridad de la Información
Curso teórico práctio orientado a capacitar a los asistentes en la protección de la información y los activos de la organización, siguiendo los estándares, mejores prácticas y metodologías de la norma ISO/IEC 27001. En la práctica se apuntará a la creación de una política estándar de seguridad de la organización.
Instructor: Lic. Cristian Borghello - CISSP, CCSK, CSFPC
Fecha: Consulte próximo inicio
Modalidad: Virtual / Presencial / In-Company
Luego de finalizado el curso será capaz de:
- Conocer todas las normas de la familia ISO 27000 Identificar y documentar los controles de seguridad
- Conocer un enfoque metodológico orientado a la mejora continua de la seguridad
- Crear un SGSI para su organización
- Conocer y responder a las exigencias de la legislación vigente
- Gestionar los riesgos de seguridad de la información
- Implementar medidas y su trazado con procesos, activos, amenazas, vulnerabilidades y métricas
Contenido destacado:
- Conceptos introductorios
- Familia de normas ISO/IEC 27000
- El SGSI y sus fases (PDCA)
- Estructura de la norma IRAM-ISO/IEC 27001
- Requisitos para certificar y alinear a la norma
- Alineación de la norma con COBIT, ISO 9001
- Exigencias de la legislación vigente
- Gestión los riesgos de seguridad de la información
- Herramientas para gestión de riesgos y del SGSI
- Anexo 1 de la norma - Dominios de control
Orientado a: CIOs, CSOs, analistas de riesgos, responsables del área informática, jefes de sistemas, directores de tecnología de la información, responsables de seguridad de la información
Carga horaria: 16 horas